無線產業防備病毒入侵智慧型手持裝置

ahcheong

想像一下，哪天在啟動無線Pocket PC時，發現通訊錄裡面的資料被一掃而空。不然就是接到警方的電話，問為什麼你打了一個晚上的119緊急電話。

而你會告訴警察的，正是許多科技界重量級人物長久以來都一直預期會發生的：病毒已經可以藉行動電話的電波傳送了。今年六月的時候，一間叫做29A的地下病毒實驗室，創造出了「Cabir」──公認的第一支行動電話病毒；幾個星期後，同一個團體又再寫出了「Dust」：第一個能能感染某些跑Windows CE（微軟桌上電腦作業系統的簡化版）的攜帶式裝置。這兩隻病毒都是為了證明概念而製造出來的，理論上是不會（也不該）被釋放到實驗室以外的地方，但這些病毒卻代表了撰寫惡意程式者和撰寫防毒程式者之間戰爭的新發展，而且是個很傷腦筋的發展。

目前，安全專家還不是很擔心，這有部分是因為無線裝置市場多變又短暫的特性，各種壽命極短的產品上，用的是各種不同的作業系統。趨勢防毒軟體公司（位於加州卡帕提諾市〔Cupertino〕）的全球教育主任大衛佩利（David Perry）就說，非手持裝置的作業系統，是藉由找出幾百千萬台電腦共通的漏洞，來對世界各地的電腦造成重大破壞；但無線裝置上的病毒則不一樣，它們得經過個別的設計，才能利用特定行動電話、PDA，或其他裝置上的缺點進行破壞。舉例來說，像Cabit就只能在約十幾種具有藍芽功能、採用Symbian作業系統的60系列（Series 60）電話上作用，而且無法輕易地散佈到其他的手持裝置上，因為藍芽功能本身就內建了防護措施：無線連接埠的原始設定是關閉的，只有在使用者認可需要進行連線時才能作用。

不過，佩利說，如果有特定產品大受歡迎，而且還有駭客針對這種產品進行攻擊，就會有更多的使用者和他們的行動電話淪陷。但防毒軟體公司已經提供了一些防護措施。趨勢公司的PC-cillin軟體，現在已經能保護Palm OS、Pocket PC，和其他平台；McAfee公司的VirusScan軟體，能在所有採用Windows Mobile 2003作業系統的Pocket PC上作用。

趨勢公司北美防毒研究主任喬哈特曼（Joe Hartmann）說，有些熱門產品（像在美國很風行的BlackBerry PDA）在對病毒的防疫工作上面就很有效。舉例來說，公司的網管人員就能擋住員工用BlackBerry的PDA，來從其他地方下載應用程式（像是遊戲等），這是防止病毒傳遞的最簡單方式。還有，BlackBerry和許多手持裝置一樣，在處理電子郵件附檔上的功能有限。

幸運的是，目前，要設計出更惡毒的無線病毒，還需要更高超的技巧。暱稱瑞特（Ratter）的29A成員，是寫出Dust病毒的作者，他自一個不明地點發了份電子郵件說：「大部分的病毒作者都是『腳本程式小子』（script kiddy，指技術平平的駭客，只會以抄襲技術高超駭客所寫的程式再加以更改），以Visual Basic撰寫電腦蠕蟲和病毒，而並不想學習病毒作者所使用的真正語言──Assembler。」那是一種已經沒有別人在用的語言，而只有一些死硬派的程式設計師還在使用。瑞特和其他29A（666以16進位換算成的數值。666在西方國家是代表惡魔的數字）的成員都不是什麼「腳本程式小子」，所以他們現在已經開始探索無線疆域，也就毫不令人意外了。有人曾說：「29A是個具有威脅性的團體。要參加這個團體，得要有兩把刷子才行，你得要先證明自己的能力。」

那麼，真正能在無線裝置上作用的病毒攻擊，什麼時候才會發生？哈特曼認為在幾年內都還不會，可能要等到電池科技出現重大革命，而將這些裝置帶進了下一個階段時才會發生。到時，這些裝置可能採用的是更容易受到攻擊的作業系統，而且很可能長時間都處於連網狀態。佩利說：「無線病毒有大好未來。只是還沒發生而已。」

来自：科技時代

fantasy渊

楼主，谢谢分享

违规内容
扣五分以示警戒
注意:您在20个帖子里发表了同样的违规内容
多普勒效应


[ 本帖最后由 多普勒效应 于 6-8-2006 11:56 PM 编辑 ]