移動(dòng)設(shè)備的新安全威脅 手機(jī)病毒Lasco
2018-06-23 來源：
Marcos Velasco是巴西一名32歲的軟件開發(fā)人員，喜歡帶有特技效果的電影，收集了許多“古老的”計(jì)算機(jī)，對自己有二個(gè)孩子，并開發(fā)了一種手機(jī)病毒非常自豪。他用自己的名字命名了這種病毒：Velasco。
全球的計(jì)算機(jī)安全專家給他的病毒以及變種起了聽起來更恐怖的名字：Lasco.A 或Symbos_Vlasco.A ，或者將它簡單地稱作“Lasco 病毒”。
芬蘭安全廠商F-Secure的反病毒研究主任米科表示，我們認(rèn)為他非常危險(xiǎn)，因?yàn)樗麑⒛軌蜻\(yùn)行的手機(jī)惡意代碼發(fā)布到了互聯(lián)網(wǎng)上，使任何人都能夠下載。
手機(jī)病毒尚屬于良性病毒
Velasco 開發(fā)的病毒就是一段利用了藍(lán)牙技術(shù)的計(jì)算機(jī)代碼。如何攜帶有被感染手機(jī)的人在街道上經(jīng)過一個(gè)攜帶藍(lán)牙手機(jī)的用戶身旁，Velasco 蠕蟲病毒就能夠感染未被感染的藍(lán)牙手機(jī)。
據(jù)一些計(jì)算機(jī)安全專家稱，Velasco 沒有傳播該病毒，但很顯然他樂意有人共享他的“作品”。他的網(wǎng)站稱，這是全世界首款可以得到源代碼的手機(jī)病毒。除反病毒研究人員之外是否有其他人也下載了該病毒還不大清楚，業(yè)界專家謹(jǐn)慎地表示，手機(jī)病毒時(shí)代還沒有到來。但 Velasco 開發(fā)的蠕蟲病毒不僅僅表明了出現(xiàn)更具破壞力的手機(jī)病毒的必然性，也表明了一個(gè)病毒編寫亞文化群的存在。
對于Velasco 以及其它病毒愛好者而言，他們并非具有惡意，而只是為了測試?yán)碚摗⒔鉀Q難題，或出于自由表達(dá)思想的需要。Velasco 的夢想是編寫一本與病毒相關(guān)的書籍。他在接受電子郵件采訪時(shí)說，安全、黑客攻擊、病毒是我所有的愛好。
在過去的數(shù)周中，Velasco 的蠕蟲病毒與去年出現(xiàn)的其它4 、5 種已知的手機(jī)病毒一樣，被賽門鐵克、Kaspersky Lab 、趨勢等反病毒廠商歸類為相對良性的“概念證明型”病毒，這意味著它目前的威脅較小。
事實(shí)上，Velasco 的蠕蟲病毒確實(shí)沒有什么惡意負(fù)載。但與被認(rèn)為是第一種手機(jī)病毒的Cabir 相比，它仍然有重大改進(jìn)。Cabir 也利用了藍(lán)牙技術(shù)，能夠感染11碼范圍內(nèi)的其它藍(lán)牙手機(jī)，被感染的手機(jī)的用戶將看到一個(gè)模糊的安裝信息。如果用戶接受了該安裝信息，病毒就成功地感染了這部手機(jī)。但每啟動(dòng)一次，Cabir 只能感染一部手機(jī)，這不是最有效的傳播方式。
Velasco 彌補(bǔ)了這一不足，并于去年12月份在其網(wǎng)站上發(fā)布了改進(jìn)版Cabir.他重新編譯了源代碼，并開發(fā)出了更完美的變種，它既能夠利用藍(lán)牙協(xié)議，又能夠潛入手機(jī)的系統(tǒng)文件中，等待通過其它方式加載，例如內(nèi)存卡或線纜連接。他也將這些病毒發(fā)布到了網(wǎng)站上。
米科表示，這些都是真正的病毒，它們已經(jīng)幾近完美。與由29A 開發(fā)的最初版本的Cabirs相比，Velasco 的Cabirs變種的破壞性要大得多，Lasco.A 是首款感染安裝文件的手機(jī)病毒。
平臺的多樣性限制了手機(jī)病毒的傳播
Cabir 和Lasco 開發(fā)的變種都針對運(yùn)行Symbian 操作系統(tǒng)的手機(jī)。Symbian 操作系統(tǒng)是爭奪手機(jī)市場的三大平臺之一，其它的二種平臺是 PocketPC和PalmSource OS。直到最近前不久，真正的“智能”手機(jī)相對較低的市場普及率阻礙了手機(jī)病毒的傳播。
據(jù)市場調(diào)研廠商Canalys 稱，智能手機(jī)的市場份額還不足5%。智能手機(jī)平臺和用戶界面的多樣性使得它們遠(yuǎn)沒有成為病毒作者的“靶子”。
Gartner 的互聯(lián)網(wǎng)安全分析師John Pescatore說，目前，智能手機(jī)市場被Symbian 、Blackberry、Palm、PocketPC瓜分，一種病毒不可能攻擊所有的手機(jī)，甚至不能攻擊20% 的手機(jī)。
Canalys 的統(tǒng)計(jì)資料顯示，Symbian 手機(jī)2004年在手機(jī)市場上取得了相當(dāng)大的進(jìn)展。2003年第三季度，三大智能手機(jī)平臺各占智能手機(jī)出貨量的約三分之一，到了2004年第三季度，Symbian 手機(jī)的發(fā)貨量就占到了智能手機(jī)的一半兒。
據(jù)Pescatore 稱，市場普及率、統(tǒng)一性是引起欺詐者、黑客、病毒作者興趣的必要前提。從這個(gè)意義上來說，Velasco 開發(fā)的病毒只能算作是提前練兵了。
今年企業(yè)需要預(yù)防手機(jī)病毒
Pescatore 說，我們已經(jīng)警告客戶，2005年就需要開始規(guī)劃如何防治手機(jī)病毒了。他指出，如果病毒作者能夠找到一種不通過藍(lán)牙連接而通過手機(jī)網(wǎng)絡(luò)實(shí)施惡意攻擊的方法，用戶將面臨真正的威脅，那將是一個(gè)更嚴(yán)重的問題。
其它已經(jīng)下載了Velasco 的“作品”、并在實(shí)驗(yàn)室對它進(jìn)行了測試的反病毒廠商證實(shí)了該蠕蟲病毒的基本“機(jī)能”。盡管它們認(rèn)為該蠕蟲基本上是良性的，但這表明了能夠摧毀或竊取數(shù)據(jù)、偷偷撥打費(fèi)率較高的電話、使手機(jī)當(dāng)機(jī)的更具破壞力的手機(jī)病毒的可能性。
對于擔(dān)心自己的手機(jī)受到Velasco 病毒感染的用戶，廠商的建議是：除非需要使用藍(lán)牙功能，將它關(guān)閉；不要安裝來歷不明的軟件。Keith Nowak 說，這都是一些常識。他表示，我們不會(huì)采取強(qiáng)硬的策略，我們提倡自由交換信息的理念，但我們認(rèn)為發(fā)布惡意代碼不是一件好事。
可能是受到微軟的懸賞、數(shù)名蠕蟲病毒作者被逮捕的影響，Velasco 的反應(yīng)也非常溫和。他說，我沒有發(fā)布病毒，引起社會(huì)恐慌，我只是在傳播知識，我認(rèn)為傳播知識是沒有罪的。
全球的計(jì)算機(jī)安全專家給他的病毒以及變種起了聽起來更恐怖的名字：Lasco.A 或Symbos_Vlasco.A ，或者將它簡單地稱作“Lasco 病毒”。
芬蘭安全廠商F-Secure的反病毒研究主任米科表示，我們認(rèn)為他非常危險(xiǎn)，因?yàn)樗麑⒛軌蜻\(yùn)行的手機(jī)惡意代碼發(fā)布到了互聯(lián)網(wǎng)上，使任何人都能夠下載。
手機(jī)病毒尚屬于良性病毒
Velasco 開發(fā)的病毒就是一段利用了藍(lán)牙技術(shù)的計(jì)算機(jī)代碼。如何攜帶有被感染手機(jī)的人在街道上經(jīng)過一個(gè)攜帶藍(lán)牙手機(jī)的用戶身旁，Velasco 蠕蟲病毒就能夠感染未被感染的藍(lán)牙手機(jī)。
據(jù)一些計(jì)算機(jī)安全專家稱，Velasco 沒有傳播該病毒，但很顯然他樂意有人共享他的“作品”。他的網(wǎng)站稱，這是全世界首款可以得到源代碼的手機(jī)病毒。除反病毒研究人員之外是否有其他人也下載了該病毒還不大清楚，業(yè)界專家謹(jǐn)慎地表示，手機(jī)病毒時(shí)代還沒有到來。但 Velasco 開發(fā)的蠕蟲病毒不僅僅表明了出現(xiàn)更具破壞力的手機(jī)病毒的必然性，也表明了一個(gè)病毒編寫亞文化群的存在。
對于Velasco 以及其它病毒愛好者而言，他們并非具有惡意，而只是為了測試?yán)碚摗⒔鉀Q難題，或出于自由表達(dá)思想的需要。Velasco 的夢想是編寫一本與病毒相關(guān)的書籍。他在接受電子郵件采訪時(shí)說，安全、黑客攻擊、病毒是我所有的愛好。
在過去的數(shù)周中，Velasco 的蠕蟲病毒與去年出現(xiàn)的其它4 、5 種已知的手機(jī)病毒一樣，被賽門鐵克、Kaspersky Lab 、趨勢等反病毒廠商歸類為相對良性的“概念證明型”病毒，這意味著它目前的威脅較小。
事實(shí)上，Velasco 的蠕蟲病毒確實(shí)沒有什么惡意負(fù)載。但與被認(rèn)為是第一種手機(jī)病毒的Cabir 相比，它仍然有重大改進(jìn)。Cabir 也利用了藍(lán)牙技術(shù)，能夠感染11碼范圍內(nèi)的其它藍(lán)牙手機(jī)，被感染的手機(jī)的用戶將看到一個(gè)模糊的安裝信息。如果用戶接受了該安裝信息，病毒就成功地感染了這部手機(jī)。但每啟動(dòng)一次，Cabir 只能感染一部手機(jī)，這不是最有效的傳播方式。
Velasco 彌補(bǔ)了這一不足，并于去年12月份在其網(wǎng)站上發(fā)布了改進(jìn)版Cabir.他重新編譯了源代碼，并開發(fā)出了更完美的變種，它既能夠利用藍(lán)牙協(xié)議，又能夠潛入手機(jī)的系統(tǒng)文件中，等待通過其它方式加載，例如內(nèi)存卡或線纜連接。他也將這些病毒發(fā)布到了網(wǎng)站上。
米科表示，這些都是真正的病毒，它們已經(jīng)幾近完美。與由29A 開發(fā)的最初版本的Cabirs相比，Velasco 的Cabirs變種的破壞性要大得多，Lasco.A 是首款感染安裝文件的手機(jī)病毒。
平臺的多樣性限制了手機(jī)病毒的傳播
Cabir 和Lasco 開發(fā)的變種都針對運(yùn)行Symbian 操作系統(tǒng)的手機(jī)。Symbian 操作系統(tǒng)是爭奪手機(jī)市場的三大平臺之一，其它的二種平臺是 PocketPC和PalmSource OS。直到最近前不久，真正的“智能”手機(jī)相對較低的市場普及率阻礙了手機(jī)病毒的傳播。
據(jù)市場調(diào)研廠商Canalys 稱，智能手機(jī)的市場份額還不足5%。智能手機(jī)平臺和用戶界面的多樣性使得它們遠(yuǎn)沒有成為病毒作者的“靶子”。
Gartner 的互聯(lián)網(wǎng)安全分析師John Pescatore說，目前，智能手機(jī)市場被Symbian 、Blackberry、Palm、PocketPC瓜分，一種病毒不可能攻擊所有的手機(jī)，甚至不能攻擊20% 的手機(jī)。
Canalys 的統(tǒng)計(jì)資料顯示，Symbian 手機(jī)2004年在手機(jī)市場上取得了相當(dāng)大的進(jìn)展。2003年第三季度，三大智能手機(jī)平臺各占智能手機(jī)出貨量的約三分之一，到了2004年第三季度，Symbian 手機(jī)的發(fā)貨量就占到了智能手機(jī)的一半兒。
據(jù)Pescatore 稱，市場普及率、統(tǒng)一性是引起欺詐者、黑客、病毒作者興趣的必要前提。從這個(gè)意義上來說，Velasco 開發(fā)的病毒只能算作是提前練兵了。
今年企業(yè)需要預(yù)防手機(jī)病毒
Pescatore 說，我們已經(jīng)警告客戶，2005年就需要開始規(guī)劃如何防治手機(jī)病毒了。他指出，如果病毒作者能夠找到一種不通過藍(lán)牙連接而通過手機(jī)網(wǎng)絡(luò)實(shí)施惡意攻擊的方法，用戶將面臨真正的威脅，那將是一個(gè)更嚴(yán)重的問題。
其它已經(jīng)下載了Velasco 的“作品”、并在實(shí)驗(yàn)室對它進(jìn)行了測試的反病毒廠商證實(shí)了該蠕蟲病毒的基本“機(jī)能”。盡管它們認(rèn)為該蠕蟲基本上是良性的，但這表明了能夠摧毀或竊取數(shù)據(jù)、偷偷撥打費(fèi)率較高的電話、使手機(jī)當(dāng)機(jī)的更具破壞力的手機(jī)病毒的可能性。
對于擔(dān)心自己的手機(jī)受到Velasco 病毒感染的用戶，廠商的建議是：除非需要使用藍(lán)牙功能，將它關(guān)閉；不要安裝來歷不明的軟件。Keith Nowak 說，這都是一些常識。他表示，我們不會(huì)采取強(qiáng)硬的策略，我們提倡自由交換信息的理念，但我們認(rèn)為發(fā)布惡意代碼不是一件好事。
可能是受到微軟的懸賞、數(shù)名蠕蟲病毒作者被逮捕的影響，Velasco 的反應(yīng)也非常溫和。他說，我沒有發(fā)布病毒，引起社會(huì)恐慌，我只是在傳播知識，我認(rèn)為傳播知識是沒有罪的。
標(biāo)簽： 安全 代碼 電子郵件 互聯(lián)網(wǎng) 互聯(lián)網(wǎng)安全 網(wǎng)絡(luò)
版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。
最新資訊
熱門推薦