移動智能終端安全問題分析與應對

時間：2022-10-05 18:22:07 信息安全畢業論文我要投稿

相關推薦

移動智能終端安全問題分析與應對

　　移動智能終端安全問題分析與應對

　　【摘要】隨著時代發展，科技日新月異，人們相互間的信息交流日益增多，使用移動智能終端相互溝通與信息傳遞也日漸普遍，而移動智能終端中信息竊取、惡意傳播、誘騙欺詐等行為的影響越來越大、危害越來越嚴重，如何保障移動智能終端數據及接入的安全性，使個人私密信息得到保護，是我們需要解決的問題，通過系統分析，提供解決方案。

　　【關鍵詞】移動智能終端安全問題

　　移動智能終端是指具備開放的操作系統平臺，支持應用程序的開發、安裝與運行的移動終端。

　　移動智能終端具有PC級的處理能力，高速接入能力和豐富的人機交互界面，其類型以智能手機、筆記本、PDA和平板電腦終端為主。

　　近年來，移動智能終端從移動網絡末梢轉變為互聯網業務的關鍵入口和主要創新平臺，新型媒體、電子商務和信息服務平臺，互聯網資源、移動網絡資源與環境交互資源的最重要樞紐。

　　隨著移動智能終端的持續發展，其影響力將比肩收音機、電視和互聯網(PC)，成為人類歷史上的第四大終端產品[1]。

　　1 移動智能終端安全問題簡析

　　隨著移動智能技術的高速發展，社會信息的傳播效率越來越高，但安全隱患也越來越多。

　　安全問題按影響的主要對象可分為國家安全問題和用戶安全問題兩部分。

　　國家安全問題主要包括不實非法信息散播、違法事件的發動、網絡攻擊等。

　　智能終端能夠通過網上平臺多渠道的下載各類應用軟件向其他用戶散播非法言論，如涉賭、涉黃、反動等非法內容;同時智能終端具備便攜性、易用性、傳播速度快、覆蓋面廣、時效性強等特征，很容易被不法分子利用制造輿論導向，策劃恐怖活動等;此外開放性的移動智能終端操作平臺，很容易被惡意植入破壞性代碼，使用戶陷入“僵尸網絡”的控制，定期被騷擾或攻擊，造成通信網絡癱瘓和中斷。

　　目前移動智能終端面臨遠程木馬控制、惡意扣費、竊取隱私等安全問題。

　　有些移動智能終端預置了扣費程序或軟件，會自動發送短信、彩信來訂購增值業務，導致用戶的數據流量和話費損失;此外部分移動智能終端被植入了第三方惡意程序，能夠竊取用戶的通訊錄、隱私和身份信息等。

　　有些惡意程序甚至能截獲用戶的電話和短信內容，篡改用戶存儲的重要數據;有些終端功能內的惡意代碼還能導致終端死機、超出正常的耗電量，修改用戶的信息配置等[2]。

　　除了涉及國家安全和用戶安全隱患之外，移動智能終端目前還未能設置周全的保護用戶信息的機制。

　　一旦智能終端丟棄或被盜，用戶的私密信息很可能被大量泄漏，給用戶隱私帶來較大的危害。

　　2 來自移動智能終端的軟件安全問題

　　2.1 惡意軟件程序指令植入

　　智能終端的操作系統有多任務同時運行的特性，這使得惡意軟件能在用戶不知情的情況下運行。

　　據統計，目前安卓平臺下的惡意軟件可以分為遠程控制木馬、惡意扣費、竊取隱私、破壞系統這四大類。

　　遠程控制木馬可以接收攻擊者發送的遠程指令，而攻擊者的不同指令會改變遠程控制木馬的惡意行為，所以用戶不但會受到隱私、話費的威脅，而且會受到廣告騷擾等;惡意扣費軟件則是通過程序在系統后臺發信息給業務臺，從而定制增值業務，甚至在用戶不知情的情況下攔截業務定制后的確認信息和資費提醒信息;竊取隱私的惡意軟件能夠竊取終端用戶隱私，而移動智能終端通常都會存儲大量隱私信息，若這些信息被泄漏，會造成很嚴重的后果;破壞系統的惡意軟件通過非法手段獲取系統的Root權限，進而強行結束安全軟件進程，然后偽裝成系統程序，從而破壞用戶的終端系統。

　　2.2 惡意程序植入原理和手段分析

　　智能終端為了用戶安全考慮會限制應用程序的使用權限，而很多好的應用軟件通常要“越獄”后才能正常運行使用。

　　黑客利用用戶迫切“越獄”的心理，開發了能夠破解權限限制的程序，使得用戶能夠獲得系統最高管理權限，即Root權限。

　　安卓系統是基于Linux內核的基礎上產生的，每個應用都配備一個單獨的Linux用戶ID，而用戶無法直接執行系統底層的操作，需通過系統目錄下的su程序將用戶切換成Root身份才能完成操作。

　　“越獄”之后的操作系統打破了原有的安全機制，使包含惡意程序的第三方應用程序能夠獲得Root權限，這將導致嚴重的后果。

　　目前移動智能終端惡意軟件應用的泛濫不但和安卓系統在全球的高使用率有關，也和安卓應用安裝包有極大關系。

　　安卓軟件很容易被反編譯，導致不法分子能夠輕易將惡意代碼嵌入到正常程序中，再通過應用商店進行大范圍傳播。

　　不法分子也會將惡意軟件和常用軟件的安裝包捆綁在一起，在用戶安裝常用軟件時，這些惡意軟件便和常用軟件一起安裝到用戶終端中;此外惡意軟件也可以通過固件進行植入，偽裝成合法的軟件程序，而卸載這類軟件也需要最高權限，但大多數安全軟件又不具備最高權限，因此無法及時清除這類軟件。

　　3 移動智能終端安全策略建議

　　3.1 加強終端安全防護措施

　　移動智能終端需要加強自身安全防護，使用安全機制和綠色軟件，加強終端的安全能力，消除操作系統、外圍接口以及應用軟件等安全隱患。

　　首先可以控制終端訪問，將用戶的安全數據隔離開來，放置在私密數據存儲區域內，沒有授權的程序均不可訪問這個區域的內容;細化每個功能模塊的權限，每個用戶根據各自的身份各司其職，有條件的可對移動智能終端提供密碼或指紋識別保護，一旦終端處于待機狀態，使用相應的密碼或指紋對終端鎖定;嚴格管理應用程序的開發接口，確保這類接口不被第三方利用，一旦發現開發接口出現在第三方開發的程序中，便終止該應用程序，提高智能終端的安全防護系數。

　　任何終端都沒有絕對安全的可能性，特別是智能終端，用戶可以隨意安裝應用軟件，其感染病毒的可能性遠遠超過普通終端，所以用戶需要安裝殺毒軟件，定期檢測和更新病毒庫。

　　3.2 加強互聯網安全保護措施

　　若用戶要防止數據損壞或者丟失，最便捷的方式便是聯網進行數據備份。

　　目前大多數運營商都為智能終端提供數據備份業務，用戶可以隨時隨地的將短信息、通訊錄、備忘錄上傳到備份服務器，若數據丟失便可以通過網絡恢復數據。

　　移動終端應配備遠程保護程序，若手機被盜或遺失，能夠遠程鎖定移動智能終端，遠程銷毀用戶數據或者取回相關數據;此外還應配備安全聯動系統，從源頭杜絕網絡安全威脅。

　　安全聯動系統可以提供由網絡接入控制到應用服務控制的多級控制手段，充分彌補單向控制的局限性，從源頭上阻止針對特定服務而帶來的網絡流量沖擊，預防網絡病毒[3]。

　　互聯網和移動智能終端開發技術的發展，必將使得終端生產成本不斷下降，終端的應用也必將越來越豐富，移動智能終端的安全防護也成為一個日益重視的話題。

　　移動智能終端的安全防護是一個多領域交叉的產業鏈，包括設計公司、生產廠商、芯片公司、軟件公司等，為確保移動智能終端的安全性，不但要用戶自身注意防護，還要以上研發機構的共同努力。

　　做到技術上規范，工程上合理，同時不斷制定、健全和完善相關的法律法規和監督機制。

　　在有效的技術手段支撐下，加強行業自律，實現產業聯盟，為移動智能終端用戶創建一個安全的操作環境。

　　參考文獻：

　　[1]工業和信息化部電信研究院.移動終端白皮書[R].中華人民共和國工業和信息化部，2012.