張琦

3G移動網(wǎng)絡安全的發(fā)展方向是建立一個能夠自動防御、主動出擊、具有一定自我防御功能的“智能網(wǎng)絡”。有必要提供針對安全攻擊和安全威脅的自動修復的快速響應能力,來增加連續(xù)性/持續(xù)性操作,以及減輕攻擊的影響。

盼望已久的3G牌照終于正式發(fā)放了,這標志著3G手機門戶開始真正進入大航海時代。

當然,我們不得不談談與3G網(wǎng)絡對應的3G智能手機的安全問題。一些業(yè)內人士甚至認為:3G智能手機將迎來一個新的黑客和病毒的天下,因為在3G的大海中航行,智能手機將會變得更加脆弱。

手機病毒猛于虎

目前已經(jīng)出現(xiàn)了專門針對智能手機的惡意攻擊軟件,它偽裝成免費應用工具和游戲軟件來欺騙用戶。在2009年,隨著手機用戶數(shù)量的不斷攀升,智能手機如蘋果的iPhone和基于谷歌Android操作系統(tǒng)的G1手機的流行,再加上3G手機的發(fā)展,手機安全的重要性越來越高。據(jù)安全廠商Sophos預測,2009年的黑客很可能會借此“揚名立萬”。

使用普通手機基本不會感染病毒,而類似于小型電腦的智能手機則往往最容易中招,因為它具備下載、安裝和運行軟件的功能,但不少用戶并不清楚手機病毒的危害有多大。手機病毒通過一段特定的程序代碼,利用手機軟件中原本存在的各種軟件漏洞或者設計缺陷入侵手機,實現(xiàn)病毒制造者各種各樣的目的。

國外在很多年以前就開始談論手機病毒的問題,但是國內目前還沒有引起太多的關注,可能是由于國內用戶對于手機的使用多半偏重于語音,很少用于上網(wǎng)或是收發(fā)電子郵件,因此手機的操作系統(tǒng)處于半封閉狀態(tài)。

3G時代來了,某手機廠商這樣描繪:“3G就是出租車里的視頻會議,3G就是你坐地鐵也不會錯過的肥皂劇,3G就是從現(xiàn)場發(fā)回總部供分析用的圖像,3G就是與你的朋友共享你在加勒比的美妙假期……”我沒想過去加勒比,一是沒有銀子,二是怕海盜,但3G時代來了,我相信手機中的電子郵箱肯定會為我惹更多麻煩,因為它現(xiàn)在就要每天過濾掉4~5封病毒郵件(還不算垃圾郵件)。

幾個月前,手機上開始流行“瘋狂打企鵝”這個游戲,網(wǎng)上還提供下載一個能把企鵝打飛到1500米以外的插件。裝了該插件后就是隨之而來的死機和重啟。就是“Skulls.B”這個手機病毒,讓很多同事把我看成了騙子。很多人擔心,由于3G網(wǎng)絡帶寬更大,文件在使用者的手機中隨意傳輸,很難辨別誰的文件是干凈的還是染毒的。

手機病毒的原理其實和計算機病毒一樣,它以手機網(wǎng)絡和計算機網(wǎng)絡為平臺,通過病毒短信、下載等形式,對手機進行攻擊,從而造成手機使用異常。手機感染病毒后,突出特征是運行慢、經(jīng)常出現(xiàn)死機或者白屏現(xiàn)象,并且電池消耗會特別嚴重,甚至還會自動根據(jù)手機上的聯(lián)系人名單發(fā)短信,浪費機主的話費。

智能手機不斷普及的今天,手機病毒的危害也隨之日漸泛濫,無論是著名的“Cabir”蠕蟲病毒,還是當前流行的“ThemeCharge.B”病毒,其破壞程度和查殺難度都隨著其變種的不斷更新而日益提高。

從某種意義上說,手機病毒是手機智能化的衍生物,而3G手機的一個顯著特征就是智能化。隨著3G時代的到來,越來越多的手機用戶將使用藍牙或網(wǎng)絡傳輸技術,手機正在成為病毒載體以及黑客和病毒制造者的攻擊目標。假設有大規(guī)模的手機用戶感染了病毒,也許將會出現(xiàn)一個龐大的手機僵尸網(wǎng)絡。

DDoS的最大溫床

近年來,僵尸網(wǎng)絡已經(jīng)變得越來越龐大和復雜,不斷滋生傳播垃圾郵件、網(wǎng)絡釣魚和身份盜用等網(wǎng)絡犯罪行為。電信運營商和3G內容提供商的利益也在受到僵尸網(wǎng)絡的侵害。由僵尸網(wǎng)絡發(fā)起的DDoS攻擊持續(xù)威脅著電信網(wǎng)絡的性能與安全,給運營商帶來直接或間接的經(jīng)濟損失。3G互聯(lián)網(wǎng)的成色不純,將進一步加劇DDoS帶來的風險。

移動運營商開放其網(wǎng)絡,通過公共互聯(lián)網(wǎng)和其他數(shù)據(jù)網(wǎng)絡互連,使他們的2.5G/3G網(wǎng)絡更容易受到攻擊。這意味著網(wǎng)絡攻擊可能會來自更加豐富的方向。例如,許多先進的攻擊會掩飾自己的數(shù)據(jù)流量端口,這就使查明威脅的來源更加困難。

由于國內移動運營商如中國移動在2G時代不用面對DDoS攻擊的問題,因此其在DDoS防范和流量清洗方面的經(jīng)驗并不豐富。

當3G商用,智能化終端和寬帶化3G網(wǎng)絡會與互聯(lián)網(wǎng)接軌,而無線互聯(lián)網(wǎng)內部也將實現(xiàn)互聯(lián)網(wǎng)化,傳統(tǒng)互聯(lián)網(wǎng)面對的諸多安全問題,如DDoS攻擊、蠕蟲等,也將陸續(xù)出現(xiàn)在無線互聯(lián)網(wǎng)中。這將會給缺乏固網(wǎng)DDoS防范經(jīng)驗的通信網(wǎng)絡帶來巨大挑戰(zhàn)?？梢灶A言,一些黑客組織將逐步宣布他們占有多少個手機,可以對哪個網(wǎng)站直接發(fā)動攻擊。黑客們可以夾雜著類似“Overbilling”攻擊,在用戶不知不覺中,手機自動發(fā)送數(shù)據(jù),機主不會知道自己的流量資費又提高了多少。

信息泄密更容易

人們在享受眩目的3G手機帶來的震撼同時,面臨的安全風險也越來越大。有的時候病毒危害、數(shù)據(jù)丟失、系統(tǒng)入侵、無線網(wǎng)絡癱瘓對于用戶的損害是致命的。在網(wǎng)絡融合之前,手機大部分情況下是比較安全的(除了語音竊聽)。

但實際上,3G被廣泛使用后,更多的合作伙伴、客戶將通過手機直接訪問公司的網(wǎng)絡。根據(jù)今天的網(wǎng)絡發(fā)展趨勢看未來,有可能任何一個電子產品都會接入網(wǎng)絡,手機也有可能取代移動PC,網(wǎng)絡無處不在,數(shù)據(jù)泄露就隨時存在。

著名的希爾頓集團女繼承人,帕里斯?希爾頓的手機,就曾被黑客這樣無情地光顧過。希爾頓手機中所存儲的全部內容,包括許多名人的電話號碼、內置相機所保存的個人照片、非常隱私的記事本內容等,都被悉數(shù)曝光。

智能手機的硬件、操作系統(tǒng)、無線接入設備、應用軟件都會存在漏洞,未來的綜合智能網(wǎng)將為任何人提供隨時隨地可以接入網(wǎng)絡的接口。這些漏洞都為機主的手機打開間諜之門。在現(xiàn)代網(wǎng)絡技術中,沒有任何一個領域對這種系統(tǒng)化架構的需求比安全更為迫切。

所以,3G移動網(wǎng)絡安全的發(fā)展方向是建立一個能夠自動防御、主動出擊、具有一定自我防御功能的“智能網(wǎng)絡”。有必要提供針對安全攻擊和安全威脅的自動修復的快速響應能力,來增加連續(xù)性/持續(xù)性操作,以及減輕攻擊的影響。

美國俄勒岡州波特蘭市1月6日正式開通4G(第四代移動通信)移動互聯(lián)網(wǎng)業(yè)務,波特蘭因此成為美國西部首個邁入4G時代的城市。但美國的專家們指出,4G比3G更容易造成信息泄密,因為隨著手機存儲容量的增大,人們在手機存儲卡中存放的重要信息將更多,這對非法入侵者的吸引力更大,一旦遇到非法接入或者數(shù)據(jù)截取等攻擊,用戶的數(shù)據(jù)泄密可能是毀滅性的。

幸虧在3G時代,很多國內外廠商都推出了企業(yè)手機安全解決方案、手機防毒軟件、智能安全接入平臺甚至是手機系統(tǒng)災難恢復軟件。

沒有人希望自己的隱私被拿來炒作。網(wǎng)絡安全是保證隱私權的重要體現(xiàn)。我們都知道,尊重隱私權是每個公民應有的權利,但侵犯信息隱私權的事件在網(wǎng)絡上大量存在,一旦不法之徒進入到你的手機,你的一切信息就可能被復制或篡改。