手机恶意软件读取用户隐私窃取银行账号

  一款壁纸软件居然会读取通讯录,一款游戏软件还能悄悄拨打用户电话——手机下载安装应用软件如今已是寻常事,但要当心了:有可能“引狼入室”。5月13日,腾讯移动安全实验室发布今年一季度手机安全报告,显示手机用户的通讯录、短信、账号密码、位置信息等核心隐私正成为恶意软件窃取目标。日趋流行的手机支付,安全性亦因此遭遇严峻挑战。

  恶意软件与病毒瞄准安卓平台

  2013年3月,一款名为“游戏杀手”的病毒,短时间内就感染了641款游戏软件,影响超过20万手机用户。这款软件正是在安卓操作系统上运行的。报告显示,手机恶意软件与手机病毒进一步增长,安卓系统已成为手机病毒肆虐的主要平台。

  腾讯此次发布的报告显示,一季度,基于腾讯手机管家产品服务的腾讯移动安全实验室截获病毒包样本总数为97367个,环比增长52%,其中在安卓系统截获病毒样本包数占比95%。而据第三方调研报告的估算,目前安卓系统约占市场的70%左右,苹果iOS操作系统占20%—30%。

  业内专家介绍,苹果手机使用的iOS操作系统是封闭式系统,相对稳定,不开放源代码。安卓系统则是彻彻底底的开放,任何一个获取了安卓系统源代码的机构或者个人都可以对系统进行修改和优化,手机用户可以通过多方渠道安装自己喜欢的应用,而不是必须安装通过官方验证或者从官方应用市场下载的软件。这一优越性同时也带来了安全隐患。

  据了解,安卓手机病毒来源以电子市场与手机论坛为主。国内部分电子市场缺乏针对山寨或恶意软件的精准识别能力,许多制毒者或制毒机构抓住审核缺陷与安全漏洞,上传恶意软件或将捆绑热门软件二次打包植入恶意代码,可轻易绕过数字签名的审核机制,快速感染海量用户群。

  71%手机软件读取用户隐私

  目前,手机应用软件(APP)读取用户隐私的现象严重性进一步凸显。

  据介绍,腾讯移动安全实验室抽取了近470万个软件包,统计发现有读取用户隐私权限相关操作的软件比例达到71%,也就是有超过333万个软件包同时申请了隐私权限,且含有读取用户隐私权限相关操作的代码。


微信扫描分享本文到朋友圈
扫码关注5G通信官方公众号,免费领取以下5G精品资料
  • 1、回复“LTBPS”免费领取《《中国联通5G终端白皮书》
  • 2、回复“ZGDX”免费领取《中国电信5GNTN技术白皮书
  • 3、回复“TXSB”免费领取《通信设备安装工程施工工艺图解
  • 4、回复“YDSL”免费领取《中国移动算力并网白皮书
  • 5、回复“5GX3”免费领取《R1623501-g605G的系统架构1
  • 7、回复“6G31”免费领取《基于云网融合的6G关键技术白皮书
  • 8、回复“IM6G”免费领取《6G典型场景和关键能力白皮书
  • 本周热点本月热点

     

      最热通信招聘

    业界最新资讯


      最新招聘信息

    最新技术文章

    最新论坛贴子