第8章 移动终端恶意代码.ppt

移动终端恶意代码
上海交通大学信息安全工程学院
刘功申
本章学习目标
了解移动终端
掌握移动终端恶意代码的基本概念
了解移动终端操作系统
了解移动终端恶意代码的危害和防范
了解移动终端杀毒工具
据IDC发布的报告显示2010年第二季度全球智能手机出货量达到6300万台,同比增长50%。同时,有业内人士预计,在未来5年内中国智能手机用户的比例将达到一半,而到2012年中国移动互联网用户数将突破5亿,也将超过互联网用户数。
智能化功能在给用户带来便利的同时,也带来了潜在的安全问题。
据Scientific American报告,到2006年8月,全球移动终端恶意代码总数量已超过300多个。
2008年手机安全事件分类统计(McAfee)
同时McAfee也表示,进入2010年,智能手机恶意代码进入空前活跃期,正以每天4-5种的速度增长,2010年年底,智能手机恶意代码将超过2000种。有关专家认为,在不久的将来,智能手机面临的安全威胁很快将超越个人电脑,成为个人信息安全的第一大隐患。
移动终端(Mobile Terminal - MT)
涵盖所有的现有的和即将出现的各式各样、各种功能的手机和PDA(Personal Digital Assistant, 个人数字助理)。
随着无线移动通信技术和应用的发展,使现有的手持设备功能变得丰富多彩,它可以照、摄像,可以是一个小型移动电视机、也可以是可视电话机,并可具有PC大部分功能,当然它也可以用作移动电子商务,可作认证,将来还可作持有者身份证明(身份证、护照),它也是个人移动娱乐终端。
总之,移动终端可以在移动中完成语音、数据、图像等各种信息的交换和再现。
手机病毒
手机病毒的定义是:“手机病毒和计算机病毒一样,以手机为感染对象,以手机网络和计算机网络为平台,通过病毒短信等形式,对手机进行攻击,从而造成手机异常的一种新型病毒。”
移动终端恶意代码
移动终端恶意代码是对移动终端各种病毒的广义称呼,它包括以移动终端为感染对象而设计的普通病毒、木马等。移动终端恶意代码以移动终端为感染对象,以移动终端网络和计算机网络为平台,通过无线或有线通讯等方式,对移动终端进行攻击,从而造成移动终端异常的各种不良程序代码。
移动终端操作系统
基于Palm OS操作系统的Palm系列掌上电脑和兼容产品Visor、TRGpro等;
基于Microsoft Windows操作系统的掌上电脑,即Win CE、Pocket PC和Pocket PC 2002;
基于Linux的掌上电脑;
基于EPOC的掌上电脑。