移動信息濫用威脅手機安全

申請免費試用、咨詢電話：400-8352-114

發(fā)布“亞洲、北美及歐洲的

移動信息濫用報告”的是專注于電信安全的廠商Cloudmark Inc.公司，報告顯示，全球移動電話中的垃圾短信及惡意軟件正在不斷增加，這一因素再加上信息服務費不斷下降、網(wǎng)絡漏洞增加等原因，造成了移動信息濫用風暴。

亞洲

垃圾短信泛濫成災

北亞及東南亞是全球短信濫用最“發(fā)達”的地區(qū),這是由于收發(fā)SMS短信費用非常便宜，譬如在中國，發(fā)送一個SMS短信營運商只會收取低于0.01美元的費用。

● 在中國，每個手提電話用戶每日平均會收到6～10個垃圾短信；

● 在印度，就算經(jīng)過協(xié)議層面的過濾，垃圾短信依然達到30%；

● 在日本，隨著運營商開放網(wǎng)絡給電子郵件、SMS及MMS服務，垃圾郵件問題將進一步惡化。

亞洲濫發(fā)郵件者主要利用以下攻擊方法：

● SMS假冒及行騙：濫發(fā)郵件者假冒其他手提電話號碼散布垃圾郵件；

● 在線濫用：來自有效用戶的通信詐欺，濫發(fā)郵件者會使用預繳非注冊SIM卡或其他廉價方法開設的有效賬戶來發(fā)布垃圾郵件。

垃圾短信通常包括房地產(chǎn)廣告及色情信息，很多被認為是一種騷擾。當垃圾短信發(fā)送者利用這些短信作為賺錢工具時，就會演變成危險的騙局。新型的垃圾短信會采用社會工程的技倆吸引用戶回復那些價格奇高的特價號碼、發(fā)送特價號碼的代號或輸入個人數(shù)據(jù)至網(wǎng)絡釣魚網(wǎng)頁。在日本，就有手提電話用戶收到短信威脅，若不到某網(wǎng)絡釣魚網(wǎng)頁“訂閱”，就會揭發(fā)他們曾參與交友俱樂部的詐騙案件。

由于垃圾短信泛濫成災，亞洲運營商接到越來越多的客戶投訴，還要處理因些帶來的、代價慘重的運作問題，如系統(tǒng)性能下降等。

這些情況促使亞洲政府規(guī)定，手機預繳SIM卡必須要進行實名注冊，并讓客戶可通過移動電話方便地舉報垃圾短信，希望藉此對垃圾短信加強控制。

北美

移動郵件攻擊嚴重

美國主要是以電郵方式對手機進行攻擊。美國主要的移動運營商可讓用戶通過電郵發(fā)送SMS短消息，可這為濫發(fā)者提供了更便宜的攻擊手機用戶的方式。手機電郵現(xiàn)已成為濫發(fā)郵件者及網(wǎng)絡釣魚者的狙擊對象。

在所有通過電郵發(fā)至手機的短信中，垃圾短信占了25%。據(jù)Ferris Research調(diào)查顯示：

● 2007年，美國共接收了110萬個SMS垃圾短信，比2006年增加了38%；

● 2008年，預計會增長至150萬。

此外，在美國，垃圾郵件的受害者將會被收取費用，他們極有可能投訴。

到目前為止，北美的垃圾短信濫發(fā)模式尚算原始，多是些不請自來的廣告、股票詐欺、“Google Pages 廣告”，濫發(fā)者對如何利用這些簡訊賺錢仍處于摸索階段。但當移動運營商開始推廣移動廣告、移動銀行服務等新服務時，濫發(fā)者將趁機進行更復雜的欺詐活動。

歐洲面臨

WAP攻擊

在歐洲，移動運營商的“圍墻花園”策略限制了手機用戶接觸第三者的內(nèi)容。這種封閉網(wǎng)絡的做法，再加上發(fā)送SMS短信費用昂貴，情況好得多。歐洲的濫發(fā)采用的是以下的方式：

● 離線通信欺詐；

● SMS泛濫 ：這是一種拒絕服務攻擊，濫發(fā)者會在短時間內(nèi)發(fā)送大量SMS垃圾短信；

● 以包含網(wǎng)絡釣魚及特價號碼等濫發(fā)為主;

歐洲營運商未來很可能會面對以下的濫發(fā)媒介：

● WAP將鼓勵網(wǎng)絡釣魚者對電話用戶隱藏釣魚網(wǎng)站的網(wǎng)址，并使釣魚網(wǎng)站能一按即達；

● 結(jié)合了聲音及網(wǎng)絡釣魚技巧的Vishing將蓄勢待發(fā)，行騙者將可通過電話騙取財政數(shù)據(jù)；

● 來自移動僵尸網(wǎng)絡的在線攻擊。

(ccw-2008年02月25日第06期 54)