Linux智能手机安全策略研究
作者 佚名技术
来源 Linux系统
浏览
发布时间 2012-03-24
Linux智能手机安全策略研究 http://www.zdnet.com.cn 本文是继从“窃听门”事件解读手机Rootkit攻击（http://chenguang.blog.51cto.com/350944/673420）和将手机流氓软件彻底赶出去（http://chenguang.blog.51cto.com/350944/557191）二则博文之后又一片讲述手机安全的文章,此文主要针对目前手机可能存在的部分安全隐患进行简要的描述,并对这些隐患可能带来的后果进行简单分析,  将与大家共同探讨可能的解决方案.根据Gartner的统计,嵌入式Linux在2009年第一季度的全球智能手机出货中已经拥有30%的市场份额.在国内某手机网站搜索使用Linux系统的手机型号,已经有100多款Linux手机在国内上市.面对Android、苹果、Symbian与微软的Windows Mobile几大阵营,开放式架构、授权费用低、开发资源丰富等优点的Linux智能手机操作系统在新一代的智能型手机市场中崭露头角,成为了引人关注的议题.
一、安全隐患
据业内人士预计,基于Linux内核开发的Android平台手机将会在2012年成为主流的手机操作系统,可以认为是是继Linux作为服务器之后最成功的一个领域.Linux操作系统同样也有感染病毒的风险.这些包括手机病毒、手机盗用和用户误操作等安全隐患.其中,对于Linux手机病毒,目前还处于初级阶段,并没有计算机病毒那样的寄生性和传染性的特点.但是,现在Linux手机发展为手机病毒的产生、保存和传播都创造了条件.
此外,恶意程序所带来的安全隐患也要引起我们足够的重视.恶意程序大都是由“爱好者”开发的程序和授权被篡改构成.恶意程序的传播途径可以是通过短信、彩信、邮件传播,也可以是网络下载中,或者通过计算机中的手机软件感染病毒.除此之外,还有通过支持红外、蓝也等的外部设备来感染病毒,之 单独把红外和蓝牙作为Linux智能手机的一种安全隐患提出来,是 这方面已有一些实践,并且已经受到人们的重视.我们 看看这两种通讯方式的介绍.
红外通讯
红外通讯技术利用红外线来传递数据,是无限通信技术的一种.红外通信技术不需要实体连线,简单容易用且实现成本较低, 因而广泛应用于小型移动设备互换数据和电器设备的控制中,例如笔记本电脑、PDA、移动电话之间或与电脑之间进行数据交换. 红外线的直射特性,红外通信技术不适合传输障碍较多的地方,这种场合下一般选用RF无线通信技术或蓝牙技术.红外通信技术多数情况下传输距离短、传输速率不高.
蓝牙设备
蓝牙设备工作在2.4GHz ISM频段,这一频段是无需注册就可以使用的.蓝牙用于在不同的设备之间进行无线连接,例如连接计算机和外围设备或让个人数码助理(PDA、手机)与其他附近的PDA、手机或计算机进行通信.目前市面上具备蓝牙技术的手机选择非常丰富,可以连接到计算机、PDA甚至连接到免提听筒.根据已订立的标准,蓝牙可以支持功能更强的长距离通信,用以构成无线局域网.每个Bluetooth设备可同时维护7个连接.可以将每个设备配置为不断向附近的设备声明其存在以便建立连接.另外也可以对两个设备之间的连接进行密码保护,以防止被其他设备接收.对于这两种主流的手机无限传输方式,蓝牙应用显然具有多方面的优势, 同时也表现出了不少的安全隐患.下面我们主要针对蓝牙设备列举一些常见的安全问题,蓝牙技术很容易受到以下多种方式的攻击Redfang黑客可在隐蔽的地方进行监听,可让隐藏式的蓝牙装置无所遁形.Bluetracking可以根据使用者的蓝牙设备对其进行跟踪,使用特别的感应器或天线你就能跟踪蓝牙设备并记录其行动IBluesnarfing在无准入密码的条件下进入某些机型的手机数据内部,窃取存储在蓝牙设备上的数据.Bluejacking 向蓝牙设备发送匿名信息,未经请求且不知道目标手机号码的情况下将短信发送至周围的蓝牙手机上;不是所有的手机都易受到攻击,但是迄今为止,在大多数普通机型中这个难题依 |
凌众科技专业提供服务器租用、服务器托管、企业邮局、虚拟主机等服务，公司网站：http://www.lingzhong.cn 为了给广大客户了解更多的技术信息，本技术文章收集来源于网络,凌众科技尊重文章作者的版权，如果有涉及你的版权有必要删除你的文章，请和我们联系。以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢! |
你可能对下面的文章感兴趣
上一篇: linux视频教程下一篇: 一天浏览一本书-----《Linux内核分析方法谈》
关于Linux智能手机安全策略研究的所有评论
