搜索

[14638] 2019-09-28_2019上半年移动安全报告

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2019-09-28_2019上半年移动安全报告 2 0 1 9 上 半 年 移 动 安 全 报 告 K r i s t o n   F r e e B u f   2 0 1 9 - 0 9 - 2 8 移 动 安 全 在 保 护 家 庭 和 企 业 用 户 的 信 息 资 产 方 面 发 挥 着 越 来 越 重 要 的 作 用 。 随 着 物 联 网 的 出 现 以 及 由 移 动 应 用 移 动 安 全 在 保 护 家 庭 和 企 业 用 户 的 信 息 资 产 方 面 发 挥 着 越 来 越 重 要 的 作 用 。 随 着 物 联 网 的 出 现 以 及 由 移 动 应 用 程 序 控 制 的 数 以 千 计 的 非 传 统 设 备 ， 我 们 手 机 的 安 全 性 对 于 保 护 它 们 所 连 接 的 设 备 变 得 越 来 越 重 要 。 程 序 控 制 的 数 以 千 计 的 非 传 统 设 备 ， 我 们 手 机 的 安 全 性 对 于 保 护 它 们 所 连 接 的 设 备 变 得 越 来 越 重 要 。 在 本 文 中 ， 我 们 将 根 据 今 年 前 六 个 月 获 得 的 统 计 数 据 对 移 动 安 全 形 势 进 行 分 析 ， 以 评 估 移 动 安 全 报 告 的 新 趋 势 。 A n d r o i d 安 全 安 全 截 至 今 年 6 月 ， 已 发 布 了 A n d r o i d 的 8 6 个 安 全 漏 洞 。 2 0 1 8 年 全 年 公 有 6 1 1   C V E 漏 洞 ，   2 0 1 9 年 与 前 几 年 相 比 ， 漏 洞 的 数 量 急 剧 减 少 。 但 是 ， 2 0 1 9 年 发 布 的 漏 洞 中 有 6 8 ％ 被 认 为 是 严 重 漏 洞 ， 其 中 2 9 ％ 允 许 执 行 恶 意 代 码 。 与 过 去 几 年 相 比 ， 这 是 一 个 相 当 大 的 改 变 。 因 此 ， 用 户 必 须 及 时 安 装 安 全 补 丁 ， 以 避 免 受 到 严 重 漏 洞 的 影 响 。 在 漏 洞 方 面 ， 根 据 a n d r o i d 开 发 者 的 平 台 ， 9 0 % 的 a n d r o i d 设 备 使 用 a n d r o i d   p i e 之 前 的 版 本 ， 而 7 4 % 的 a n d r o i d 甚 至 不 运 行 o r e o 。 这 可 能 会 使 手 机 暴 露 在 严 重 的 漏 洞 中 ， 这 些 漏 洞 需 要 对 系 统 进 行 体 系 结 构 更 改 。 恶 意 软 件 检 测 数 量 比 2 0 1 8 年 上 半 年 下 降 了 8 % ， 比 去 年 下 半 年 下 降 了 1 0 % 。 这 可 能 是 谷 歌 和 安 全 研 究 人 员 努 力 发 现 攻 击 并 防 止 其 扩 散 的 结 果 。
随 着 检 测 数 量 的 减 少 ， A n d r o i d 的 新 恶 意 软 件 变 种 的 平 均 数 量 也 减 少 到 每 月 2 4 0 个 新 变 种 ， 而 前 几 年 发 现 的 变 种 数 量 为 3 0 0 个 。 另 一 个 发 现 是 ， 在 W i n 3 2 ， M S I L 和 V B A 之 后 ， A n d r o i d 成 为 第 四 个 拥 有 最 新 恶 意 软 件 变 种 的 架 构 。 在 2 0 1 8 年 最 大 增 长 的 恶 意 代 码 类 型 之 一 是 加 密 货 币 挖 矿 。 一 个 例 子 是 A n d r o i d   /   C o i n m i n e r ， 与 去 年 相 比 ， 这 种 恶 意 软 件 的 检 测 率 增 加 了 7 2 ％ 。 2 0 1 9 年 上 半 年 ， 这 个 恶 意 软 件 系 列 的 检 测 率 下 降 了 7 8 ％ 。 尽 管 如 此 ， 加 密 货 币 仍 然 受 到 攻 击 者 的 青 睐 。 与 此 同 时 ， A n d r o i d 银 行 恶 意 软 件 也 成 为 重 灾 区 。 自 成 立 以 来 ， 移 动 间 谍 软 件 的 新 变 种 ， 特 别 是 盗 窃 金 融 数 据 的 木 马 的 数 量 不 断 增 加 。 最 近 有 攻 击 者 通 过 社 交 网 络 销 售 C e r b e r u s 的 变 种 ， 这 是 一 种 窃 取 银 行 凭 据 的 恶 意 软 件 。 关 于 官 方 应 用 程 序 商 店 中 这 种 常 见 的 恶 意 软 件 传 播 现 象 ， 研 究 显 示 这 些 恶 意 应 用 程 序 在 被 淘 汰 之 前 平 均 可 以 下 载 5 1 天 。 其 中 一 些 恶 意 应 用 程 序 甚 至 可 以 使 用 长 达 1 3 8 天 。 A n d r o i d 勒 索 软 件 再 次 显 示 出 其 复 杂 性 的 进 步 。 我 们 发 现 了 A n d r o i d   /   F i l e c o d e r . C ： 一 种 使 用 对 称 和 非 对 称 加 密 的 变 体 ， 并 通 过 S M S 传 播 到 联 系 人 列 表 。 与 旧 的 勒 索 软 件 系 列 （ 如 D o u b l e L o c k e r ） 相 比 ， 代 码 有 了 复 杂 性 的 飞 跃 。 在 2 0 1 9 年 上 半 年 ， 全 球 A n d r o i d 的 恶 意 软 件 检 测 集 中 在 俄 罗 斯 （ 1 6 ％ ） ， 伊 朗 （ 1 5 ％ ） 和 乌 克 兰 （ 8 ％ ） 。 第 一 个 出 现 在 国 际 排 名 中 的 拉 丁 美 洲 国 家 是 墨 西 哥 （ 3 ％ ） 排 名 第 六 ， 其 次 是 秘 鲁 （ 2 ％ ） 排 名 第 十 。 i O S 安 全 安 全 对 于 i O S 而 言 ， 2 0 1 9 年 共 发 现 1 5 5 个 漏 洞 ， 与 2 0 1 8 年 相 比 增 长 了 2 5 % ， 几 乎 是 安 卓 当 年 发 现 漏 洞 的 两 倍 。 其 中 严 重 漏 洞 的 百 分 比 低 于 安 卓 ， 约 为 2 0 % 。
另 一 方 面 ， i O S 的 恶 意 软 件 检 测 比 去 年 上 半 年 增 加 了 4 3 ％ 。 新 的 恶 意 软 件 变 种 的 数 量 仍 然 很 少 ， 这 表 明 网 络 犯 罪 分 子 的 目 标 扔 停 留 在 A n d r o i d 上 。 我 们 可 以 看 到 它 们 主 要 集 中 在 中 国 （ 7 5 ％ ） ， 印 度 （ 7 ％ ） 和 台 湾 （ 4 ％ ） 。 值 得 注 意 的 是 印 度 在 第 一 批 位 置 中 的 出 现 ， 取 代 了 香 港 的 位 置 。 在 今 年 上 半 年 ， A p p l e 的 移 动 电 话 也 受 到 了 漏 洞 的 影 响 ， 例 如 F a c e T i m e 应 用 程 序 中 的 严 重 漏 洞 ， 可 以 被 轻 易 利 用 来 监 视 第 三 方 。 i o s 操 作 系 统 中 没 有 发 现 恶 意 软 件 也 没 有 出 现 大 规 模 的 间 谍 软 件 感 染 事 件 。 除 了 安 卓 和 i o s 威 胁 之 外 ， 我 们 不 能 忘 记 用 户 应 用 程 序 中 发 现 的 漏 洞 可 能 与 操 作 系 统 中 的 漏 洞 一 样 危 险 ， 例 如 最 近 发 现 的 W h a t s A p p 缺 陷 允 许 在 引 用 的 消 息 中 进 行 更 改 。 尽 管 移 动 系 统 的 设 计 具 有 安 全 性 ， 有 时 比 传 统 技 术 更 安 全 ， 但 我 们 不 能 忘 记 风 险 仍 然 是 存 在 的 。 我 们 必 须 始 终 牢 记 ， 没 有 任 何 系 统 是 无 懈 可 击 的 ， 教 育 和 预 防 是 安 全 使 用 移 动 技 术 必 不 可 缺 的 。
* 参 考 来 源 ： 参 考 来 源 ： w e l i v e s e c u r i t y ， 由 ， 由 K r i s t o n 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理