专家支招防范手机里的重要个人信息外泄
“谁都会在自己的电脑上安装杀毒软件,可又有几个人会在自己的手机上安装杀毒软件呢?”“艳照门”事件暴发后,再次引发了人们对电脑信息安全的关注。然而,大多数人却并没有对手机的信息安全给予足够的重视。
拍照、拍视频、录音、收发邮件……随着手机功能的日益强大,存储的个人重要信息也越多,而手机病毒、恶意软件的入侵,手机送修、报废或丢失,都有可能导致手机里的重要个人信息外泄。
手机卧底软件让手机变身“窃听器”
前不久兴风作浪的间谍软件“x卧底”,无疑给手机用户敲响了手机信息安全的警钟。
国内较早涉足手机信息安全领域的厂商网秦公司的技术工程师向记者介绍说,被装入了卧底软件的手机,机主的电话簿、短信记录、通话记录都可以被人随意通过专门网站调阅。更令人不安的是,用卧底软件捆绑的监听号码拨打手机,可以远程开启手机的扬声器,机主与别人的谈话都可以在他毫不知觉的情况下,传送到监听人那里!
目前,“x卧底”软件的买卖已经受到了控制。记者日前登陆“x卧底”软件的开发方、南京某公司网站,看到了一则通告:x卧底手机软件已被鉴定为 “间谍软件”,任何销售、购买或持有此类软件的行为都属于违法,请广大用户及代理商自重!不过,手机信息安全专家表示,眼下并不能排除有类似“x卧底”功能的其他手机间谍软件的存在。
防范:通过卧底软件窃取机主私密信息,前提是将卧底软件装入手机。因此,防范手机卧底软件的监视、监听,尤其需要警惕在商务往来时别人赠送的手机是否被动过手脚。另外,一些手机用户喜欢从非正规的渠道购买水货手机或经刷机的国外二手机,这类手机极易被人做手脚,应谨慎购买。目前,一些专业的手机安全厂商推出了手机杀毒安全软件,已经可以对卧底软件进行清除,可考虑选择安装安全软件。
恶意软件窃取手机电话簿号码信息
恶意流氓软件又开始悄悄盯上了手机。“最近,我们截获了熊猫烧香病毒的手机版。”网秦公司的技术工程师透露说,前一段时间,恶意流氓软件成为了人人喊打的“过街鼠”,如今,针对电脑的恶意流氓软件收敛了许多,但却又开始有转战手机的迹象。
据介绍,一款恶意彩信流氓软件近期被发现,它入侵手机后,会按照手机电话簿上的名单逐个发彩信,也会自动连接GPRS上网,把机主电话簿上的信息传送到黑客的手中。
防范:设法堵住手机病毒的传染渠道。删除乱码的短信、彩信,因为其中可能藏有病毒。利用蓝牙、红外接收信息时,一定要选择安全可靠的传送对象。一旦有陌生设备请求连接,不要接受。尽量去安全可靠的网站下载资源。不要浏览黑客、色情等可能藏有木马的危险网站。另外,可考虑安装手机杀毒安全软件。
手机送修、失窃可能导致信息外泄
现在手机已不只是简单的通话工具,很多人习惯于把一些重要的个人信息,比如重要日程提醒、银行卡密码、一些照片视频资料等,保留在手机里。蓝牙、短信、彩信、手机浏览网页、下载安装软件等多种操作方式,都有可能使手机感染病毒,信息泄漏。而当手机送修或者失窃时,无疑也要面临个人私密信息外泄的风险。
防范:首先应养成备份手机中重要信息的习惯,以免丢失、报废手机后无法找回这些重要信息。送修手机时,应自己保存SIM扩展存储卡,以免存放在其中的资料被维修手机的人员获取;送修或打算淘汰的手机如果还能开机,可进行类似电脑“格式化”的操作,将手机“恢复出厂时设置”,这样就可以自毁手机中的个人资料。对于丢失的手机,防范信息的外泄就只有通过软件方式来实现。目前,国内已经有相关的手机安全软件,一方面可对手机内的电话簿、短信等信息进行加密设置;另外,当手机丢失后,还可以远程控制,销毁其中的信息资料。
【相关文章】
|
· NAC安全访问控制 · 测试Cisco NAC解决方案 · 实例:思科NAC解决方案.. · 企业如何进行计算机取.. · 发现新病毒 ntldr.exe .. · J0ker的CISSP之路:系.. |
· 双击电脑硬盘驱动器无.. · 虚拟化技术潜在的安全.. · Daemon Tools自甘堕落.. · 北京网络协会信息安全.. · 史上最牛手机商家揭密 · 手机厂商内部人员透露.. |
|
||||
| · VC++基础开发专题 · 技术人求职简历完备手册 · NAC安全访问控制 · 2008年春季英特尔信息.. · WCF开发基础 · Visual Studio 2005开.. · Linux——从菜鸟到高手 · 如何优化IT 控制能耗 |
· SQL Server入门到精通 · SQL Server 2008/2005.. · 贝恩资本携手华为22亿.. · ARP攻击防范与解决方案 · 初探敏捷开发 · 体验Visual Studio 200.. · SOA 面向服务架构 · CISSP认证成长之路 |
|||
|
||||
| · iSCSI应用与发展 · SQL Server 2008/2005.. · SOA 面向服务架构 · SQL Server 2008/2005.. · iSCSI应用与发展 · RAID——磁盘阵列基础 · 中间件应用技术专题 · SQL Server入门到精通 |
· 病毒查杀专题 · 国际文档格式标准开战 · Linux防火墙 · 打造安全服务器 · Sniffer安全技术从入门.. · SOA 面向服务架构 · ADSL应用面面俱到 · 入侵防护系统(IPS)初探 |
|||
|
||||
| · iSCSI应用与发展 · 中间件应用技术专题 · SQL Server入门到精通 · SQL Server 2008/2005.. · SOA 面向服务架构 · iSCSI应用与发展 · RAID——磁盘阵列基础 · 身份认证技术 |
· 病毒查杀专题 · 清除流氓软件——51CTO.. · Sniffer安全技术从入门.. · SOA 面向服务架构 · 了解统一威胁管理(UTM).. · ADSL应用面面俱到 · ADSL应用面面俱到 · 反垃圾邮件技术应用 |
|||