手機病毒不一定直接攻擊手機終端,四大攻擊面向:
最早案例:Timofonica(2001西班牙),郵件傳播雙重危害——發送帶毒郵件+利用簡訊網關轉發大量簡訊。任何啟用郵件簡訊通知/轉發功能的信箱,普通電腦病毒即可變相攻擊手機,造成話費損失。本質仍屬電腦病毒,但危害對象是手機。
WAP(無線應用協定)需專用伺服器支援手機上網。駭客利用WAP伺服器漏洞攻擊,導致手機無法接入正常網路服務。
網關連接不同網路。利用網關漏洞可癱瘓整個行動網路服務,甚至批量發送垃圾訊息給海量用戶。
2002年底全球60+款、國內14款支援Java手機。摩托羅拉V388C擁16MB記憶體含3.5MB Java專區,諾基亞新機型亦預留充足空間。下載遊戲便利的同時,偽裝遊戲的病毒風險同步上升。功能越全、支援程式越複雜,可執行的惡意碼越複雜,後果越嚴重。
防禦重點:廠商修補漏洞、用戶拒絕不明來源程式、電信層級過濾垃圾簡訊/彩信、部署行動防毒方案。