Android市场恶意软件的横行

不但专门锁定Android装置的恶意软件安全疑虑大增，同时Android装置的安全性也比iOS及Windows Phone装置来得低。FBI也持同样的看法，而在今年10月对外发表安全公告，全篇内容谈及当前Android使用者所面临的安全风险实际状况。

根据最新研究报告指出，GoogleAndroid4.2中Google App验证服务表现不佳，其最佳恶意软件样本侦测有效性只占1/5.Android似乎逐渐成为操作系统中的Windows,但却有一个无所不在的缺点。随着市场占有率的不断攀升，也意味着恶意软件作者的关注度大增。

Google也似乎了解到Android急需更好的安全防护，而在今年9月间毅然买下了一家专门评估恶意侦测引擎有效性的VirusTotal.com公司。接着代号“Jelly Bean”的Android4.2也开始推出全新应用程序验证服务，该服务可协助Android使用者侦测挖掘出潜在的恶意应用程序。

但北卡罗来纳州立大学计算机科学系副教授Xuxian Jiang,在最近发表的研究报告中却发现，Google App验证服务的已知Android恶意软件侦测率仅达15%到20%之间。

Jiang在其研究报告中指出，Google App验证服务所依赖侦测恶意软件的SHA1密码哈希算法不但脆弱，而且黑客可以轻易地加以避开绕过。恶意软件作者只需简单地重新打包，抑或转变恶意档案以产生不同的哈希值，便可轻易避开侦测。也因为这个严酷的事实，而迫使当前许多计算机安全方案商开始将防护眼光，转移到传统特征式防护方案之外的解决之道上。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友