智能手机安全性与窃听门事件

来源: ZDNET作者:陈广成
2011/12/8 11:15:36
即移动运营商并不对主叫方身份进行查验,因此如果有人要进行不法活动,仿冒来电号码就成为了一个很简单有效的手段。


分享到: 新浪微博 腾讯微博
本文关键字: 智能手机 安全性 窃听门

借助Kevin Mitnick的帮助,Elinor Mills 亲身证实了入侵一个人的语音信箱是多么容易得一件事。这是在英国爆出“窃听门”丑闻后很多人所关心的安全问题。而世界新闻报的雇员正是因为黑入了被谋杀少女的电话记录以及之后参与调查的警员电话记录后而被曝光的。随着丑闻的发酵,已经可以证实这并不是一起独立事件,被窃听的受害人数量远远超过人们之前的想象。这也是那些没有采取安全防护措施的手机所面对的一个极端的安全案例。

Mills在亲身体验中告诉了我们一系列有关智能手机安全性的重要问题。首先,世界新闻报的“记者们”看上去使用的是最原始的方法进入受害人的语音邮箱,即他们只是利用了大部分人根本不修改语音信箱的默认密码,更别提设置足够强壮的密码这个普遍存在的情况。但是他还在报告中引用了Mitnick的一段话:

“任何15岁懂得如何编写简单脚本的人都可以找个VoIP供应商,假冒主叫方号码,做好这一系列工作只需要半个小时左右。” Mitnick 还表示:“如果你不善于写代码,还可以花钱使用网上专门提供的仿冒号码服务。”

由此引出了手机安全方面的第二个问题,即移动运营商并不对主叫方身份进行查验,因此如果有人要进行不法活动,仿冒来电号码就成为了一个很简单有效的手段。

很明显,只要智能手机用户能够充分利用身边现有的安全手段,对手机进行必要防护,就能迫使黑客花费更大的经历和更多的技巧去入侵智能手机。TechRepublic的Deb Shinder从一个企业安全管理员的角度对提高智能手机安全性给出了一些有用的建议:

1. 要求手机用户使用 PIN/密码 保护自己的手机。

2. 要求手机用户使用强壮的 PINs/密码。

3. 要求手机用户对存储在手机中的数据进行加密。

4. 要求手机用户在手机上安装安全软件,防护病毒和恶意软件攻击。

5. 指导手机用户卸载不必要的手机软件。这不仅可以减少受攻击的可能性,还能帮手机省电。

6. 要求手机用户在非必要时关闭蓝牙, Wi-Fi以及GPS。

7. 要求手机用户通过SSL VPN连接企业网络。

8. 考虑开发智能手机安全,监控和管理方面的软件,如 Juniper Networks for Windows Mobile, Symbian, iPhone, Android, 以及 BlackBerry.

9. 有些智能手机可以被企业的权限管理系统管理和配置从而避免未经验证的用户查看企业数据或防止认证用户私自拷贝或传送企业内部数据。

10. 在允许员工将私有智能手机连接到企业网络之前,仔细考虑其中的风险和便利性间的关系。

责编:孔维维
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map