十大惡意軟件讓安卓手機成爲噩夢，移動代碼簽名證書重要性大增

原文地址以下： http://cn.globalsign.com/support/support_ssl_1134.html

 

近日，國家互聯網應急中心發佈了《2013年第二季度中國移動互聯網應用安全檢測與分析報告》，其中公佈了第二季度的十大惡意收件軟件，他們分別是：手電筒、3D 夢幻水族館 2.9九、鱷魚愛洗澡、3D 夢幻水族館 2.9四、一鍵 ROOT、極品飛車熱力追蹤動態壁紙、 sky 省錢電話、英雄聯盟控 7.8.三、瑞士軍刀工具箱、英雄聯盟控 7.5.3。

該報告顯示，目前移動互聯網用戶使用最多的是安卓平臺應用，佔所有移動應用的86.4%。但安卓非官方應用商店的可疑應用比例仍在上升，安卓移動應用商店至少有2746個惡意應用可對外提供下載。

《報告》稱，目前檢測到的2000多個惡意應用，已被下載近4500萬次，它們經常假裝在遊戲或經常使用的小工具中。在十大惡意軟件排名中，位居首位的是一款名叫「手電筒」的應用。惡意應用會經過木馬破壞手機系統，並形成用戶我的隱私的泄露。

《報告》還稱，目前安卓用戶每下載九款應用中，就有一款屬惡意軟件，惡意軟件佔比達11%。此外，還有超六成的應用屬於可疑應用，儘管該APP不主動攻擊手機，但倒是個「不定時炸彈」，安全隱患不可不妨。這些應用可獲取用戶ID、具體位置信息，甚至能自動鏈接網絡，開啓藍牙，我的隱私外泄風險大增。對此，國家網絡信息安全技術研究所專家李軼夫表示，對一我的的地理位置進行跟蹤，就是一種潛在的威脅。

對於安卓市場有這麼大的風險和問題，GlobalSign 給廣大的安卓用戶如下建議：

一、 選擇可靠的安卓市場
由於安卓市場很是混亂，因此咱們選擇一些正規的安卓市場下載一個應用便顯得尤其重要。獲得市場認同的信譽度高的安卓市場更可讓用戶放心使用。

二、 關注藍牙/ WIFI 狀態
爲了使用方便，不少用戶都會將藍牙和WIFI處於長期開放狀態，卻不知這種功能也會將潛在危險，悄悄的將惡意軟件帶到你的手機上。因此切記不要時時都讓你處於易於攻擊的範圍中，在不須要進行數據傳輸的時候關閉藍牙、WIFI 等功能。

三、 瞭解應用程序
在選擇應用程序的時候能夠先了解其詳情，查看其餘用戶的評價，不要輕易選擇下載。

四、 安裝殺毒軟件/數字證書、移動代碼簽名證書 (CodeSign)
選擇殺毒軟件對手機進行及時殺毒，清除沒必要要的垃圾文件。
選擇 SSL 數字證書讓病毒沒辦法輕易進入手機，給手機多一層安全保障；程序發佈商亦可添加代碼簽名證書讓下載客戶意識到所下載程序已經經過認證，可安全下載使用。（如 GlobalSign 就是備受信賴的 CA 中心和 SSL 數字證書、移動代碼簽名證書提供商。）

 

關鍵字： SSL 數字證書、安卓應用、手機安全、移動代碼簽名證書