《吴江：病毒问题带给移动安全新挑战.pdf》由会员分享，可在线阅读，更多相关《吴江：病毒问题带给移动安全新挑战.pdf（15页珍藏版）》请在三一文库上搜索。
1、病毒问题带给移动安全新病毒问题带给移动安全新 挑战挑战 吴江嘉兴市辰翔信息科技有限公司 手机用户可能会遇到的安全问题手机用户可能会遇到的安全问题 手机手机安全问题的来源安全问题的来源 垃圾短信 骚扰电话 钓鱼网站 恶意应用程序 内嵌广告模块 高耗电应用程序 为什为什么要基于用户情景？么要基于用户情景？ 手机的使用者是用户 应用程序的使用者是用户 用户遇到的威胁是多方面的 非传统安全威胁也需要考虑在内（例如：耗电） 如如何根据用户情景确定测试项目？何根据用户情景确定测试项目？ 手机病毒查杀 有无误报无毒程序？ 钓鱼网站拦截 程序耗电测试 为何暂时只选取以上四项作为主测试目标？ 何何为手机病毒？如
2、何选取手机病毒样为手机病毒？如何选取手机病毒样 本？本？ 中华人民共和国计算机信息系统安全保护条例中被明确 定义，病毒指“编制者在计算机程序中插入的破坏计算机功 能或者破坏数据，影响计算机使用并且能够自我复制的一组 计算机指令或者程序代码”。 PCSL对于病毒的判断有一套新的标准，新标准中我们针对用 户实际遇到的威胁做出处理。 PC样本和Android样本的判断依据是相通的。 判断的核心标准是什么？判断的核心标准是什么？ PCSL的测评标准是基于用户情景和参考用户实际遇到的威 胁，对于病毒判断的标准来说也是一样。任何对用户造成威 胁或者对会使用户造成困扰甚至损失的文件我们都会当成病 毒去处理。
3、 比如：近段时间沸沸扬扬的大型下载软件后门事件。此后门 具备如下功能后台恶意推广手机应用，设置IE浏览器主页， 添加网址到收藏夹，添加到桌面快捷方式等功能。用户也许 在某天就会发现自己的手机上莫名其妙的多出来了一些从来 没有见过的东西。这些东西往往又会导致手机通讯录泄漏， 丢失等一系列的问题。会给用户产生困扰甚至损失。 对于这样的文件即使它是大公司出品，有正宗的数字签名我 们依然会当成病毒处理。 对病毒做一个新的定义对病毒做一个新的定义 不能诱骗胁迫用户付费，或做出攻击性行为（如FakeAV这样 的即属于此类） 不能未经允许擅自变更可能使用户产生困扰的系统设置（如 不允许擅自篡改主页） 不得妨
4、碍其他软件工作（如AV终结者这样的病毒会直接干扰 系统，杀毒软件工作） 文件不能引起用户造成数据或经济上的损失（如网银大盗等 病毒） 对于移动对于移动端病毒判端病毒判断的标准断的标准 其实和PC端一样，对用户产生困扰的我们都认为是一个威 胁。 比如 1、不经过用户同意私自收集联系人，短信，通话记录等敏 感信息的程序 2、不经过用户同意通过私自发送短信等方式使用户产生损 失的程序 3、干扰用户操作或干扰其他程序运行的程序 测试样本的选用测试样本的选用 我们从来源收集来的样本要均要经过多遍自动分析以及人工 筛查，以此保证我们的样本可靠性以及可信度。 哪些样本不适合作为测试样本？ Adware（广告
5、模块） Riskware （Root工具） 为什为什么要加误报测试？么要加误报测试？ 任何实验都需要阳性对照和阴性对照，特别是科学实验。 什么样的程序可以作为误报测试的样本？ 常用浏览器程序 常用视频程序 常用文字处理程序 常用游戏软件 为什为什么要测试钓鱼网站查杀率？么要测试钓鱼网站查杀率？ 钓鱼网站非常常见 钓鱼网站可能导致用户信息泄露 钓鱼网站可能导致用户财产损失 为什为什么要测试程序耗电量？么要测试程序耗电量？ 作为第三方测评机构，我们始终为用户着想尽最大可能为用 户还原一个真实的体验，并以最终体验结果来做出结论。 国内我们尚属首家使用功率仪等设备来检测软件对系统产生 的影响。这是一个
6、极大的进步，以一款装机量巨大的软件为 例。 中国有3亿网民假设30%的用户使用该产品，而该产品平均 会导致功耗升高1W，每天我们假设此软件运行1小时。一年 下来由此产生的能源消耗高达3285万千瓦时。推动软件的进 步也将为世界做出巨大的贡献。 请看下面一组数据。 一一组手机播组手机播放器播放影片的对比数放器播放影片的对比数据据 测试均播放同一影片，统计播放时间 内的功耗数据。测试过程中全部选择 最高亮度，最大声音播放 推推动每一个细节动每一个细节 的发展紧跟时代的发展紧跟时代 的潮流，的潮流，这是这是我我 们应该做的事们应该做的事 情。保护用户，情。保护用户， 保障用户的权益保障用户的权益 是我们在座的每是我们在座的每 一个人，每一个一个人，每一个 公司都应该完成公司都应该完成 的的。 谢谢大家