分析：国际软件安全企业与手机病毒共舞

　　作者：陈登

　　【eNet硅谷动力消息】美国东部时间1月5日(北京时间1月6日)，据海外最新消息，在新的一年到来的同时，手机病毒也成为了移动业的新威胁。移动电子邮件设备BlackBerry的制造商Research in Motion公司于当地时间1月3日表示，由于做为用户应用和移动设备中转站的BlackBerry服务器中存在一个软件漏洞，该公司BlackBerry掌上设备将可能成为病毒

空际的受害者。任何一次打开错误文件或者对可疑附件的打开都可能导致BlackBerry设备出现问题。

　　但对于BlackBerry移动电子邮件爱好者们来说幸运地是，Research in Motion公司已经及时找到了这个软件漏洞，并将在下次提供系统升级时进行修补。Research in Motion公司表示，目前还不知道是否有用户受到恶意利用此漏洞行为的影响。Research in Motion公司网站上表示用户在新升级推出之前可以求助于安全保护设备。

　　就这样手机病毒灾难又一次过去了。但多年来很多反病毒企业，如McAfee公司、赛门铁克公司以及F-Secure公司都在一直预测手机病毒将出现大爆发的情况，但这还并未成为现实。

　　手机病毒将会是病毒发展的下一个目标。手机病毒可利用发送短信、彩信，电子邮件，浏览网站，下载铃声等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等，甚至还会损毁SIM卡、芯片等硬件。

　　快速繁殖

　　当然，手机病毒的威胁一直存在。2004年，一个专业的病毒作者团队开发了一种名为Caribe的概念证明性病毒，它被用来显示病毒确实能够感染那些能够运行如电子邮件等应用程序的高端智能手机。但根据McAfee公司Avert实验室所说，在2005年末，全世界仅有200种手机病毒在流行之中。与个人电脑世界中流行于互联网之上的超过16万种的病毒数量相比，手机病毒数量真是少得可怜。

　　然而，分析人士、软件作者和企业信息技术官都表示，目前没有任何理由可以对数量不多的手机病毒种类感到庆幸。McAfee公司表示，手机病毒种类数量有望在今年上涨三倍。McAfee公司还表示，手机恶意软件的增长速度已经超过了个人电脑恶意软件的十倍。

　　而且，手机黑客们可以攻击的设备数量也在快速地增加。根据高科技市场顾问企业Yankee集团所说，去年全美仅有5%的电话和PDA设备可以被病毒攻击，而2006年中这种指标将上涨到7%，在2009年中这种指标更将上涨到17%到18%。

　　广泛传播时机出现

　　由于现在无线下载速度的飞涨和无线设备连接其它电子设备相关技术的普及速度的加快，手机病毒也得到了更容易广泛传播的前提条件。这些先进技术中一种名为蓝牙的无线传输技术可以在路过式的情况下潜在地将病毒从一个设备传输到智能手机之上。一大堆能够让用户从电脑向手机上传音乐的服务也为电脑中的恶意代码打开了通向手机的道路。

　　对智能手机用户和无线电子邮件设备用户来说不好的消息却在另一方面意味着反病毒企业收入将上涨。赛门铁克公司负责企业战略的副总裁Sarah Hicks说：“手机病毒的情况最近出现了变化。我们认为手机病毒将开始大幅度增长，而这也将成为一个反病毒公司的机会。”一项由赛门铁克公司在去年夏天发起的调查显示，受调查的600名智能手机用户中有60%的人将自己的商业机密数据储存在他们的智能手机中。这样一来，对智能手机用户来说，手机反病毒软件将成为他们不可获缺的东西。

　　实际上，全球手机安全软件市场产值还徘徊在2000万美元之下。但据Keegan & Co公司及摩根投资银行分析人士Chris Hovis估计，全球手机安全软件市场产值将在2010年距现在增长10倍，达到2.5亿美元。Yankee集团无线市场分析人士John Jackson说：“如果你是一名信息技术经理，你将对手机病毒十分恐惧，而且你不能没有手机安全保护。”

　　自从2004年6月出现第一个手机病毒后，手机病毒层出不穷。目前手机病毒主要采用蓝牙、电子邮件、链接个人电脑以及浏览互联网下载安装软件等多种方式传播，多数会损坏联系人名单、损耗电池、盗取资料和浪费话费。

　　手机病毒处在边缘状态

　　这也就是企业和服务提供商对手机反病毒软件如此感兴趣的原因。安全软件制造商Trend Micro公司在去年秋天以24.95美元的年费推出了Trend Micro移动安全软件2.0版。Trend Micro公司负责设备安全市场的主管Todd Thiemann说：“Trend Micro移动安全软件2.0版不仅拥有着稳固的销售，而且获得了企业级用户非常大的兴趣。”

　　去年12月，Trend Micro公司就开始通过台湾无线服务提供商Chunghwa电信销售自己的手机反病毒软件。Chunghwa电信在台湾拥有着80万智能手机用户。Chunghwa电信用户目前已经可以免费试用Trend Micro移动安全软件直到今年3月31日，然后将可以选择以2美元每月的费用继续使用此反病毒服务。Thiemann表示，Trend Micro公司还在试着与一些美国运营商们合作，Trend Micro公司还将在今年在美国市场推出相应的反病毒软禁服务。”

　　同时，赛门铁克公司去年秋天延长了自己与世界最大手机制造商诺基亚公司的合同，将在诺基亚公司更多手机上预装赛门铁克反病毒软件。Hicks表示，赛门铁克公司还正在与其它一些设备制造商进行合作谈判。

　　虽然目前反病毒软件的销售在赛门铁克公司以及其它安全软件制造商总销售中处于边缘状态，但手机反病毒市场将发展得更加利润丰厚。目前手机反病毒软件的单用户零售年费仅为2美元，相比20美元一年的个人电脑反病毒软件年费来说实在相差太大。Hovis表示，但在手机病毒

　　地不断增多和人们更多将敏感信息储存在智能手机和PDA设备之上后，手机反病毒软件的价格也将随之上涨。

　　安全企业的不同看法

　　赛门铁克公司与Trend Micro公司这两大反病毒软件和服务提供商最近推出了收费的手机反病毒解决方案，对此，其同行Sophos公司却不以为然，称手机病毒还不足为患。

　　赛门铁克公司日前推出的赛门铁克移动安全软件4.0，可以在智能手机平台上运行，主要以支持Symbian

　　对于这两家同行的行动，Sophos公司不以为然，它在发布2005年度安全威胁管理报告时，该公司亚太区总裁Charles Cousins表示，反病毒软件厂商对于手机病毒可能带来威胁的说法，有些不正确。Sophos公司在实验室中收集了数十种手机病毒数据，但发现由于手机彼此间不易互相传输数据，而且手机操作系统种类繁多，因此手机病毒无法像个人电脑病毒一样快速扩散。Sophos公司认为，现在反病毒软件制造商要从手机反病毒服务上收费，似乎不是很恰当，倒不如请用户买个吊绳来防止手机丢失，这要比较付钱给手机防毒服务来得更实在些。

　　但总而言之，当手机病毒真正大规模爆发后，世界上可能只有反病毒软件制造商能够受益。