超级手机病毒“XX神器”制造者被捕,称只为“炫耀技能”
最新消息是,这位制造病毒的始作俑者已被警方捕获,仅是一名一般大学生。
动机并非牟利,只为夸耀技能
据悉,该超级病毒的制造者李某系中南大学软件系大一学生,暑假期间到深圳作业的父亲处玩,出于好玩的心态和尝试做一款全国大范围传达的手机软件的目的,单独于7月24日制作了这一款手机木马,后来便从自个手机上开端往外传达。
“我没有想到传达速度这么快。”李某对办案民警表明。李某表明,仅仅想做一款能够大范围传达的软件以证明自个,但没想到该程序的传达会如此敏捷、乃至失控,形成如此严峻的后果。
虽然如今李某已经被捕获,然而“XX神器”作为一种最新式的歹意程序,假如再次遇到该怎么辨认,或者说此类病毒有何特色:
一是迷惑性,经过程序读取用户手机通讯录信息,假充手机用户,发送短信与链接给通讯录内联系人,更获取用户通讯录内联系人姓名为前缀,从而骗得联系人信赖。
二是繁衍性,具有极高繁衍性,经过一传十,十传百的方法,使用用户手机通讯录让被感染手机成几许性增加,能够在短时间内敏捷延伸。
三是操控性,使用该程序,可对被感染用户手机的短信收发功用进行监控。操控别人手机给其他用户发短信,也能够假造其他用户的手机号码发给用户,到达操控别人手机短信功用的效果。
四是盗取性,该程序可容易盗取用户通讯录信息,收发短信内容,首要用于获取公民个人信息,并发送给软件开发者。经过对嫌疑人后台查找,发现了许多用户的银行、支付宝等动态暗码,资金余额等触及产业的短信。
病毒暴虐背面,暴露的是安卓体系安全隐患
仔细的用户会发现,在病毒真正爆发以后,包含baidu、金山、腾讯等软件厂商,均发布消息称可对该病毒进行查杀。这......不免有些事后诸葛亮了。
别的,此超级病毒只在安卓体系上传达,这无疑暴露了安卓体系的安全隐患。据安全专家称,每一款安卓使用都有自个的数字签名,也即是ID卡,当一款使用亮出ID时,安卓不会去向所有人核实该ID的真实性。也即是说,网络犯罪分子能够使用冒充的签名来开发歹意软件,从而感染用户的体系。安卓体系存在的最大安全隐患就在于,校验使用身份时采纳方法存在疑问。
毫无疑问,智能手机的安全,与许多人的日子休戚相关。拿这次超级病毒来说,许多手机用户丢失了话费,但三大运营商的客服人员均称关于已丢失的话费,无法直接返还。而律师也坦言,相似的民事诉讼因为事主很难获取依据,因此即使是申述,也很难到达预期的诉讼成果。这些说法的弦外之音即是,关于手机安全,运营商是靠不住的,维权途径是走不通的,要害还得靠用户练就一双“火眼金睛”,如此才干防止不必要的丢失。
因此,有人表明超级病毒吸话费,手机安全当立法。唯有软件使用商铺安全规范和手机使用安全规范有据可依,安全立法也照进实际,再面临手机病毒吸话费的案例时,其背面的职责区分才干厘清,监管者才不至于束手无策,用户也不会是冤大头。也唯有如此,才干非常好地保护手机安全。