去年新增手机病毒涨128.75% 路由器成信息安全薄弱环节

日期:2015-6-22 9:19:38    归属:行业动态

  移动互联网的快速发展,让手机病毒技术也在不断进化。据瑞星日前发布的《2014年中国信息安全报告》显示,在2014年度,新增病毒的总体数量依然呈上涨趋势,路由器、NFC支付、物联网等成为了当前信息安全最为薄弱的环节。

  报告期内,瑞星“云安全”系统拦截到新增手机病毒样本183万个,与2013年相比上涨了128.75%。手机病毒技术趋于两极化发展,呈现出易编写和技术复杂化的特质。


值得注意的是,路由器成为移动安全的难点,有1300万台路由器遭遇过DNS篡改,2510万台路由器未修改过出厂设置,1700万台路由器管理账号存在弱密码问题,2500万台路由器WiFi账号存在弱密码问题。随着移动互联网的发展,路由器部署逐渐广泛,但多年来在路由器安全方面,其防护性能一直被设备厂商以及大众所忽略,导致黑客攻击事件频发。此前,国内知名路由器厂商TP-Link、腾达、中兴先后爆出重大产品漏洞。


北京商报记者了解到,作为家庭设备连接互联网枢纽的路由器,一旦被攻击,则意味着所有连接路由器的网络设备均存在着严重安全隐患。因此,对于黑客来说,劫持网络更有价值,当黑客拥有掌管网络的“钥匙”后,将比其侵入个人终端具有更大的危害性。多重“利好”是吸引黑客开始关注家用路由器并逐步展开攻击的原因。


实际上,不仅瑞星一家厂商,其他安全厂商也曾透露出路由器的隐患。此前,据360互联网安全中心发布的数据显示,国内家用路由器保有量约1亿台左右,常用路由器型号超过1000款。但是路由器安全隐患问题十分严重,其中CSRF漏洞在可识别型号/固件版本的4014万台路由器中覆盖率高达90.2%。另外,全国约有80万台路由器没有WiFi密码,约330万用户采用了WEP这种较早的加密方式,这些都令路由器处于高危状态,极易被黑客攻击利用。

而腾讯安全则对智能路由器的安全更加担心。腾讯手机管家安全专家陆兆华表示,智能路由器在短期内还具备着普通路由器的大部分功能,相关的DNS劫持、窃取信息、网络钓鱼等攻击,在短期内还是会直接威胁用户网上交易和数据存储安全。


除了路由器方面,NFC支付以及物联网等安全问题也开始成为关注热点。目前NFC支付存在四大安全问题,分别是隔空盗刷、恶意篡改卡片、NFC病毒、VISA卡闪付漏洞。瑞星安全专家警告,NFC支付全面涉及到财产安全、企业安全及整个国家的金融安全,如IC银行卡普及前不能做好安全防护工作,未来有可能因此出现性质恶劣的大额金融犯罪。


  此外,随着智能可穿戴设备的普及,大数据、物联网、云服务已成为日常生活的重要组成部分。小到智能手机、云摄像头,大到ATM一类高级企业应用,都属于物联网的范畴。然而,物联网的形成,需要依赖云计算及虚拟化系统提供服务及系统支持,而受到网络环境复杂、地理位置跨度较大、数据与资源集中等问题的影响,物联网又为该类系统带来巨大的安全风险。

                 

分享到:

Copyright © 2005-2014 北京贰度网络科技发展有限公司 保留公司所有权利

关于我们  |  联系我们  |  帮助中心  |  网站地图  |