【原】電腦網(wǎng)絡(luò)攻防基礎(chǔ)教程之二十一.手機(jī)的防護(hù)策略

美顏誘惑 2022-05-09 發(fā)布于河北省

展開全文

手機(jī)的防護(hù)策略

現(xiàn)在一些“終止應(yīng)用程序”“衍生變種家族”“無線入侵”“偽裝免費(fèi)軟件”“竊取資訊”等電腦病毒常見的破壞手法,，現(xiàn)在的手機(jī)病毒也跟著模仿來入侵手機(jī)用戶,，可以說手機(jī)病毒已經(jīng)在我國(guó)初露端倪。不過,，手機(jī)用戶也不要太過擔(dān)心,，因?yàn)槭謾C(jī)病毒的危害性還不是很大，其影響的范圍也有一定的局限性,。如果用戶使用的是一款很普通的手機(jī),，那么其中病毒的概率幾乎是零，而如果使用的具有上網(wǎng)功能WAP手機(jī)或智能手機(jī),，也可以通過一些防范措施來保護(hù)手機(jī)的安全,。

關(guān)閉手機(jī)藍(lán)牙功能

具有藍(lán)牙功能的手機(jī)與外界（包括手機(jī)之間,、手機(jī)與電腦之間）雖然傳輸數(shù)據(jù)非常便捷，但是對(duì)于自己不明白的信息來源,，最好不要打開,，以免手機(jī)遭到攻擊。針對(duì)這種情況,，建議擁有藍(lán)牙功能的手機(jī)用戶注意以下事項(xiàng),。

不使用時(shí)，要關(guān)閉

如果希望保護(hù)具有藍(lán)牙功能的手機(jī)安全,，一個(gè)首要的原則是在不需要使用藍(lán)牙的時(shí)候?qū)⑵潢P(guān)閉,。對(duì)于移動(dòng)電話來說，可以在藍(lán)牙設(shè)置界面中將藍(lán)牙關(guān)閉,，而對(duì)于計(jì)算機(jī)上的藍(lán)牙適配器,，則可以通過附帶的工具軟件或操作系統(tǒng)本身的藍(lán)牙軟件將其設(shè)置為不可連接狀態(tài)。

設(shè)置藍(lán)牙的安全功能模式,，可見模式存在安全隱患

使用一些探尋藍(lán)牙設(shè)備的工具,，可以發(fā)現(xiàn)周圍處于不可見狀態(tài)的藍(lán)牙設(shè)備。藍(lán)牙設(shè)備可以設(shè)置可見,、不可見,、有限可見3種模式，這些模式?jīng)Q定了該藍(lán)牙設(shè)備在何種情況下可被其他藍(lán)牙設(shè)備發(fā)現(xiàn),。事實(shí)上,，將藍(lán)牙設(shè)備設(shè)置為不可見并不會(huì)對(duì)驗(yàn)證受信任設(shè)備造成影響，而且可以減少不必要的安全威脅,。盡管將藍(lán)牙設(shè)備設(shè)置為不可見仍然有可能被發(fā)現(xiàn),，但是攻擊者必須進(jìn)行強(qiáng)度高得多的掃描，相對(duì)來說設(shè)置為不可見的藍(lán)牙設(shè)備是較難被攻擊的,。

使用藍(lán)牙安全設(shè)置

在藍(lán)牙規(guī)定中定義了3種安全模式：沒有任何保護(hù)的無安全模式,、通過驗(yàn)證碼保護(hù)的服務(wù)級(jí)安全、可以應(yīng)用加密的設(shè)備級(jí)安全,。在適用的情況下盡可能應(yīng)用較高的安全模式,。事實(shí)上，平均每100部藍(lán)牙手機(jī)中有10%～20%設(shè)置了1111或1234這樣容易被猜解的密碼,，設(shè)置了復(fù)雜密碼的藍(lán)牙手機(jī)可以在很大程度上避免未受權(quán)訪問和一些暴力破解類型的攻擊,。

及時(shí)為手機(jī)漏洞打補(bǔ)丁——保持手機(jī)安全

手機(jī)操作系統(tǒng)的漏洞是造成藍(lán)牙手機(jī)安全問題的最主要原因之一，好在大部分存在安全漏洞的手機(jī)都可以通過廠商提供的更新來獲得解決,，所以藍(lán)牙手機(jī)用戶應(yīng)該了解自己的設(shè)備是否有安全漏洞并及時(shí)從廠商處獲取更新,。另外，更多地了解藍(lán)牙安全方面的知識(shí),，并應(yīng)用一些免費(fèi)的藍(lán)牙安全工具（如Bluekey）也可以有效地減少受攻擊的可能,。

保證手機(jī)下載應(yīng)用程序的安全性

隨著手機(jī)營(yíng)運(yùn)商大力推行GPRS功能,，手機(jī)上網(wǎng)已經(jīng)成了時(shí)髦的名詞，手機(jī)上網(wǎng)除了可以看新聞外,，還可以遠(yuǎn)程下載游戲,、鈴聲及圖片等信息，這給某些病毒的傳播提供了良好的渠道,，很多木馬病毒文件就隱藏在這些資源中,，運(yùn)行游戲的同時(shí)會(huì)將病毒同時(shí)啟動(dòng)，如“蚊子木馬”事件就是一個(gè)很好的教訓(xùn),。這就要求用戶在使用手機(jī)下載各種資源的時(shí)候，確保下載站點(diǎn)是否安全可靠,，盡量避免去那些個(gè)人網(wǎng)站或一些不知名的WAP站點(diǎn)下載,。總之,，用手機(jī)上網(wǎng)時(shí),，盡量要到各大知名網(wǎng)站上去下載，以防止手機(jī)病毒從互聯(lián)網(wǎng)向手機(jī)傳播,，因此,，不要使用那些私人開發(fā)的第三方手機(jī)管理和應(yīng)用程序。另外,，在通過藍(lán)牙或紅外線將手機(jī)連接電腦之前,，先用殺毒軟件掃描電腦中的文件和系統(tǒng)，確保沒有中毒后再進(jìn)行數(shù)據(jù)傳輸,。