- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
黑莓存在恶意软件攻击风险 可截获短信信息
录入：edatop.com 点击：
北京时间2月8日消息，据外国媒体报道，在周日于华盛顿举行的ShmooCon大会上，来自Veracode研究实验室资深安全软件研究员泰勒-希尔兹(Tyler Shields)展示了一款称作"txsBBSPY"的间谍程序。据称，该软件能够截获和记录来自黑莓手机的短信、电子邮件、网络流量及其它数据，并能追踪用户所处位置。
据称，该软件并非使用手机漏洞等作用，而是一款针对黑莓的合法应用程序。该软件能够进入黑莓手机的联系用户和截取短信、手机日志、使用用户的当前位置以及用户通话的语音内容。与此同时，该软件还能够实时监控用户发送和接受的短信、并阻止用户呼叫和跟踪手机的GPS功能等，并支持多种通讯协议，包括HTTP、UDP、SMS以及电子邮件等，并可能通过简单的指令来完成远程控制。
希尔兹已经公布了txsBBSPY软件的源代码，以及详细的技术参数。据称，该软件是基于黑莓手机制造商RIM的应用程序接口(API)。不过，希尔兹表示，其研制此款软件的目的只是为了表明黑莓应用软件在只使用RIM提供的API和不采用任何的欺骗和探测软件的情况下即能够轻易地接触和泄露敏感信息。
一旦用户安装了txsBBSPY软件，那么该软件的远程主人即可直接进入用户使用的黑莓手机。为了防止这种攻击，用户可以更改其黑莓装置的软件许可程序，以此限制该数据软件可能接触的数据信息被盗取。另外，IT人员也可以制定某种政策来防止用户安装未经批准的第三方软件。
研究人员表示，其选择黑莓手机来作验证，并非表明只有黑莓手机存在这些风险。事实上，所有的移动平台都为提供这些类似的问题可供软件写手编写相应的程序来盗获用户的私人、潜在的敏感信息。
作者：诚石 来源：搜狐IT
上一篇：品牌不强
飞利浦手机难借3G卷土重来
下一篇：海尔37款手机中标家电下乡
