手机已经和人们亲密接触多年,但随之而来的病毒却甚之又甚,比如说“我爱你病毒、“安娜·库尔尼克娃”病毒、“监狱”蠕虫病毒以及“大家伙”病毒爆发等。尽管手机病毒恶意攻击目前势头渐弱,但随着移动设备日趋复杂
、内存日益增加、新的移动标准增加,这种危机将会迅速传播于移动网络之间。
第一例手机病毒是在2000年夏天首先在西班牙发现的。这种名为“Timofonica”病毒是通过Movistar移动网络上互发短信的方式传播的。尽管这一病毒信息没有导致手机出现故障,但却通过电脑传播病毒,它是首先被确认的可以通过移动网络迅速传播的病毒。最近,一种名为“Cabir”的病毒,目标锁定为智能手机,并破坏Symbian操作系统,它是一种可能生存在移动环境中的“概念性病毒”。尽管这种蠕虫病毒被证实是良性病毒,安全分析家却警告说,病毒复写器将使用这一病毒作为更多恶意代码的起点。
尽管存在病毒潜在的威胁,但迄今为止90%的手机仍然缺乏针对黑客与病毒的正确防范。主要有两方面原因造成这种局面:多重操作系统(OSS)和设备中存在的大量内存。然而,所有这些因素都正在改变,尽管很多不同的OSS系统仍然继续运转,程序与运行标准仍然继续为移动网络所使用。以WAP与JAVA为例,一些组织诸如开放移动联盟瞄准建立更多促进各种设备的共通与互用性。
因此,设备也不再缺少内存。今天的移动设备提供了更多功能,因此为了除了日渐复杂的运行系统而扩大了适用性。这也意味着病毒复写器可以制造出更多复杂代码,用以破坏移动设备、网络。
大部分运营商并没有对这些潜在的危机做好准备,但他们采取了防范措施。(见第6页的《避免病毒》一文)为了摆脱黑客与病毒的袭击,运营商正在启用空中下载软件管理(以下简称OTA),这是一种旨在保护软件、分散病毒的新兴科技,同时能为任何地方的终端用户提供在线软件补丁,包括安全应用软件、操作系统、软件库、驱动器以及嵌入式应用软件,这些补丁可以升级、修复或者在线改变。
OTA升级是一个为终端用户配置应用软件的简单程序。运营商接受安全推销商提供的软件升级(举例来说,即安全应用软件)。OTA技术还加入了特别的运算法则,能区分新软件成分,主要是针对于激活小“三角文档”。此种文档因为含有唯一更新内容,仅占源文件的1-3%,而不需要更新整个程序。因此,服务与更改所需时间维持到最低化,每个用户仅需花费几分钟的时间。OTA解决方案运用静态、动态技术,可以决定改变更多的限定级别,可传送5-10倍更为快捷的下载大约在100KB大小的文件,并更新次数(至少在一分钟之内)。
设备功能的丰富带来了复杂性,同时为运营商与用户都带来了问题。事实上,移动设备领域的故障率,主要是由于缺陷重重的软件导致。而这些故障率已经导致了每个设备20-70美元的成本开支,另外还有10%的设备存在很多软件缺陷。想象一下,这些问题将通过手机继续为病毒提供繁殖的温床。一种名为“木闸”的病毒,已经感染了全球成千上万的电脑与网络,同样的,也会导致今时移动网络的诸多问题。
OTA可赋予运营商抵御病毒、保护网络的能力,并对用户起到防止病毒入侵的保护作用。在亚洲很多地区,得到了运营商与用户的广泛响应,同时也为很多希望在3G与其他先进网络、复杂软件功能完善事业中夺得一席之地的提供商,带来行业新动向。
OTA凭借安全软件及升级功能,为运营商与制造商带来了在线传播软件修复补丁、软件升级以及用户所需的全新功能。运营商可以使用OTA,在病毒袭击之前来提供必要的安全措施。
(创道软件)