Android木马:安全是自由的代价

　　北京时间3月8日消息，据国外媒体报道，谷歌远程移除Android系统智能手机上的58个恶意应用表明，大量开放应用资源存在自身的危险，包括木马，它和威胁了Windows多年的木马类似。

　　对大多数人来说，谷歌能够远程移除这些木马威胁是件幸事。但也有一些Android用户表示，他们不希望谷歌在没有通知他们的情况下，“入侵”他们的手机并移除一些东西。

　　Android设备上出现木马，任何人都不应感到惊讶。谷歌对于它的Android商城安全防范有些松懈，导致商城出现了感染木马的应用程序。但除此之外，Android也存在其他威胁。Android设备允许用户从不属于Android商城的第三方资源处下载应用程序。用户需要从设备提供的目录上设置才能应用该功能，但这并不困难。

　　很多人认为这个功能将使得Android设备并不如苹果和黑莓设备那般有用。如果用户需要开发一个自用软件，在Android设备上避灾苹果或者黑莓上更容易完成。使用Android设备的用户能够自由的从任何地方下载应用，这是其它设备所不具有的自由。

　　所以，一方面，用户拥有极大的自由度，另一方面，他们也面临威胁。但这并不意味着Android是唯一受木马威胁的移动操作系统。特洛伊病毒 Zitmo也对黑莓手机构成了极大威胁，它们一半来自受感染的网页和电子邮件。

　　同时，安全专家发现了iPhone木马病毒的原型，所以，iPhone、iPad以及iPod Touch受感染仅仅是时间问题。但是这些病毒不会是来自苹果的App Store，正如黑莓的App World不大可能散布木马病毒软件一样。

　　问题在于用户不需要散布病毒而使自己的设备受感染——人们可能仅仅是访问了一个带病毒的网页或者电子邮件。这种方式的感染非常有效，无论使用什么设备都逃脱不了。

　　另外，移动设备的问题还可能更糟，因为安全软件不是用户的首选。每个人都意识到Windows PC是受攻击的目标，因为电脑病毒出现已多年。当然，几乎人人也都听说过受木马感染之后所带来的巨大损失。但是没人会太关注苹果的产品的安全问题，因为 Macintosh还未怎么受到过病毒威胁。而没有PC版本的黑莓设备也同样如此。

　　但事实上，移动设备有上百万，它们可能很小，但是具备了电脑的全部功能，用以多途径的交流，且用户基本上不了解移动操作系统的细节。这意味着木马能够侵入用户系统而不被察觉——或者知道Zitmo把用户的银行卡信息传递给坏人之后人们才察觉。

　　解决的方法就和人们在电脑上安装防毒软件一样，也需要在移动设备上安装安全软件。另外，用户需要避免打开可以电子邮件，还需要清除它们。此外，用户还要避免访问可以网站。人们很容易以为在电子邮件和网站上的木马仅能感染人们的电脑，事实却不是如此。

　　对于Android和非Android用户的威胁还在持续增长。使用Android设备人们可能会比苹果或者RIM设备有更大的感染病毒几率，但这并不意味着使用其他设备就没有威胁存在了。最终，木马散布者希望在百万台iPhone和百万台黑莓上看见他们的病毒。这意味着随着那些设备销量的增长，它们面临着更大威胁。