比來(lái)幾年，針對(duì)Windows平臺(tái)開(kāi)辟的歹意軟件東西包成長(zhǎng)地很敏捷，歹意軟件編寫者不竭增加新的功能，供給更強(qiáng)大年夜的主動(dòng)化。當(dāng)然企業(yè)安然團(tuán)隊(duì)遭到了這些進(jìn)步前輩東西包的挑戰(zhàn)，可是起碼他們大白Windows是企業(yè)關(guān)頭數(shù)字資產(chǎn)的首要通道，并盡力確保這條大年夜道的安然性。雖然企業(yè)終端移動(dòng)設(shè)備掀起了大年夜海潮，Windows仍是王國(guó)的大年夜門，歹意軟件編寫者針對(duì)這個(gè)平臺(tái)投進(jìn)了大年夜量的野心。Obad.a，一種新發(fā)現(xiàn)的Android系統(tǒng)歹意軟件，可能改變這個(gè)認(rèn)知。
在這篇文章中，我們將會(huì)商Obad.a為甚么值得存眷?它和基于Windows系統(tǒng)的歹意軟件有甚么共同點(diǎn)和辨別?企業(yè)可以如何減輕這類針對(duì)Android設(shè)備的進(jìn)步前輩新品種歹意軟件的危險(xiǎn)?
解剖Obad.a
卡巴斯基嘗試室(Kaspersky Lab)的研究人員是最早揭穿Obad.a的具體資料的團(tuán)隊(duì)，他們將Obad.a和基于Windows的歹意軟件比擬較，起碼今朝為止，大年夜家都遍及覺(jué)得Obad.a比之前呈此刻移動(dòng)平臺(tái)的肆意歹意軟件都要復(fù)雜?；仡櫩ò退够芯咳藛T的發(fā)現(xiàn)，可以很等閑看到他們對(duì)Obad.a和基于Windows歹意軟件所作出的對(duì)比其實(shí)不夸大。Obad.a包含一些最進(jìn)步前輩的Windows歹意軟件所具有的的特點(diǎn)：它可以發(fā)送優(yōu)惠短信(近似于垃圾郵件)，下載其他歹意軟件，在受傳染的設(shè)備上運(yùn)行號(hào)令，還可以經(jīng)由過(guò)程藍(lán)牙連接報(bào)復(fù)打擊其它設(shè)備?？ò退够鶉L試室的更新陳述中概述了Obad.a是若何傳播歹意短信的。
所有歹意軟件作者都從現(xiàn)有的歹意軟件和縫隙中汲取靈感，然后細(xì)心思慮，在他一向測(cè)驗(yàn)測(cè)驗(yàn)實(shí)現(xiàn)的功能根本上為他們的歹意軟件添加一些特定機(jī)能，所以移動(dòng)設(shè)備歹意軟件編寫者會(huì)細(xì)心研究成功的Windows歹意軟件來(lái)找尋新的特點(diǎn)這其實(shí)不希罕。此刻各類歹意軟件作者開(kāi)端利用專業(yè)的軟件開(kāi)辟實(shí)踐東西，開(kāi)辟新功能的法度都是模塊化的。在良多傳統(tǒng)的軟件開(kāi)辟工程中，編程環(huán)境都從一些法度員的經(jīng)驗(yàn)中抽象出一些平臺(tái)和把持系統(tǒng)的復(fù)雜功能，以幫忙成長(zhǎng)新的平臺(tái)和把持系統(tǒng)。
當(dāng)然Android設(shè)備上的歹意軟件很是遍及，這是在信息安然界盡人皆知的事實(shí)，可是并沒(méi)有多少安然專家意想到Android系統(tǒng)歹意軟件作者已開(kāi)端將Windows歹意軟件上的一些進(jìn)步前輩功能移植到移動(dòng)設(shè)備上。Obad.a的作者經(jīng)由過(guò)程將文件中的字符串加密，混合代碼，使代碼轉(zhuǎn)換成Java編碼更堅(jiān)苦，如許闡發(fā)Obad.a歹意軟件二進(jìn)制文件也就變得更堅(jiān)苦。
Obad.a還操縱兩個(gè)零日縫隙來(lái)進(jìn)一步阻礙闡發(fā)，保持文件和未列出的歹意軟件相聯(lián)系關(guān)系，并將本身本身躲在具有設(shè)備治理員拜候權(quán)限的利用法度列表以外。Obad.a會(huì)查抄受傳染的設(shè)備是不是具有收集拜候權(quán)限，假定有，它會(huì)下載Facebook主頁(yè)面然后將其作為C&C(號(hào)令與節(jié)制)地址的解密密鑰。Obad.a有一個(gè)長(zhǎng)途外殼可以連接到C&C的根本舉措措施，然后可以自我更新來(lái)添加新的功能。Obad.a還可以監(jiān)控短信，并履行各類號(hào)令。
說(shuō)了這么多，其實(shí)Obad.a今朝對(duì)企業(yè)來(lái)講風(fēng)險(xiǎn)仍是較低，顛末卡巴斯基檢測(cè)，其在所有Android歹意軟件傳染實(shí)例中只占了0.15%。當(dāng)然一般的Windows歹意軟件和這類新的Android歹意軟件之間有良多共同點(diǎn)，可是Obad.a仍是貧乏一些近幾年針對(duì)Windows系統(tǒng)開(kāi)辟的最進(jìn)步前輩的功能。這些最進(jìn)步前輩的把持包含利用一些編制來(lái)騙過(guò)安裝在設(shè)備上的安然監(jiān)測(cè)東西，以達(dá)到提取存儲(chǔ)暗碼，捕獲文本輸進(jìn)、暗碼和其它敏感數(shù)據(jù)的能力。
若何措置進(jìn)步前輩的Android歹意軟件
Obad.a可能僅僅代表今朝各類Android設(shè)備的歹意軟件的一小部門，可是企業(yè)必需意想到日趨復(fù)雜的移動(dòng)設(shè)備歹意軟件的威脅性。不幸的是，分離的Android生態(tài)系統(tǒng)對(duì)遍及開(kāi)辟的Android縫隙供給的呵護(hù)很有限，幾近是沒(méi)有呵護(hù)。Android生態(tài)系統(tǒng)的這類分離性，加上對(duì)移動(dòng)運(yùn)營(yíng)商修補(bǔ)補(bǔ)丁的依托使利用補(bǔ)丁往修補(bǔ)Android系統(tǒng)歹意軟件所激發(fā)的縫隙是很堅(jiān)苦的。
這時(shí)候，第三方東西便可以派上用處來(lái)呵護(hù)Android設(shè)備，如反歹意軟件的軟件或安然監(jiān)控。企業(yè)或小我可能想要查詢拜訪第三方補(bǔ)丁在Android設(shè)備或自定義光盤上的利用，或它曾修復(fù)過(guò)的縫隙?？墒?，利用第三方補(bǔ)丁可能會(huì)造成不成預(yù)感的標(biāo)題問(wèn)題，好比不變性、撐持性乃至暗藏的系統(tǒng)安然性，就像利用在Windows系統(tǒng)上的第三方補(bǔ)丁所碰著的近似標(biāo)題問(wèn)題。其實(shí)，補(bǔ)丁的復(fù)雜性和沒(méi)有一個(gè)移動(dòng)設(shè)備治理系統(tǒng)來(lái)治理Android設(shè)備都有可能比Obad.a歹意軟件所帶來(lái)的風(fēng)險(xiǎn)大年夜。
回根結(jié)底，企業(yè)應(yīng)當(dāng)采納US-CERT(美國(guó)計(jì)較機(jī)安然告急應(yīng)變小組)所列出的一些尺度步調(diào)來(lái)呵護(hù)移動(dòng)設(shè)備匹敵Obad.a歹意軟件，同時(shí)也要進(jìn)步用戶的根基安然意識(shí)。按照卡巴斯基的第一份研究陳述，Obad.a可以供給的獨(dú)一可用功能是承諾一個(gè)受傳染設(shè)備經(jīng)由過(guò)程藍(lán)牙來(lái)報(bào)復(fù)打擊另外一個(gè)設(shè)備，那么可以經(jīng)由過(guò)程禁用藍(lán)牙或只在值得相信的環(huán)境下啟用藍(lán)牙便可以消弭這類報(bào)復(fù)打擊。進(jìn)步用戶的安然意識(shí)，他們就不會(huì)點(diǎn)擊暗藏的歹意短信鏈接，那么也能夠禁止Obad.a的舒展。在企業(yè)環(huán)境中禁止Obad.a的舒展還有一條很漫長(zhǎng)的路要走。