2011:移动手机安全元年

在这个即将过去的2010年，互联网发生了很多热闹的事情，除了对电子商务的无限预期，移动互联网也正在迎来蓬勃发展期，而移动互联网的主要载体移动设备的安全问题则不可避免。

在本周McAfee发布的2011年的威胁预期中，移动设备的威胁位居前列。
Wired.com披露目前使用GSM网络的手机，已经被确认存在一个远程拒绝服务漏洞（SMS of Death）。具体的漏洞来自于本周在柏林举办的Chaos Computer Club会议上，德国研究员进行的演示，包括发送一个精心构造的短消息给GSM网络中的手机，会造成手机自动重启或者无法连接网络。

世界上大多数运营商都支持GSM网络，包括美国的AT&T,T-mobile和中国移动。

智能手机可以通过升级解决这个问题，而非智能手机将无能为力。而所有启用Wifi的功能的手机，将可能遭到会话劫持攻击，目前网络上已经有免费的工具提供下载。

虽然3G/4G连接在设计之初就考虑了安全性，可结果如何，似乎已经昭然若揭。
另外，从历史来看，手机操作系统存在更大的隐患，哪家新型手机安全公司能够脱颖而出，也许将颠覆未来十年的安全格局。

Via
CNN