诺基亚手机确实会遭到攻击
本周刊上期报道了两位诺基亚手机用户遭到短信攻击,致使手机无法正常使用的案例。经过与诺基亚(中国)公司的沟通,一位诺基亚公司人士向记者表示,目前,国内尚未有接到关于诺基亚手机遭受短信攻击的用户投诉案例,所以他们一直不清楚这事。但她向记者提供了一份诺基亚总部关于此事件的正式说明(原为英文,为方便阅读,她帮助记者将其翻译成中文),内容如下:
……诺基亚声明:此消息由DE HAAS先生于八月份提出,并引起我公司的注意。诺基亚公司及时地对有关手机软件进行了必要的修正,并最终解决了这一问题。
应该指出的是,这种由短信发送引发的手机瘫痪现象只能通过使用一种特殊软件恶意向手机发送短信时才会发生。一名手机用户不可能用一部普通的手机发送这种短信。因此这种通过发送短信导致手机不能正常工作的情况通常只有在实验室中才会发生,当然在现实生活中这种做法在绝大多数国家中都被视为对电信法规的一种侵犯。DE HAAS先生在互联网安全领域工作,其公司的宗旨就是发布所有在安全方面可能存在的缺陷。我们非常感谢他首先向诺基亚公司提出这一问题,我们建议诺基亚公司的用户,当发现类似事件时,请与我公司直接联系……
但是,目前诺基亚在国内的机构尚不清楚此事,并且,维修部门也并不知道短信息会攻击手机,并造成手机故障。在上期报道中,孔先生的手机经维修人员的修理,恢复了大部分功能,但是,手机仍不能正常地使用。
一位移动通信运营公司的相关技术人员表示,这种恶意短信攻击手机的例子比比皆是,但它们一般是由订制网上信息等原因造成的,通过手机对手机攻击的的例子还很少听说。她表示,因为网上信息来源的不可靠性,有些恶意代码就被混杂在其中。除了这个原因,她还表示,交友不慎也可能造成手机被恶意短信攻击。一般而言,不同的手机并不会遭受相同的短信攻击,但是,在交友中,如果对方知道自己的手机型号,就可以更准确地完成攻击,造成用户损失。
在以前,用户不轻易把自己的手机号告诉别人,是因为害怕被人盗打手机。而现在,又有了一个新的理由:避免手机遭到短信攻击。
在诺基亚的官方说明中不难发现,2001年,诺基亚已经修正了这一问题。并且,国外媒体报道,2002年开始,诺基亚生产的手机已经不会遭到这种攻击。但是,本周刊在上期报道中所提到的孔先生的手机,却是2002年3月5日在北京的中复电讯商场购买的。可以想象,在国内,当时仍然大量销售着诺基亚在2002年以前生产的这几款手机的存货,这些手机都有被攻击的可能。并且,国内目前还没有针对手机被攻击后出现故障的维修办法。
一位数码媒体的朋友告诉记者,有消息称,诺基亚有针对其几款可能遭受恶意短信攻击的手机提供了升级程序,但升级办法比较麻烦,需要拆开手机,对其中的芯片进行升级,但是,在咨询诺基亚中国的维修点时,维修人员对此并不知情。
除了诺基亚手机,本周刊还得到一个消息,一位余先生的西门子某型号手机在接到一则短信后就自动关机,最后的解决办法是删除该短信,手机就恢复了正常。这个短信,与瑞星公司宣布捕获的恶意短信的描述一模一样。
如何防治移动病毒
在采访中,瑞星公司相关人士表示,手机病毒形成产业还为时过早。因为目前,遇到短信攻击的手机并不普遍,并且,相关的技术难题也无法解决,比如,包含在短信息中的恶意代码就无法从手机中直接获得。
冠群金辰一位技术人员认为,等手机功能强大起来,比如,能够收发电子邮件,或者运行一些外来的小程序时,手机病毒时代就会真正到来。