A Survey of Mobile Malware in the Wild

Mobile malware is rapidly becoming a serious threat. In this paper, we survey the current state of mobile malware in the wild. We analyze the incentives behind 46 pieces of iOS, Android, and Symbian malware that spread in the wild from 2009 to 2011. We also use this data set to evalu- ate the eectiveness of techniques for preventing and iden- tifying mobile malware. After observing that 4 pieces of malware use root exploits to mount sophisticated attacks on Android phones, we also examine the incentives that cause non-malicious smartphone tinkerers to publish root exploits and survey the availability of root exploits. 在分析移动恶意软件在野生环境中的威胁时，本综述首先强调了智能手机在功能和普及程度上的增长为恶意活动带来了新的目标。文章指出，智能手机不仅在使用目的上与台式计算机相似，例如网络浏览、社交网络、在线银行等，还提供了独特的手机功能，例如短信消息发送、实时位置数据更新和随时随地的访问权限。由于这些特性，智能手机成为了恶意软件攻击的主要目标。 智能手机安全问题的研究已经持续了数年，起初移动恶意软件只是作为概念验证而存在，但随着时间的推移，移动恶意软件已经变成了真实威胁。研究者们通过分析2009年到2011年间野生环境中传播的iOS、Android和Symbian恶意软件的动机，共46个样本，来审视当前移动恶意软件的状态。这不仅帮助理解了恶意软件作者的动机，也评估了现有技术在预防和识别移动恶意软件方面的有效性。 通过分析数据集，作者们发现有4个恶意软件样本使用了root漏洞在Android手机上发动了复杂的攻击。这类攻击对设备安全构成了严重威胁，因为root漏洞允许恶意软件获得系统的最高权限，进而执行任何操作，包括绕过安全限制、安装恶意应用、窃取用户数据等。 文章进一步探讨了非恶意智能手机爱好者发布root漏洞的动机。这些“手机爱好者”可能是出于对技术的探索或炫耀技术能力，有时无意中为恶意软件作者提供了帮助。此外，文章还对root漏洞的可用性进行了调查，以了解恶意软件作者获得这些危险工具的难易程度。 在技术层面，该综述还涉及到移动设备安全的关键技术，如沙箱机制、加密技术、权限控制和应用程序签名等。这些技术在阻止恶意软件获取关键权限、保护用户数据和限制恶意行为等方面发挥着作用。 该文指出，随着智能手机安全问题的日益严重，开发者、安全研究人员和政府机构都需要采取行动以应对新出现的威胁。例如，开发更为智能化的安全软件，研究更为复杂的用户认证机制，以及制定有关智能手机使用和数据保护的公共政策。 文章的结论部分建议，对抗移动恶意软件的关键在于多方面的努力，包括但不限于用户教育、系统安全漏洞的及时修补、应用程序的安全性审查以及法律和政策的支持。通过上述措施，才能在智能手机安全领域取得持续进步。 文章最后呼吁，需要有更多针对移动设备安全的研究，以便更好地理解和应对移动恶意软件带来的威胁。这不仅要求对现有安全机制进行不断改进，还需要采取预防措施，从而保障智能手机用户的利益。