安全专家：新型漏洞使黑客可访问用户手机机密信息

CNET科技资讯网6月2日国际报道 安全专家警告说，黑客通过发送貌似来自运营商的短信就可以访问手机上的机密信息。

4月黑帽安全欧洲大会上公布了一个漏洞，该漏洞可以让犯罪分子获得手机数据连接，窃取数据，安装或删除程序。

芬兰ErAce Security Solutions软件公司首席技术官Jukka Tuomi说：“黑客无需专门技术就可干此事。”

据悉，一些使用微软Windows软件的手机用户无法阻止这种攻击，而Symbian用户可以阻止攻击者发送这种貌似来自运营商的恶意短信。

目前，手机的安全问题还不算严重，因为运营商可以监控数据往来情况，但新出现的漏洞却超出了运营商的能力范围，原因是在许多国家，运营商不准监控用户的短信。

另外，通过安装手机安全程序的办法也不够，有些犯罪分子能够移除用户手机上的程序。

Tuomi说：“人们以为他们已经关好门了，但窗户和后门还是敞开着。”

当被感染的手机访问银行网站时，黑客就会发送一条短信，告知用户开启一个安全连接，并谎称该连接不会被其它人看到，但实际上，该连接通向了犯罪分子的服务。

F-Secure安全公司研究主管Mikko Hypponen说：“这是一种真正的危险，但我们还没在现实中看到任何的攻击发生。”

Discretix安全软件公司Jacob Greenblatt说：“尽管这是一种严重的漏洞，用户还是可以在手机当中安装一定的安全防护软件，完全清除该威胁，或者限制其危害。”