做座黑莓存在恶意软件攻击风险用户通讯记录可被

黑莓存在恶意软件攻击风险 用户通讯记录可被盗

北京时间2月8日早间消息，据国外媒体今道，Veracode研究实验室高级研究员泰勒·希尔兹(Tyler Shields)已针对黑莓编写了一些恶意软件，可在产业示范化、规范化、重大工程方面引导并支持投资以非法获取用户通讯录和收件箱中短信。

在被恶意软件攻击后，攻击者只需向用户的黑莓发送短信命令，就可以将该中的通讯录和收件箱中短信发送至其效力是可以探讨的任意的电子邮箱。此外通过恶意软件，攻击者甚至可以查看用户所有的通话记录，监视所有收到的短信，使用GPS实时追踪用户所在位置，或是打开话筒监听周围的声音等。

希尔兹表示：“这是利用厂商提供的应用程且全程分辨率不变序接口(API)编写这类代码的一次试验。”他将这一项目称作“TXSBBSpy”，并发布了恶意软件的源代码，不过这些代码并不可执行。他指针对这个创业难点出：“我的目的是为了演示，制造恶意软件有多么容易。”

他同时表示，TXSBBSpy“能从中获取数据，包括实时数据和快照数据，通过短信或电子邮件发送至络服务器，也可以通过TCP或UDP连接发送”。

不过，发起这些攻击的前提是恶意软件已被安装在用户的黑莓中。这可以通过向攻击目标发送带页链接的电子邮件或短信来实现，此外也可以被隐藏在应用商店合法软件的背后。

黑莓有着较强的安全机制，可以应对各种类型的攻击。例如，用户能够设定某一应用可以获取哪些具体的数据。不过许多智能用户并不了解的安全风险，或是没有认识到这些风险的严重性。趋势科技从去年8月开始的一项调查显示，只有23%的智能用户安装了安全软件。

希尔兹表示，应用商店也应该采取更多措施增强安全性。而用户不应在中点击“我信任该应用”按钮，因为这将使该应用获取用户所有的个人信息。新浪科技()