http://478869862.qzone.qq.com Wed, 25 Nov 2009 14:51:31 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Sat, 21 Nov 2009 12:30:37 GMT http://478869862.qzone.qq.com/blog/1258806637 随着智能手机的不断普及，手机病毒成为了病毒发展的下一个目标。现在手机病毒已经从过去的利用手机系统漏洞进行攻击的类型，向针对开放式智能手机操作系统的类似电脑病毒的程序型转变，目前为止已经出现了三十多种针对智能手机的病毒。本文将向你介绍这些病毒的特征、防治方法和杀毒软件。
本文版权属于Charles Chang
目前手机病毒主要还是针对Symbian系统，而其他的如Palm、Windows Mobile等系统还没有受到病毒的威胁，毕竟在智能手机市场上Symbian系统的市场份额是最大的。而现在的Symbian病毒主要是以蠕虫形式出现的，只要你不安装蠕虫程序，你的手机就不会被感染。下面将介绍几个影响较大的手机病毒及其防治方法。
别名：EPOC.Cabir，Worm.Symbian.Cabir.a，EPOC/Cabir.A，EPOC_CABIR.A， Symbian/Cabir
目标手机：Symbian OS S60平台手机
主要危害：干扰蓝牙通讯，加大电力消耗
要谈论手机就离不开Cabir，他就是今年6月份由国际病毒组织29A发布的首例概念性手机病毒，可以算是Symbian手机病毒的鼻祖，现在的许多Symbian病毒中也都包含Cabir或其变种。根据F-Secure公司的统计，截至2005年4月Cabir一共有变种20个。
Cabir是一个通过蓝牙传播的病毒。会伪装成名为“Caribe.sis”（不同变种名称不同）的Symbian软件
当被文件被执行后，手机的屏幕上会提示“Install Caribe？”
一旦点击“Yes”安装，手机屏幕上会显示“Caribe-VZ/29a”
并且会对Symbian操作系统进行修改。此后用户每次打开手机时，Cabir也随之启动
Cabir会在手机上创建以下文件
\SYSTEM\APPS\CARIBE\CARIBE.APP
\SYSTEM\APPS\CARIBE\CARIBE.RSC
\SYSTEM\APPS\CARIBE\FLO.MDL
C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.APP C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.RSC
C:\SYSTEM\SYMBIANSECUREDATA\CARIBESECURITYMANAGER\CARIBE.SIS C:\SYSTEM\RECOGS\FLO.MDL
C:\SYSTEM\INSTALLS\CARIBE.SIS
被Cabir病毒感染的手机将利用手机配备的蓝牙装置来搜索潜在的感染目标，并向目标对象发送一个名为Caribe.sis（不同变种名称不同）的文件，Cabir病毒就隐藏在该文件内。Cabir病毒并不删除被感染手机上的数据，但他会阻塞正常的蓝牙连接，不断搜索附近的蓝牙手机，并由此导致手机电池的快速消耗。
最新的Cabir变种在查找目标对象上更为智能。举例来说，如果某部可能被感染手机已经脱离了连接范围，则Cabir.H和Cabir.I等变种会自动搜索另一个目标。
对于Cabir病毒最好的防治方法是：在不用蓝牙功能时，将手机的蓝牙设置为隐藏（不可被搜索到）或者直接关闭
别名：SymbOS.Commwarrior.A ，SymbOS/Commwarrior.a，SYMBOS_COMWAR.A
目标手机：Symbian OS S60平台手机本文版权属于Charles Chang,已经发表于新潮电子,!严禁转载!
主要危害：干扰蓝牙通讯，发送大量彩信，加大电力消耗
Commwarrior.A是最新的Symbian手机病毒，也是全球第一个通过移动多媒体消息服务（MMS）传播的病毒，在此之前，手机病毒大都使用了蓝牙方式传播，感染的范围仅仅局限在距离10米左右的装置，Commwarrior.A 病毒的传播方式有了大的改进，通过MMS和蓝牙配合传播，意味着该病毒可以在极短时间内传遍全球。
一旦用户收到并安装了Commwarrior.A

只要一开机，它会在被感染的手机上复制数份拷贝，并通过手机中的号码薄利用MMS方式将拷贝发送给机主的联系人，同时会像Cabir通过蓝牙不断搜寻其他设备。特别要注意的是，在通过MMS传播时，Commwarrior.A会使用一些吸引人的主题，如“Norton AntiVirus Released now for mobile, install it!”和“ bad! Free *SEX* software for you!”等，所以在打开MMS最好不要执行里面附带的SIS文件；在通过蓝牙传播时Commwarrior.A会随机的生成文件名，使得我们无法通过文件名来辨别。
别名：SymbOS/Dampig.A, FSCaller crack trojan
目标手机：Symbian OS S60平台手机主要危害：破坏部分手机软件
Dampig.A病毒会伪装成Fscaller3.2软件（来电者照片显示软件）的破解版本，文件名为：Fscaller3.2Crack7610.sis或vir.sis。一旦安装之后，Dampig.A会用Cabir病毒来替换一些第三方软件的程序文件，导致这些软件无法使用，不过Dampig.A并不会自动运行Cabir病毒。
别名：SymbOS/Drever
目标手机：Symbian OS S60、UIQ平台手机
主要危害：破坏手机杀毒软件本文版权属于Charles Chang,已经发表于新潮电子,!严禁转载!
Drever系列病毒是针对手机杀毒软件设计的，有A、B、C三个变种，他能够破坏Kaspersky、Simworks和 F-Secure等手机杀毒软件的文件，以致这些软件无法运行。要删除Drever病毒也十分简单，只要到“程序管理器”中反安装“New_bases_and_crack_for_antiviruses.sis”，然后重新安装你的杀毒软件就可以了。
别名：SymbOS/Lasco.A, EPOC/Lasco.A
目标手机：Symbian OS S60平台手机
主要危害：感染SIS文件，通过蓝牙传播自己
Lasco.A可以算是第一个传统意义上的病毒
他能够自动的感染手机上的Sis文件，将自己加到这些文件上，当安装这些文件的同时也把Lasco.A安装到系统中了，这是Lasco.A就会和Cabir一样，通过蓝牙寻找目标机器，并传播自己。Lasco.A和Cabir.H很相像，二者只是在传播途径上略有差别罢了。
别名：SymbOS.Skulls.D，SymbOS/Skulls.D，SYMBOS_SKULLS.D
目标手机：Symbian OS S60平台手机本文版权属于Charles Chang,已经发表于新潮电子,!严禁转载!
主要危害：破坏系统文件，使除通话外的功能失效
在此之前的手机病毒都可以说是小打小闹，Skulls 病毒的出现让手机病毒在破坏性上更上了一层楼，Skulls系列病毒能干掉所有的系统应用程序，从Skulls.A开始传播速度和破坏性逐渐递增。新的骷髅病毒变种Skulls.D与先前的病毒不同的是，先前的病毒只是把单个的应用程序图标换成骷髅图像，而Skulls.D则让用户的手机整个屏幕都闪烁着骷髅
最危险的是Skulls.D会把自己伪装成新版的Macromedia Flash播放器，文件名为“Flash_1[1].1_Full_DotSiS.sis ”
以引诱用户安装，一旦用户的手机被感染，则用户的手机就不能运行程序，也不照像或者发送短信，不过仍能接打电话。这个病毒还会在手机中释放Cabir.M病毒，并阻止用户安装新的应用程序。因此一旦用户手机被感染，手机就只能还原出厂设置，导致丢失电话薄、日程安排等资料。
道高一丈——杀毒软件出山
手机病毒的出现使得许多安全软件厂商开始注意到这个市场，并开发出了对应的手机防毒软件，这里面比较有名的有：F-Secure公司的Mobile Anti-Virus和Simworks公司的Anti-Virus；值得高兴的是国内的日月光华软件公司也推出了光华反病毒软件手机版，并且是免费的！最令人高兴的是著名的安全软件开发公司Kaspersky卡巴斯基和Symantec赛门铁克也加入到手机安全软件的开发中，分别推出了各自的测试版手机防毒软件，特别是Symantec的Symantec Mobile Security for Symbian，是一款功能类似于PC上的Norton Internet Security（诺顿网络安全特警）的软件，为手机提供了全方位的保护。
Simworks Anti-Virus是新西兰的Simworks公司出品的共享软件，售价$29.95 NZD（包含12个月的病毒更新），可以算是Symbian系统上第一个防毒软件，支持S60和UIQ两个平台，你可以从Simworks的官方网站http://www.simworks.biz/sav/下载到试用版。
Simworks Anti-Virus的体积小巧，只有30几K，并且使用十分简单，将软件安装好后，你只要运行他，点击“Options”
再选择“Scan Now”杀毒即可

在选项中你可以对扫描频率、病毒处理方法等进行设置
Simworks Anti-Virus没有实时监控功能，作为补充Simworks Anti-Virus提供了一个自动扫描的功能，能够每隔一定的时间自动对手机进行扫描
F-Secure Mobile Anti-Virus是芬兰的F-Secure公司出品的共享软件，是目前Symbian系统上功能最强大的防毒软件，支持S60平台
你可以从F-Secure公司的官方网站http://mobile.f-secure.com 上下载到他的30天试用版。
和Simworks Anti-Virus相比F-Secure Mobile Anti-Virus（以下简称FSMAV）的功能十分强大，绝不亚于任何一个PC上的防毒软件，不过相应的在体积上FSMAV绝对可以算是一个巨无霸了，足足要占用1M的内存，并且不能安装在储存卡上。FSMAV提供了计划扫描、自动更新和文件排除等功能；值得一提的是他类似于PC防毒软件的实时监控功能
光华反病毒软件手机版是北京日月光华出品的一款免费软件，支持Symbian S60、S80和UIQ平台手机，你可以从日月光华的主页上（http://www.viruschina.com/ ）下载到这个软件。
光华反病毒软件手机版体积十分小巧，只有13K，功能简单，操作方便，杀毒时你只要在选项中选择“扫描”即可
Symantec Mobile Security for Symbian是赛门铁克公司推出的手机安全软件，支持Symbian S60和S80平台，目前正在测试阶段，大家可以在赛门铁克的公开测试网站https://www-secure.symantec.com/public_beta下载到测试版。
从测试版中我们可以看到，Symantec Mobile Security功能是十分全面的，带有病毒防火墙和网络防火墙，并且支持Symantec的Liveupdate。
安装了杀毒软件之后，我们应该如何测试贩毒软件是否起作用了呢？很简单，你可以从eicar的网站下载到一个用于测试的“病毒” Eicar test virus（地址：http://www.eicar.org/download/eicar.com ），将他上传到手机，看看杀毒软件能否查出来就可以啦；不用担心，这个所谓的“病毒”只是用来测试的，不会对你的手机有任何伤害。 说了这么多，你应该对手机病毒以及防毒措施有一个了解了吧，你会发现，其实手机病毒并没有传说中的那么可怕，只要我们在手机的使用中稍加注意就可以轻松防范病毒的入侵。 ]]> http://478869862.qzone.qq.com/blog/1258806637#comment 134218248 Sat, 21 Nov 2009 12:30:37 GMT http://478869862.qzone.qq.com/blog/1258806637 http://478869862.qzone.qq.com/blog/1258537796 　　据资讯网站Pcworld报道，今夏，谷歌宣布将推出ChromeOS后，至今已经过去数月，最新消息称谷歌将于本周发布首个ChromeOS测试版本。

　　互联网巨人谷歌进军操作系统领域，从另一层面可以推动Linux的复兴。在众多Linux发行版中，大家只对其中的某一些比较熟悉，比如Ubuntu、Redhat、Fedora。作为Linux领军者的Ubuntu曾被看做是微软的有力挑战者，事实表明，Ubuntu奋斗到现在市场份额还在1%以下徘徊。

　　如今，操作系统市场由于谷歌的介入变得愈加复杂。谷歌明智之处在于，它并不打算首先就向微软占据统治地位的桌面操作系统发起冲击，而是转向微软薄弱的环节：

　　在手机操作系统方面，Android 2.0一经上市就抢占了300万用户，且呈现较大增长趋势，对WM 6.X产生严重威胁。

　　此外，ChromeOS的主要目标锁定为上网本。09年，全球上网本出货量保守估计在5000万台，如此庞大的市场给ChromeOS提供了广阔的发展空间。

　　按照谷歌的说法，ChormeOS是一款开源、免费、基于Web浏览器的操作系统，兼容主流上网本的配置。

　　不可避免的，ChromeOS势必要与Linux产生一次碰撞。可以预计，ChromeOS绝对不会是一个完全陌生的、突兀的产品，Linux有许多值得它借鉴的地方。或许Linux的目标会在ChromeOS身上实现。让我们继续关注ChromeOS上线后的表现。 ]]> http://478869862.qzone.qq.com/blog/1258537796#comment 142606849 Wed, 18 Nov 2009 09:49:56 GMT http://478869862.qzone.qq.com/blog/1258537796 http://478869862.qzone.qq.com/blog/1258537574 　　这一功能看起来已经被隐藏，并且还没有开发完成，估计是因为设备和驱动的兼容性没有解决，不过我们可以测试一下看看：
　　用管理员模式启动命令行提示符，然后输入
　　netsh wlan set hostednetwork mode=allow ssid=Hotspot key=passwordhere
　　用以下命令启动基站功能
　　netsh wlan start hostednetwork
　　运行完命令以后，您可以在网络和共享设置里面看到一个“Microsoft Virtual WiFi Miniport Adapter”设备。


　　在共享选项卡里设置共享即可完成，之后，您就可以用无线设备来访问这台机器，目前的功能似乎并不强大。


　　
　　







　　目前支持的设备有：
　　Atheros AR5005GS (as in the TP-Link TL-WN651G)
　　Atheros AR5007EG with 8.0.0.238 firmware
　　Broadcom 4310-series (in many Dell laptops)
　　D-link AirPlus G DWL-G510 Wireless PCI Adapter (driver version 3.0.1.0)
　　Intel 5100/5300 (with latest drivers from Intel's site, version 13.0.0.107, 64bit systems only)
　　Ralink RT2870 (in many 802.11n USB dongles)
　　Realtek RTL8187SE (with the drivers that came with Windows 7)
　　Realtek RTL8192u with 1370(Beta) ]]> http://478869862.qzone.qq.com/blog/1258537574#comment 142606849 Wed, 18 Nov 2009 09:46:14 GMT http://478869862.qzone.qq.com/blog/1258537574 http://478869862.qzone.qq.com/blog/1258537196 谷歌Chrome操作系统即将于18号发售的传言尚未明晰，网络上已经有了山寨版Chrome操作系统供网友下载，这款山寨版Chrome仿真度极高，细节足以乱真，所以吸引了无数网友下载体验。

山寨版Chrome启动画面


山寨版Chrome文件夹


山寨版Chrome桌面
　　据了解，这款山寨Chrome是德国著名Linux开发团队suse studio创作的，他们在GNOME基础上加了一个google chrome风格的外壳。除了系统登陆界面的suse studio logo和控制面板处Mac OS X的图标比较粗糙，其他地方对于一般用户来说很难分辨真伪。
　　专家表示，山寨Chrome虽然是linux内核，但是操作风格上和windows很接近，有些体验甚至优于windows。
　　据悉，TechCrunch在上周末曾透露，搜索巨头的这一新作将于一周内正式发布。目前有消息称，谷歌正式推出Chrome操作系统的时间定于11月18日。
　　今年7月初，谷歌宣布将推出基于其Chrome浏览器的PC操作系统，并称该操作系统基于Linux内核，既可在基于x86芯片的PC机中运行，也适用于英国芯片厂商ARM所设计的处理器。
　　谷歌此前曾表示，运行该系统的上网本产品预定在2010年下半年上市。 ]]> http://478869862.qzone.qq.com/blog/1258537196#comment 142606865 Wed, 18 Nov 2009 09:39:56 GMT http://478869862.qzone.qq.com/blog/1258537196 http://478869862.qzone.qq.com/blog/1258244138

　　据国外媒体报道，微软目前正在计划开发下一代Windows客户端——Windows 8，预计其开发周期与最新客户端Windows 7相当。三年内，微软很可能正式发布Windows 8。

　　微软正通过ActiveWin网站招聘软件开发工程师，微软其中提到了Windows项目开发团队正在“积极推进Windows 8项目的规划和筹备”。微软公司透露，早在Windows 7 RTM发布前微软便已经规划Windows 8的开发。但事实上，Windows 8仍然处于规划和筹备阶段，微软并没有进行实际的开发。

　　微软职位招聘栏这样表示：“我们刚刚结束Windows 7的开发，并正在推动Windows的规划和筹备。大家有机会为我们解决一些复杂的问题，包括第三方的应用程序更新，虚拟机更新。我们正在寻找有能力应对这些问题且具备热情的软件工程师。”

　　截至发稿前，微软已经删除了招聘启示。我们尚不清楚微软是因为招聘到合适的人选，还是因为不打算向公众公布Widows 8开发信息。 ]]> http://478869862.qzone.qq.com/blog/1258244138#comment 142606849 Sun, 15 Nov 2009 00:15:38 GMT http://478869862.qzone.qq.com/blog/1258244138 http://478869862.qzone.qq.com/blog/1258244067 　　据国外媒体报道，几个月前，有消息称，搜索巨头谷歌公司将会推出基于Web的操作系统Chrome OS。近日，有可靠消息称，谷歌公司将会在下周提供Chrome OS PC操作系统的下载。

　　今年7月份，谷歌公司表示将会推出Chrome OS PC操作系统，并将于今年秋季正式发布公测版。很明显的，谷歌之所以会推出Chrome OS，就是为了向微软发起挑战。目前，谷歌与微软已经到了水火不容的地步，竞争的主要领域包括浏览器、搜索、在线文档、操作系统等。

　　目前为止，谷歌很少对外谈论Chrome OS的相关信息。但是，谷歌曾表示，Chrome OS将会最早在2010年下半年正式发布，而基于Chrome OS的上网本将于2010年下半年上市。

　　来自科技博客TechCrunch的消息称，硬件支持将会是Chrome OS的最大问题之一。Chrome OS是基于Linux内核建立的，从理论上讲它将会获得一些很好的驱动程序支持。但是，目前外界还不知道谷歌对Chrome OS的部件做出了怎样的更改，它能够充分利用硬件的优势还尚未可知。

　　TechCrunch博客指出，谷歌Chrome OS主要面向的市场是上网本市场，因此，很多流行的设备很有可能会获得Chrome OS的支持，如华硕Eee PC。随着时间的推移，Chrome OS很有可能会支持更多的设备。

　　此前，谷歌曾表示，在Chrome OS项目中，将与宏碁、Adobe、华硕、飞思卡尔、惠普、联想、高通、德州仪器和东芝等公司达成合作。

　　但是，相关专家认为，即使Chrome OS将在一周内提供下载，但基于Chrome OS系统的上网本不会立即面世，仍然要等到2010年下半年。 ]]> http://478869862.qzone.qq.com/blog/1258244067#comment 142606865 Sun, 15 Nov 2009 00:14:27 GMT http://478869862.qzone.qq.com/blog/1258244067 http://478869862.qzone.qq.com/blog/1257509676 ]]> http://478869862.qzone.qq.com/blog/1257509676#comment 134219272 Fri, 06 Nov 2009 12:14:36 GMT http://478869862.qzone.qq.com/blog/1257509676 http://478869862.qzone.qq.com/blog/1257073198 3G移动通信系统是在2G移动通信系统的基础上发展起来的宽带移动通信系统，它与2G移动通信系统的区别主要有：支持高达2Mbit/s的高速业务，引入面向IP的设计，全球无隙漫游等。 新的业务特性在客观上要求3G安全机制在2G系统安全基础之上做出新的增强，并适应业务特点，保证用户信息，网络资源的安全特征得到充分的标准化。
　　一般而言，3G的安全从网络结构和应用层面上可以分为接入安全，网络安全，用户安全，应用安全和安全可预见性和配置。我们说移动通信的安全，主要涉及三个层面：机密性，完整性和认证性。上述任何一个方面都是3G安全机制的一部分，是一个整体。
　　对于应用安全，网络安全及可预见性和配置，主要从网络，业务层面以及模型的角度对3G移动网络的安全性做了阐述。譬如手机软件病毒，恶意代码，核心节点攻击等。对于手机生产厂商而言，接入安全显得尤为重要。本文主要从空中接口，认证和密钥协商过程探讨手机主要的安全问题及相关测试。
　　首先，我们给出一个典型的呼叫流程：
　　移动台发起呼叫时，其中的无线资源管理单元通过随机接入进程启动信令链路的建立。该进程在随机接入信道上发送信道请求及安全能力消息给基站。网络成功接收到后，则这个请求被送到相应的网络单元的无线资源管理单元，由其决定是否允许接入。如果允许，再判决分配一个专用信道或公共信道，从而和基站之间建立起主信令链路。在无线业务信道分配之前，这条链路将一直保持，鉴权和加密过程协商过程都在上面进行。业务信道接通后，建立数据链路的进程被启动。相关的通话控制信令消息则在新的专有信道传送，直至呼叫释放。
　　从上面过程，可以看到，如何提高接入鉴权有效性和业务信息及关键信令信息的加密是手机安全非常关键的地方。
　　在2G中，只是网络对用户进行鉴权，为单向鉴权。这种方式可以防止非法的手机接入网络，却无法防止假基站的攻击。
　　在3G中(WCDMA和TD-SCDMA)一个重要的安全特征就是引入了双向认证。即不仅网络对用户进行鉴权，同时用户也对网络进行鉴权。具体过程简述如下：
　　1)移动台向VLR发送IMSI和其归属局HLR信息。
　　2)VLR向该HLR发送认证请求。
　　3)HLR收到VLR的认证请求后，生成序列号和随机数，计算出认证向AV，并把它发送给VLR。
　　4)VLR接收到AV后，将其中的随机数及认证令牌AUTN发送给移动台，请求用户产生认证数据。
　　5)MS接收到认证请求后，首先计算XMAC，并与AUTN中的MAC进行比较，若不同，则向VLR发送拒绝认证消息，并放弃该过程。同时还要验证接受到的序列号SQN是否在有效的范围内，若不在，MS向VLR发送同步失败消息，并放弃该过程。上述两项均通过后，MS用f2算法计算出RES，用f3算法计算出CK，用f4算法计算出IK，并将RES发送给VLR。
　　6)VLR接收到来自MS的RES后，将RES与AV中的XRES进行比较，相同则认证成功，否则认证失败。
　　显然，相对于2G的网络单向认证而言，这种双向认证提供了更好的安全性，具有防止假基站攻击的功能。认证过程也是密钥协商的过程(AKA)，认证完成后提供加密密钥和完整性密钥。由于采用同一种算法，产生的CK、IK可以用来以后MS和RNC的保密通信。
　　需要注意的是，3G中最大的一个安全特征是整个安全处理过程是公开的、透明的。3G中的算法和标准被很多相关组织和科研者进行了分析，这是和以往最突出的不同点(2G中的算法是非公开的，在使用中很多漏洞被发现)，因而3G能比以往技术提供更强健的安全特性。
　　事实上，我们通过对AKA安全算法的研究，可以感受到对于敏感的用户信息都提供了增强保护。譬如新的随机数可以保证密钥的新鲜性，防止重放攻击；对有可能暴露用户位置信息和身份信息的SQN用AK异或，达到隐藏SQN的目的；MAC的新鲜性，(SQN和随机数变化，防止重放攻击)等。这一切都是一个完整的整体。
　　对于数据的机密性，主要包括加密和信令完整性保护过程。若双向鉴权通过，网络方面定使用哪些完整性算法和加密算法，并向RNC发送安全模式命令，具体参数包括f8、f9、IK、CK和信道参数等，最终由RNC根据移动台的支持的安全算法能力和其许可使用的密码算法，选择安全模式使用的f8和f9中的哪种算法，并发消息给MS，启动完整性保护。
　　3G网中的加密机制和2G的加密机制相比，它使用128位的密钥流，加密算法也经过了公开的分析与检验，因此可提供更为安全的信息通道。
　　当核心网收到来自基站的安全模式设置完成的消息，安全控制过程成功启动。如果需要加密，激活后的某个时间，移动台和RNC就可以开始进行业务数据、信道标识、信令等的加密保护了。通常情况下，登记完成后，VLR将临时分配一个TMSI给移动台，不再使用IMSI。越区以后若重新鉴权就用这个TMSI。在对用户身份的保密这一点上，3G完全继承了2G的特点，并在使用上提供了相应的扩展。
　　自此至业务信道的建立和通过过程，业务信息和信令信息的传送都要经过加密解密，完整性保护及验证过程，提供3G通信有效的保护。
　　我们认为，3G的这种安全机制需要结合我们先前提到的保护核心网络节点之间通信的机制来实现，即使本文主要讨论的是手机安全方面，但仍需要注意它们是有机的整体，缺一不可。
　　事实上，3G移动通信网络本身基于CDMA技术。对于网络中的每一个用户而言，唯一的身份是扰码和扩频码的组合。我们知道对于上行链路而言，扰码采用的是长扰码，对于WCDMA来说长度为225-1。因此如果想要破解用户的数据，在时间和工具上都变得非常困难。这种3G天生的抗干扰技术对安全机制而言在无形之中又增加了一把有力的保护锁。
　　尽管3G的很多安全特性比现在的移动网络有很大的提高，但随着应用的增多，针对3G网络本身及应用的攻击也会越来越多。因此需要更多的人投入到移动安全领域的研究中来，以适合将来移动发展的需要。当然如何对3G手机的安全机制进行验证也成为一个不可逾越的工作。
　　目前Rohde&Schwarz公司的CRTU-W仪器能够完整的支持3G的双向认证和密钥协商的过程(AKA)。在加解密f8算法上，可以支持UEA0，UEA1两种机制；并支持UIA1的f9完整性算法。从而支持协议栈测试或GCF认证的需求。CRTU-W是一款强大的协议测试仪，支持3GPP34.123定义的近乎所有的测试用例，并提供业务测试，客户化程序开发，为全面检测包括安全机制在内的协议栈性能提供了强有力的手段。
　　3G的接入安全是3G安全体制中一个组成部分。相对于2G而言，3G带给用户高速体验的同时，也带来更为隐私的温馨感觉。 ]]> http://478869862.qzone.qq.com/blog/1257073198#comment 134218248 Sun, 01 Nov 2009 10:59:58 GMT http://478869862.qzone.qq.com/blog/1257073198 http://478869862.qzone.qq.com/blog/1257073173 3G网络的安全隐患主要表现在哪些层面？

何桂立：移动通信近几年的发展速度飞快，正在逐渐成为人们通信的主要方式。就其安全来看，主要集中在网络质量，能否实现良好的语音、数据等业务；网络设备的可靠性和安全性、整个网络的冗余度和可控性、内容的灵活性等等都是3G网络要面对的安全重点。

同时，基站和终端的辐射问题，以及对环境的影响都是整个“安全”概念需要涵盖的范围。除了网络层面外，终端的安全隐患也越来越严重，包括手机对人体和环境的影响、手机病毒等。

目前我们有哪些安全机制和措施方法可以尽可能地降低3G网络带来的安全隐患？3G网络的安全策略与2G和2.75G的网络相比，有哪些特点？

周云：一般而言，3G的安全从网络结构和应用层面上可以分为接入安全、网络安全、用户安全、应用安全和安全可预见性和配置。我们说移动通信的安全，主要涉及三个层面：机密性、完整性和认证性。上述任何一个方面都是3G安全机制的一部分，是一个整体。

对于应用安全，网络安全及可预见性和配置，主要从网络、业务层面以及模型的角度对3G移动网络的安全性做了阐述。譬如手机软件病毒、恶意代码、核心节点攻击等。对于手机生产厂商而言，接入安全显得尤为重要。在2G中，只是网络对用户进行鉴权，为单向鉴权。而在3G中(WCDMA和TD-SCDMA)一个重要的安全特征就是引入了双向认证。即不仅网络对用户进行鉴权，同时用户也对网络进行鉴权。

相对于2G的网络单向认证而言，这种双向认证提供了更好的安全性，具有防止假基站攻击的功能。认证过程也是密钥协商的过程(AKA)，认证完成后提供加密密钥和完整性密钥。由于采用同一种算法，产生的CK，IK可以用来以后MS和RNC的保密通信。

需要注意的是，3G中最大的一个安全特征是整个安全处理过程是公开的、透明的。3G中的算法和标准被很多相关组织和科研者进行了分析，这是和以往最突出的不同点(2G中的算法是非公开的，在使用中很多漏洞被发现)，因而3G能比以往技术提供更强健的安全特性。

对于数据的机密性，主要包括加密和信令完整性保护过程。若双向鉴权通过，网络方面定使用哪些完整性算法和加密算法，并向RNC发送安全模式命令，具体参数包括f8、f9、IK、CK和信道参数等，最终由RNC根据移动台的支持的安全算法能力和其许可使用的密码算法，选择安全模式使用的f8和f9中的哪种算法，并发消息给MS，启动完整性保护。

3G网中的加密机制和2G的加密机制相比，它使用128位的密钥流，加密算法也经过了公开的分析与检验，因此可提供更为安全的信息通道。当核心网收到来自基站的安全模式设置完成的消息，安全控制过程成功启动。如果需要加密，激活后的某个时间，移动台和RNC就可以开始进行业务数据、信道标识、信令等的加密保护了。通常情况下，登记完成后，VLR将临时分配一个TMSI给移动台，不再使用IMSI。越区以后若重新鉴权就用这个TMSI。MS关机时TMSI的存储。在对用户身份的保密这一点上，3G完全继承了2G的特点，并在使用上提供了相应的扩展。

自此至业务信道的建立和通过过程，业务信息和信令信息的传送都要经过加密解密，完整性保护及验证过程，提供3G通信有效的保护。

李京川：3G与2.5G和2.75G在核心网络上没有太大的区别。他们的区别更多体现在无线这一层，我们所说的安全挑战更多地也是来自于核心网。但是在应对一些潜在的安全隐患上，目前采用较多的是“域”的概念的引入，把整个网络逻辑上分成若干了相对独立的部分进行分而治之，当然这些是要落实到在具体的网络设备上来实现。但是网络安全策略并不把具体的实现技术作为重点，可以采用VPN、MPLSVPN等多种具体的技术。这就是现在人们提出的“物理分布，逻辑集中”。

从长远来看，今后的数据业务应该是3G的主导力量。包括语音。3G分PS、CS，今后他们两都会跑到PS中，更多是以VIP的方式进行传输，只不过在3G中会有更特殊的设备，使运营更高一些。未来数据业务的保护肯定是核心。

现在全球3G网络的安全演进情况如何？国际上流行的观点有哪些？

李京川：就全球而言，目前的主要安全策略是采取不同的安全解决方案。从网络安全这个问题来讲，确实是网络方案应该扮演越来越重要的角色。从产业链上来说是三个角色：厂商、解决方案提供商、方案提供商和最终的运营商三者。这个时候谁来扮演解决方案提供商，并不是一些咨询公司，因为他们并不是真正懂得设备细节的人。往往这种解决方案提供商更多是有规模比较大的产品提供商来扮演。

中国运营商目前就3G网络安全应做哪些准备？

李京川：从全国趋势来说，中国移动现在就是移动运营商，现在就有GPRS网，情况要复杂一些。因为他涉及到GPRS向3G的过渡过程，过渡以及互联互通的问题，所以要复杂一些。因此我们要首先要考虑到怎么把2.5G的网变得更加安全，在这个基础上怎么把这张网融合到未来得3G网中。因为现在有两张骨干网，所有的业务都上面。而未来的骨干网是以3G网为主，这就涉及到互联互通。IP的划分以及互联互通就会复杂一些。

中国电信跟中国网通相对简单一些，从3G角度看是一张白纸，这个时候等于在白纸上书写未来3G网络的架构，相对来说会容易一些。

周云：如果说提前考虑到每个运营商的情况都不一样，首先是要点对点的分析。然后，在先期准备的时候应该是在总体架构的制定上，总体架构制定上回答您刚才的问题，实际上这里必须涉及到安全域的问题，实际上我们会把不同的运营商按照他安全的需求会分成不同的域，现在我们要考虑具体部署，安全设备的控制点，安全的控制点应该是放在域与域之间。其次，域内也要考虑类似防病毒的东西。因为在域内从道理讲要相信，如果在一个安全域内应该相信域内所有的人。但有的时候他自己不知道已经被一个黑客拿下，可能拿着PC机直接挂在域里，由于他的疏忽造成向有后门一样。两个点，一个是域与域之间的充分控制，一个是域内的充分控制。
IMS的引入和网络融合趋势的出现对3G网络安全带来哪些挑战？

何桂立：不论是三网融合还是n网融合，我们所采取的安全思维方式是触类旁通的。首先是要保证网络设备的高可靠性和安全性。这是网络的物质基础，不能因为网络的信息流量出现超负荷的情况就出现设备的瘫痪，这是运营商和用户都不能容忍的。

其次是网络要提供充足的冗余度，以保证路由的灵活性，从而在最大限度上避免由于网络拥堵所造成的网络崩溃。这些都是3G作为传统通信网与计算机网络的差别做决定的。前者是需要较好的质量保证，如QoS等；而后者是一种松散网络，并不需要电信级的服务质量。

多网融合的趋势和3G发展的前景都在证实一个现实，即网络的IP化。这是未来网络发展给安全带来的最大挑战。以目前日益火暴的VoIP来讲，已经取得了应用，但从安全角度讲，它还不是一个实实在在的电信级业务，因为它的安全性远远不足。如可追溯性，即对电话来源的跟踪和控制没有得到有效解决；在运营商对中间环节的可控性上也明显不足，根本没有解决商用问题；IP没有QoS，安全问题就是这种基于IP业务最大的隐患。最后，还有互联互通问题，不过国家已经意识到未来网络在这方面安全的不足，已经着手在加强网络质量和可控性方面做出努力，不久的将来，互联互通也会得到很好地解决。

周云:新技术的引入会带来新的业务和功能，在安全方面势必提出新的要求。IMS的引入会对IMS系统内和不同IMS系统间的业务安全提出新的要求，包括对用户身份合法性的认证、相关业务的安全性如信息流和信令的安全性等等。

李京川：IMS的引入使核心网更加开放，随之而来的就是对安全的新的挑战。IMS让3G网络与Internet等网络之间的距离越来越短，这对3G网络本身的安全是一个新的挑战。但是IMS作为3G的更高层面的技术演进，其本身就具备较高的安全措施。

在业务丰富的今天，3G终端的安全问题对网络有怎样的影响？

史文勇：随着3G应用的不断完善。3G终端作为网络和用户之间的桥梁起着非常重要的作用。而终端的安全与否直接影响3G业务的开展,甚至关系到整个网络的安全.而手机病毒的日益猖獗正在对3G终端和3G网络提出挑战.今天,手机病毒经历了短信病毒阶段，其是针对普通非智能手机芯片固化程序的缺陷，通过网络向这些有缺陷的手机发送特殊字符的短信，从而产生各种如关机、重启、删除资料等现象。

今天进入了诱骗型病毒阶段，主要是针对通用的智能手机操作系统出现及智能手机大规模使用。该类型手机病毒利用智能手机操作系统开放的接口编写病毒，然后利用人们的好奇心或信任来(或者说是利用社会工程学)达到广泛传播的目的，利用业务发展及终端能力增强使移动终端之间的病毒传播便利，如通过移动通信带宽增加；彩信、Java等业务的广泛使用；蓝牙、红外功能的广泛使用等。今后，手机病毒还会向着漏洞型病毒的方向发展。

记者观察

有人把网络安全对人的作用比喻成疾病对健康的影响，这种比方再恰当不过。在移动通信正逐步成为通信市场的主角的时候，中国也正在迎接3G网络所带来的便利和安全挑战。

3G网络本身是复杂的,所以作为形影不离的3G安全也是复杂的。对待相同的网络，我们对安全的认识却会有很多的可能，而采取不同的安全措施，正如疾在腠理，汤熨治之；疾在肌肤，则要用针石；疾在肠胃，就只有用火齐了。但网络安全的毫发之伤对人类正常生活的影响，其广度和速度要远远胜于任何疾病。

3G安全给我们提出了哪些新的挑战？我们该如何正确面对？一系列的问题需要我们去思考、探讨、求证。

精彩观点

——3G网络安全的主要思想是“物理分布，逻辑集中”。

——不论是三网融合还是n网融合，我们所采取的安全思维方式是触类旁通的。

——IMS让3G网络与Internet等网络之间的距离越来越短，这对3G网络本身的安全是一个新的挑战。

——3G完全继承了2G的特点，并在使用上提供了相应的扩展，但其与2G安全最大的不同是整个安全处理过程的公开性和透明性。 ]]> http://478869862.qzone.qq.com/blog/1257073173#comment 134218248 Sun, 01 Nov 2009 10:59:33 GMT http://478869862.qzone.qq.com/blog/1257073173 http://478869862.qzone.qq.com/blog/1256134541 2007年8月29日，Ovi在伦敦的“Go Play”大会上被提出。在芬兰语中，Ovi为“门”的意思。2009年10月13日，诺基亚宣布Ovi Store中文试用版正式登陆中国市场。作为一个借鉴苹果“iPhone+App Store”的商业模式。诺基亚通过Ovi Store这个百宝箱，向互联网服务转型。该商店将诺基亚现有的内容服务合并为提供免费和付费内容的一站式商店。
　　小编在第一时间下载了Ovi Store的中文试用版本，体验的机型为Nokia 5800 XM(S60V5)。小编总体感觉Ovi Store的内容比较丰富，种类繁多，其中免费软件占绝大多数，诺基亚用户可以借此平台下载自己喜欢的手机软件。
　　不过小编在体验时发现，Ovi Store界面中大部分文字为英文。无论是用户界面、注册内容，还是系统选择、软件信息，都没有体现出对中国用户的特殊照顾，面向中国用户的界面，居然大部分是英文显示。成百上千的软件仅靠“Next(下一页)”翻阅让小编相当地疲惫。
　　除了优酷、人人网个别中文客户端能见到少许汉字，在更多的软件都是让小编眼晕的洋文。　

　　Nokia Ovi
　　一 用户注册：
　　用户在下载Ovi Store的文件前，需要注册一个诺基亚帐户(Nokia account)，否则只可以访问Ovi store而不能进行下载其应用程序。
　　用户可以通过Ovi Store官网或者移动终端注册诺基亚帐户，不过小编认为手机注册相对网页注册繁琐，所以建议大家到Ovi Store的官网上注册，成功后在手机上登录。(https://store.ovi.com/)　

　　注册诺基亚帐户
　　二 文件下载：
　　用户点击进入一款软件后，可以看到该款软件的详细信息。包括星级评定、描述、类型、大小、评论、相关软件等。
　　用户登录诺基亚帐户后，可以进行相应软件/文件的下载。下载的速度取决于用户选择的无线网络，并且用户可以看到下载软件/文件的进程。小编使用的是公司的Wi-Fi，下载速度比较快。在下载完成后，Ovi Store弹出该软件安装界面，用户可以选择是否安装。　

　　Ovi Store提供的优酷详情
　　下载完成后的软件，在其分类列表里显示为一个长方形绿条，而软件的类型也变为Complete(完成)或者Installed(安装结束)。用户一目了然知道软件下载的情况。
　　三 Recommended(推荐频道)：
　　用户进入到Ovi Store，映入眼帘的是整个Ovi Store的推荐频道。其内容涵盖所有的分类，推荐的内容以各个分类中推荐星数多的软件为主。
　　小编进入一个软件后发现不可以对其Rating(等级)打分，所以猜想该软件的星星等级指数和用户下载量有关。Ovi Store通过用户下载一款软件的次数，进行等级的评定，下载次数越多星星等也高。这样在一定程度上，推荐频道为用户选择手机软件提供了参考。　

　　Recommended频道资源
　　四 Applications(应用程序频道)：
　　Applications在诺基亚手机对应的中文显示为百宝箱，其频道提供常用的应用程序。Ovi Store在这个应用程序频道提供了包括新闻、娱乐、体育、网络社区、城市向导地图、图片与视频等255项实用程序。　　

　　Applications频道资源
　　五 Games(游戏频道)：
　　用户可以从Ovi Store游戏频道中下载小游戏，游戏类型包括冒险、动物、战略、文字、智力回答、益智、街机、运动等37项游戏。广大诺基亚用户可以下载到自己的手机上，转变为游戏玩家，投入到精彩的游戏中。
　　小编体验一款标准为“免费试用”的游戏。和Free(免费)不同的是，玩家运行免费试用的游戏，通常只能够试玩三次。试玩三次后就需要支付一定的费用了。所以Ovi Store的免费也不是通常意义上的完全免费。用户在下载游戏时提前看清软件详情。

　　Games频道资源　

　　试玩软件描述中的收费声明
　　六 Audio & Video(音频与视频频道)：
　　Ovi Store提供一些比较有意思的播客、电影等集合的音频与视频频道，其内容包括电影预告片、悦耳的铃声、部分播客片段等。
　　小编从Ovi Store上下载了前段时间热映的冰河世纪3预告片，下载的文件大小为1.53MB，影片格式为MP4。通过手机自带的播放器，小编可以很清楚地观看下载的视频。　

　　Audio & Video频道资源
　　七 Personalization(个性化频道)：
　　顾名思义，个性化频道是为了每个人不同风格而设计，其内容包括手机主题、墙纸、铃声等多种流行元素，用户可以根据自己的风格下载。
　　不过小编觉得大众对这种个性化的手机主题和墙纸并不陌生。几乎只要手机可以更换主题、壁纸的用户，就会通过搜索引擎找到相应的资源，而且风格比Ovi Store上提供的更多。比如以手机主题资源而闻名的魔秀网。　　

　　Personalization频道资源
　　八 My Stuff(我的物品频道，小编译)：
　　用户下载过的软件，都会在这里出现这个频道里。并且用户登录Ovi Store的官网，依然可以从官网上的“My Stuff”查询登录诺基亚帐户的下载历史。　

　　My Stuff频道资源
　　在浏览众多频道时，小编发现每当下拉到频道低栏要翻页的时，只能选择后一页(Next)和前一页(Previous)。而不能直接选择到该频道的最后一页浏览软件资源。　

　　频道翻页界面(只有Next和Previous)
　　每频道每页显示10个软件，但是到Ovi Store提供更多成千上万种软件时，用户翻起页来是相当痛苦的，感觉更像是无尽的旅程。所以小编建议诺基亚在正式推出Ovi Store正式版的时候，也像其官网显示的那样，翻页的功能做的更强大一些。毕竟用户通过搜索能得到的资源有限，更多用户是愿意浏览，看看有没有适合自己的手机软件。
　　九 搜索功能：
　　用户可以通过Ovi Store中的搜索功能，根据提交的关键字，查询Ovi Store中的相关应用程序。除“My Stuff”频道外，在其他每个频道的第一行均提供搜索功能。
　　小编以关键字“免费”为例，在搜索栏中进行搜索。Ovi Store很快列出了带有关键字的软件。这样节省了用户查询软件的时间。　

　　Ovi Store搜索界面
　　十 选项菜单：
　　用户可以在各频道的选项菜单中，根据Most Popular(流行度)、Most Rencent(日期)、Show Free Only(是否免费)、Show Paid Only(是否收费)等条件过滤展示的内容。
　　如果用户只想看到某频道中的所有免费软件，那么直接选择“Show Free Only(只看免费软件)”即可。不过目前Ovi Store的收费软件还不是很多。　

　　选项菜单
　　Ovi Store提供一个软件频道的分类展示，用户可以通过选项菜单中的“Categories(分类)”，选择显示某一分类的软件。　

　　游戏频道分类
　　小编选择了游戏频道分类中的“Action(动作类)”，于是在游戏频道中显示的全部为动作类的游戏。　

　　游戏频道动作类游戏资源
　　十一 Most Popular(最受欢迎)：
　　以Games游戏频道内容为例。小编首先进入到游戏频道，进入选项菜单选择“Most Popular”，界面显示出当前频道最受欢迎的游戏。　

　　选择菜单选项　

　　当前排名前三位的最受欢迎游戏　

　　当前排名前三位的最受欢迎免费游戏
　　除此之外，用户同样可以根据“Most Recent”和“Suggest For Me”等进行分类资源的展示。在这里小编就不一一演示了，大家有兴趣可以进行相应的排序。十二 流量统计：
　　作为一个无线互联网移动终端的软件，Ovi Store并不提供流量统计功能。可能是国外的诺基亚用户使用Wi-Fi更多一些。
　　小编随机抽取一个时段的流量做样本，发出接收流量总计1665KB。时间花费16分47秒，每分钟大约不到100KB。以移动标准GPRS流量0.01元/KB计算，小编每分钟花费1元，也不是很便宜。　

　　流量记录
　　十三 支持操作系统：
　　既然是隶属于诺基亚的手机应用商店，Ovi Store支持型号涵盖了诺基亚一系列产品。直板、翻盖、全键盘、滑盖、触控等均有支持。用户只需根据官网提供的信息查找自己的手机型号即可。(Ovi Store官网：https://store.ovi.com/)　

　　Ovi Store官网手机选择器
　　总结：
　　Ovi Store作为诺基亚推出的一个互联网服务品牌，为用户提供了一个开放的平台，在这里，用户可以接入他们现有的网络社区、订阅资讯和各种内容。用户可以连接、管理和共享其移动及在线活动。以各种“体验套件”为载体，Ovi Store还能为用户提供生动逼真的用户体验，如地图、音乐和游戏等。
　　不过对于刚刚登陆中国市场的中文试用版而言，环境语言是一个很重要的问题。我们可以允许国外的手机实用软件进入中国，但是多少得加上中文标识。这样广大的中文用户才可以接受并使用Ovi Store的各频道资源。
　　总体而言，Ovi Store提供的资源比较丰富，目前免费的手机应用软件也比较多。但它能否在当今如火如荼的手机应用商店“血战”中立于不败之地，就让我们拭目以待吧。
　　Ovi Store官方网站：https://store.ovi.com/
　　诺基亚PC平台Ovi 套件下载：http://www.newhua.com/soft/93280.htm

]]> http://478869862.qzone.qq.com/blog/1256134541#comment 142606849 Wed, 21 Oct 2009 14:15:41 GMT http://478869862.qzone.qq.com/blog/1256134541