明年手機病毒災情將引爆？

3G和智慧型手機帶動下，明年度手機病毒問題將開始浮現，但病毒問題是否嚴重，資訊安全廠商看法歧異。

McAfee在McAfee AVERT Labs的十周年慶上公佈2006年的安全威脅預測，表示2006年全球的手行動裝置威脅將提高，並可能帶來重大疫情。不過Sophos今天在台灣則表示，問題沒那麼嚴重。

McAfee AVERT Labs的病毒研究經理Schmugar表示，智慧型手機的使用數量眾多，再加上使用者缺乏安全防護措施與意識，因此問題將比PC上更形嚴重，一旦爆發開，可能同時傳染2億隻的智慧型手機。McAfee AVERT Labs也提出，手機惡意軟體從開始出現以來，以一年為期比較，增加速度比PC快了將近十倍。同時預測明年度手機病毒將增加到三倍之多，2006年底的手機惡意程式將從目前的226隻，提高到726隻。

Sophos亞洲區總裁Charles Cousins則認為手機病毒問題有被誇大之嫌，他表示，雖然手機病毒的產生數量持續增加，但相對於以Windows桌上型電腦為目標的龐大病毒數量，手機病毒顯得微不足道。且手機的裝置和作業系統種類繁多，目前以竊取金錢和資源為目的攻擊方式，透過Windows電腦仍容易許多。Charles Cousins進一步認為，手機病毒在三年內都還不會有太大影響。

Charles Cousins同時也引用Sophos的網路民調顯示，70%的企業認為某些防毒業者過分誇大行動電話的病毒威脅。

不過賽門鐵克和趨勢科技則已經分別與手機業者或電信業者合作，推出手機防毒方案。

賽門鐵克針對智慧型手機常採用的 Symbian作業系統，於今年五月推出Symantec Mobile Security 4.0（SMS 4.0）手機安全軟體，結合防毒及防火牆的整合式安全防護，可安裝於Nokia Series 60平台及Nokia 9300、9500系列的智慧型手機。另外，也提供LiveUpdate Wirless無線服務，讓使用者進行版本更新。

臺灣賽門鐵克系統工程師王碩麒表示，Windows Pocket PC作業系統於今年年中才推出，因此目前主要手機病毒仍以在Symbian作業系統上為主。同時預期要等到2007年3G、智慧型手機成熟後，手機防毒才會有較大的需求。

賽門鐵克現階段的策略主要為與手機廠商合作，例如在Nokia手機內建防毒軟體，除此之外，只要是使用 Symbia平臺的智慧型手機用戶，也能透過賽門鐵克網路商店自行下載購買安裝。賽門鐵克大中國區個人及中小型企業產品業務經理呂理正表示，未來智慧型手機市場成熟後也不排除與其他通訊系統業者合作。

趨勢科技則與中華電信合作，於日前在臺推出「手機防護精靈」（Trend Micro Mobile，TMMS），讓中華電信的行動電話用戶在明年4月1日前都可以免費下載試用。趨勢科技董事長張明正表示，2006年會是手機安全的第一年，許多企業提供給員工3G手機或PDA等裝置，因此手機安全已經不只是個人問題，未來更是企業安全問題的一環。

除此，對於明年（2006）的資訊安全趨勢，各家廠商則一致認為明年度駭客攻擊方式，已從純粹的惡意轉向獲得經濟利益為目的。另外，包括網釣詐騙、身份竊盜等方式，也都持續增加中，而且從過去大規模的發動攻擊轉為鎖定攻擊目標。