一九八二年,也就是IBM推出個人電腦後的第一年,一位名叫Rich Skerta的程式設計師撰寫出全世界第一個電腦病毒——Elk Cloner。這個程式是電腦史上第一個具有感染個人電腦能力的病毒,在當時雖具有時代意義,但是因為該病毒是以軟式磁碟機做為傳播媒介,影響性非常輕微。
數十年下來,個人電腦逐漸普及,電腦病毒也從一開始粹純的惡作劇,變成了會自動散布郵件、耗損系統大量資源、甚至損毀重要資料的潛在威脅,無止盡地更新病毒碼及備份重要文件,已讓忙碌的現代人喘不過氣。近年來,這樣的威脅也開始擴散到另一項日常必備的數位產品——智慧型手機(Smartphones)。
全球第一隻手機病毒
二○○四年六月,出現了首隻可以在手機之間傳播的電腦蠕蟲病毒——「卡比爾」(Cabir),專門攻擊在智慧型手機市場上市占率超過五成的Symbian作業系統。該病毒發作時,手機屏幕上會顯示「CARIBE-VZ/29A」字樣,徑行修改手機的系統設置,同時透過手機的藍芽無線功能感染週遭的手機,但整體來說,這隻病毒的破壞力不高。
卡比爾病毒的發明人,是位二十四歲的西班牙程式設計師ValleZ,任職於一個名為「二九A」的國際病毒編寫小組。ValleZ之所以撰寫這個病毒,並非抱著破壞的惡意,用意是希望讓大家能開始重視手機作業系統的一些漏洞,也將病毒原始碼分享給其他同組的「二九A」成員。然而輾轉流傳的結果,導至一位巴西藉的設計師在去年十二月時,在自己的網站上公布了自已修改過的變種病毒。
公布原始碼的影響,在於程式設計師或駭客可以針對這些病毒原始碼進行改寫,產生出更具有破壞力的病毒。正在研究該病毒的芬蘭軟體安全公司F-secure便在一份報告中指出,截至今年三月,已經有十五種卡比爾的變形手機病毒在十四個國家流竄。由於卡比爾病毒可以透過藍芽的無線通訊路徑散布,F-secure公司甚至將整個手機安全實驗室配備著軍事級的防護措施。
手機防毒軟體 需求漸高
手機病毒的破壞力小至自動刪除通訊錄的資料、增加手機耗電量,嚴重者甚至會不停發送簡訊造成大量電話費損失。隨著加值服務日益普及,其破壞將更為嚴重,有心人士可以藉此竊取到用戶的認證資料,以及末端信用卡的付費資訊,如果公司員工不小心將藍芽手機連接到PC上,甚至會將PC內的資料完全損毀。由於藍芽傳輸應用的裝置極為廣泛,使得類似的攻擊可能發生在一些傳統電腦病毒無法攻擊到的裝置上,後來衍生出的卡比爾病毒,甚至會自動搜尋附近的藍芽裝置,產生連結後繁殖散布。今年二月,出現了另一隻更具破壞性的手機病毒「武士病毒」(CommWarrior),該病毒也是鎖定Symbian作業系統,會依照手機中的通訊錄名冊拚命散布多媒體簡訊,使得中毒的用戶電話費暴增。
Symbian目前已針對這些已知的手機病毒進行研究,並提供系統更新軟體下載,讓使用者在透過藍芽傳輸任何資料前,多一道認證程序的保障。而趨勢科技、McAfee、以及InnoPath等防毒軟體大廠,亦針對這潛在的病毒威脅提供了不少防毒建議及軟體給消費者。雖然目前使用智慧型手機的比例仍不高,不過根據IDC預測,到了二○○八年,行動裝置安全軟體的市場產值將達到十億美元之譜。
手機病毒雖然是潛在的危機,短期內卻無大規模爆發之虞。全球知名研究機構Gartner在今年六月份的研究報告中就指出,快速蔓延的手機病毒或蠕蟲一直要到二○○七年底前才會出現,主要是因為要到那個時候,造成企業用行動裝置爆發病毒疫情的條件才臻完備,這包括了智慧型手機的市占率必須增加到三分之一左右,而且用戶必須有經常與別人交換可執行檔的使用習慣。
短期內無爆發的可能
澳洲IDC公司無線與行動裝置研究經理Warren Chaisatien也認為在二○○八年之前,不大可能爆發大規模手機病毒疫情,他說:「目前內建作業系統的行動裝置普及率仍相對偏低,對資訊長與技術長而言,還不構成立即的威脅。令人最關切的病毒感染媒介,仍然是PC。」 手機病毒的出現,大大修正了我們以往對病毒的認知,今後的病毒不會只出現在電腦中,任何普及率高的電子機器、內建安全性不足的作業系統、並且會頻繁地與其他機器進行資訊交換,就會有病毒入侵的可能性。全面防毒的時代,即將正式來臨。
