移动便携式设备安全课件

MobileSecurity

便携式设备安全MobileSecurity

便携式设备安全CompanyLogoContents厂商的选择安全隐患常用OS便携式设备分类手机OS及第三方程序漏洞伪造短信/邮件手机拒绝服务攻击病毒及木马来自蓝牙WiFi的不确定因素摄像头带来的隐患延伸服务安全

CompanyLogoContents厂商的选择安全CompanyLogo便携式设备分类CompanyLogo便携式设备分类CompanyLogo智能手机常用操作系统

WindowsMobile（PPC版和Smartphone版）

Symbian（S60、S80、S90和UIQ）Palm（主要运行在Treo手机上）RIM（主要运行在Blackberry手机上）LinuxMobile（Moto的诸多智能手机采用此操作系统）MacOS（iPhone操作系统）Android（来自Google的新锐）CompanyLogo智能手机常用操作系统WindowCompanyLogo安全隐患手机OS及第三方程序漏洞

手机漏洞现状2005年~2009年9月，已知漏洞数超过40个涉及目前市面绝大部分流行的手机及智能手机包括WindowsMobile5/6/6.5、SymbianS60、iPhone及Android等多种主流手机操作系统手机OS及第三方程序漏洞HTC制WindowsMobile的OBEXFTP服务中的文件目录遍历漏洞iPhoneOS接收恶意SMS导致服务意外中断或任意代码执行漏洞Android接收WAPPush恶意信息引发拒绝服务漏洞

SymbianS60/Nokia多媒体编码器内存破坏漏洞

Nokia多媒体播放器远程拒绝服务攻击漏洞HTCTouch3GWindowsMobileSMS远程拒绝服务攻击漏洞CompanyLogo安全隐患手机OS及第三方程序漏洞CompanyLogo安全隐患HTC制WindowsMobile的OBEXFTP文件目录遍历漏洞

影响设备：2009年7月之前出厂的全部HTC设备，如HTCTOUCH系列为文件传输配置文件所定义（FileTransferProfile，OBEXFTP）

OBEXFTP服务器位于\Windows\obexfile.dll描述：得到验证的远程攻击者可以利用其列出任意文件目录，并通过在路径名中加入的../来对任意文件进行读写操作。通过对启动（Startup）文件夹进行写操作，即可达到运行非法代码的目的。CompanyLogo安全隐患HTC制WindowsMCompanyLogo安全隐患iPhoneOS接收恶意SMS导致服务中断或代码执行漏洞

影响设备：iPhoneOS1.0至iPhoneOS3.0描述：解码SMS消息时存在内存损坏问题。接收恶意制作的SMS消息可能会导致服务意外中断或任意代码执行。CompanyLogo安全隐患iPhoneOS接收恶意CompanyLogo安全隐患Android接收WAPPush恶意信息引发拒绝服务漏洞影响设备：Android1.5及之前版本描述：攻击者通过一个特殊制作的短信就能够断开手机与蜂窝网络的连接。这种恶意短信包含一个恶意格式的“WAPPush”信息，可引起Android手机应用程序中的“JavaArrayIndexOutOfBoundsException”故障。•后果：•该手机应用程序将在用户没有察觉的情况下重新启动，导致手机与蜂窝网络暂时中断连接。•如果手机的SIM卡是由PIN保护，则中断的时间会很长，需要用户重新输入PIN。CompanyLogo安全隐患Android接收WAPCompanyLogo安全隐患SymbianS60/Nokia多媒体编码器内存破坏漏洞影响设备：所有带多媒体功能的Nokia手机(已确认的有E61,E71,N96)描述由NOKIASymbianS60内置的RealPlayer和MMSviewer引发通过嵌入视频文件的MMS实现获得指定程序访问权或任意代码执行CompanyLogo安全隐患SymbianS60/CompanyLogo安全隐患伪造MMS彩信相关漏洞第三方软件伪造邮件欺诈/垃圾短信CompanyLogo安全隐患伪造MMS彩信相关漏洞CompanyLogo安全隐患信息显示缺失导致伪造MMS信息漏洞影响设备：Blackberry8800,WindowsMobileorSonyEricssonW810i/W890i描述：当一个新的MMS消息可用，移动收到一个“彩信通知”，通过手机短信。如果用户希望阅读此彩信，移动通过WAP下载它。信通知使用标准的Notification.ind格式定义，如发件人，主题和X-MMS的内容，位置等。一些手机（黑莓8800，WindowsMobile5/6/6.5或索尼爱立信W810i/W890i）只显示信息主题字段，而不显示发送者的电话号码攻击者可以利用在从外地的，以欺骗受害人收到此彩信通知信任的发件人的身份。受害人可以接受的彩信下载恶意文件。CompanyLogo安全隐患信息显示缺失导致伪造MMSCompanyLogo安全隐患第三方软件伪造邮件目前3G用户附赠的邮箱均为以下格式

153XXXXX321@189.cn、133XXXXX040@189.cn攻击者可轻易伪造邮件辱骂及侮辱性信息伪造信息垃圾邮件第三方软件（飞信、网易泡泡等）CompanyLogo安全隐患第三方软件伪造邮件CompanyLogo安全隐患欺诈/垃圾短信特点：技术含量低方式多以银行、信托中心、证券等名义发送多以消费、刷卡等内容为主要求受害者电话确认典型实例：温馨提示：您的中行信用卡在11日下午15点于世纪金花消费1435元，请及时确认，查询电话：010-821XXXXX，谢谢您对我们的支持。CompanyLogo安全隐患欺诈/垃圾短信CompanyLogo安全隐患手机拒绝服务攻击蓝牙泛洪攻击

BlueJacking攻击验证失败攻击非正常OBEX信息远程畸形字符短信攻击本地畸形字符短信攻击非正常MIDI文件攻击

RF干扰CompanyLogo安全隐患手机拒绝服务攻击CompanyLogoDiagram蓝牙泛洪攻击利用L2CAP协议

L2ping默认发送为20字节的数据包攻击者可使用-s参数定制数据包大小，致使响应变慢CompanyLogoDiagram蓝牙泛洪攻击CompanyLogoDiagramBlueJacking泛洪攻击

Bluejacking攻击指手机用户使用Bluetooth蓝牙技术匿名发送名片的行为。

BlueJacking泛洪攻击和普通的Bluejacking不同攻击者使用一台或多台手持设备对目标手机发送大量的匿名蓝牙信息以扰乱及破坏正常工作状态为目的CompanyLogoDiagramBlueJackinCompanyLogoTable非正常OBEX信息

Nokia3210和7610远程OBEX拒绝服务漏洞描述：操作系统无法处理蓝牙OBEX传输中的某些文件名字符。攻击者可以利用这个漏洞导致受影响的Nokia设备无法响应蓝牙OBEX通讯，这样在重启手机之后的通讯可能会失败。受影响设备：Nokia7610Nokia3210CompanyLogoTable非正常OBEX信息非正常MIDI文件攻击特点经过特别设计的MIDI音频文件以彩信MMS方式传播相关

Imelody(imelodyringtoneformat)，简称imy格式可导致手机震动、屏幕闪烁、甚至是黑屏案例联发科(MTK)事件举例：黑屏代码BEGIN:IMELODYBEAT:1