如何在移動惡意軟件發(fā)生之前阻止它

隨著消費者走出有圍墻花園的應(yīng)用程序商店，移動惡意軟件必然會出現(xiàn)，并且消費者(和企業(yè))經(jīng)常開始詢問他們應(yīng)該如何保護(hù)自己和他們的設(shè)備。移動殺毒軟件是解決方案嗎?從不購買場外應(yīng)用程序?

zImperium，一個由安全專業(yè)人員組成的創(chuàng)業(yè)公司，研究人員在安全的攻防兩方都有移動背景。這家創(chuàng)業(yè)公司今天推出了一些新的移動安全產(chǎn)品。該產(chǎn)品名為zDefender，可以檢測惡意攻擊，并通過自動預(yù)防性流量過濾器和遠(yuǎn)程管理控制臺采取主動措施來減少威脅。

zimperium首席執(zhí)行官兼聯(lián)合創(chuàng)始人Zuk Avraham在2012年春季在加利福尼亞州圣克拉拉市舉辦的DEMO活動中表示，“目前，我們可以使用的防病毒技術(shù)根本就沒有做到這一點。”他正在推出他公司的新產(chǎn)品。“一旦惡意軟件感染了您的手機，任何現(xiàn)有的解決方案都無濟(jì)于事，而且只是游戲結(jié)束。”

zDefender不僅適用于偏執(zhí)的消費者。在BYOD(自帶設(shè)備)工作場所的世界中，智能手機安全性已成為技術(shù)型高管和管理人員關(guān)注的一個重要話題。高層人士擔(dān)心員工會損害公司安全，并且正在采取廣泛而積極的措施，以保持員工擁有的移動設(shè)備安全。所以zImperium在這個新產(chǎn)品的趨勢上是正確的，并且它已準(zhǔn)備好從喜歡付費的行業(yè)中掏出切達(dá)干酪。

“手機正在取代傳統(tǒng)的家用和商用電腦。因此，移動安全越來越受到關(guān)注，大多數(shù)人都沒有意識到他們真正的脆弱性，“Avraham最近在與VentureBeat的談話中說道。“今天，移動設(shè)備會攜帶您的所有個人數(shù)據(jù)和信息，而且我不知道有誰想在他的系統(tǒng)上使用持久的木馬。我們阻止這種情況，并幫助創(chuàng)建一種更安全的溝通和開展業(yè)務(wù)的方式。“

Avraham表示，目前可用的移動反病毒系統(tǒng)存在的問題是，它們的安全威脅本身與權(quán)限級別相同。因此，當(dāng)反病毒軟件意識到威脅時，已經(jīng)為時已晚，特別是對于已經(jīng)設(shè)法提升其自身權(quán)限的惡意軟件。

另一方面，zDefender將在固件級別運行，以確保在設(shè)備實際受到攻擊之前保護(hù)設(shè)備免受惡意軟件的攻擊。

該公司通過將來自某些DEMO與會者手機的HTTP流量重定向到無害的演示站點，使用與更多惡意電話黑客可以使用的相同技術(shù)，展示了許多手機的弱點。根據(jù)Avraham的演示，截至上午11:30，在會議的第一天，16名與會者的電話被示范陷阱抓住了。安裝zDefender后，同樣的攻擊無效。

“當(dāng)你隨身攜帶有敏感信息的設(shè)備時，你將會遇到需要解決的漏洞，”Jive的首席社交科學(xué)家David Gutelius說道，他在公司發(fā)表演講后參與了投資者小組。

為了在更多設(shè)備上獲得更多的zDefender副本，該公司正試圖與全球的移動制造商和運營商合作 - 再次，更少關(guān)注一次性消費者層面，并針對大量采用數(shù)量和大筆薪水擁有數(shù)百萬個人最終用戶的龐大組織。

zImperium于2011年4月在特拉維夫開始工作。迄今為止，該公司已從一位天使投資者那里獲得了25萬美元。