如何在移動惡意軟件發(fā)生之前阻止它

隨著消費者走出有圍墻花園的應用程序商店，移動惡意軟件必然會出現，并且消費者(和企業(yè))經常開始詢問他們應該如何保護自己和他們的設備。移動殺毒軟件是解決方案嗎?從不購買場外應用程序?

zImperium，一個由安全專業(yè)人員組成的創(chuàng)業(yè)公司，研究人員在安全的攻防兩方都有移動背景。這家創(chuàng)業(yè)公司今天推出了一些新的移動安全產品。該產品名為zDefender，可以檢測惡意攻擊，并通過自動預防性流量過濾器和遠程管理控制臺采取主動措施來減少威脅。

zimperium首席執(zhí)行官兼聯合創(chuàng)始人Zuk Avraham在2012年春季在加利福尼亞州圣克拉拉市舉辦的DEMO活動中表示，“目前，我們可以使用的防病毒技術根本就沒有做到這一點。”他正在推出他公司的新產品。“一旦惡意軟件感染了您的手機，任何現有的解決方案都無濟于事，而且只是游戲結束。”

zDefender不僅適用于偏執(zhí)的消費者。在BYOD(自帶設備)工作場所的世界中，智能手機安全性已成為技術型高管和管理人員關注的一個重要話題。高層人士擔心員工會損害公司安全，并且正在采取廣泛而積極的措施，以保持員工擁有的移動設備安全。所以zImperium在這個新產品的趨勢上是正確的，并且它已準備好從喜歡付費的行業(yè)中掏出切達干酪。

“手機正在取代傳統的家用和商用電腦。因此，移動安全越來越受到關注，大多數人都沒有意識到他們真正的脆弱性，“Avraham最近在與VentureBeat的談話中說道。“今天，移動設備會攜帶您的所有個人數據和信息，而且我不知道有誰想在他的系統上使用持久的木馬。我們阻止這種情況，并幫助創(chuàng)建一種更安全的溝通和開展業(yè)務的方式。“

Avraham表示，目前可用的移動反病毒系統存在的問題是，它們的安全威脅本身與權限級別相同。因此，當反病毒軟件意識到威脅時，已經為時已晚，特別是對于已經設法提升其自身權限的惡意軟件。

另一方面，zDefender將在固件級別運行，以確保在設備實際受到攻擊之前保護設備免受惡意軟件的攻擊。

該公司通過將來自某些DEMO與會者手機的HTTP流量重定向到無害的演示站點，使用與更多惡意電話黑客可以使用的相同技術，展示了許多手機的弱點。根據Avraham的演示，截至上午11:30，在會議的第一天，16名與會者的電話被示范陷阱抓住了。安裝zDefender后，同樣的攻擊無效。

“當你隨身攜帶有敏感信息的設備時，你將會遇到需要解決的漏洞，”Jive的首席社交科學家David Gutelius說道，他在公司發(fā)表演講后參與了投資者小組。

為了在更多設備上獲得更多的zDefender副本，該公司正試圖與全球的移動制造商和運營商合作 - 再次，更少關注一次性消費者層面，并針對大量采用數量和大筆薪水擁有數百萬個人最終用戶的龐大組織。

zImperium于2011年4月在特拉維夫開始工作。迄今為止，該公司已從一位天使投資者那里獲得了25萬美元。