广告

原创 移动电话安全问题

2008-6-27 16:01 1162 0 分类: 工程师职场
移动电话已成为我们在生活中的一种主要通讯工具,但它们非常普遍地存在一个安全问题。现在电话偷窃行为成为常见并不断蔓延。厂家通过制造带服务收费的手机来降低电话价格。然而,电于偷窃行为,很多这种手机从未用在运营商的网络中。
同时,音乐呈现在移动电话上是一个热门应用,但具有这种功能的商业样机仍然不明朗,部分原因是版权所有者不愿意在没有适当的版权管理(DRM)时把音乐交给电话。音乐版权者在认真公开它们的媒体样本给移动服务前,所担心的DRM能到位。
对移动手机另一个主要威胁是病毒。在
2004年末第一个破坏病毒出现,它使电话的很多功能不能用。


移动电话安全威胁
上述威胁使移动电话的安全性成为关注焦点。随着更多功能和更多服务的出现,对安全性的要求也在增加。
通常,一些人不知道内部的软件信息和电话结构,他们努力想制胜内置的安全性能。然而,个别人能存取源码和结构详情,这有可能突破安全壁垒,以源码了解算法的内部工作很容易侵入电话。这样的内部攻击是移动电话安全的最大威胁。因此,只有密码方法可以防止内部攻击。
各种软件攻击在PC上已有多年,而现在类似的攻击也开始困扰移动电话。缓冲器溢出攻击是严重的威胁,而且往往用于与病毒结合。对软件的各种攻击都能严重损坏任何软件基系统。


开发工具对安全的威胁
调试和开发工具可侵入移动电话,几乎可接入装置基带IC的所有区域。攻击者可以用这些工具读或修改码,使CPU运行在单步模式,在运行时间修改CPU寄存器。因此,对这些调试机构和块存取是绝对要害。
现在,很多被偷电话准备重新买出,靠克隆合法电话的身份,复制新的电话闪存到被偷电话存储器来实现克隆。
所以,如何实现安全方案成为关键。可惜,软件基系统为肆意攻击留下不少机会,存储在存储器或硬盘中的程序可以被修改。防止修改的任何软件可能本身被修改。这几乎是不可能解决的问题。


硬件更安全
然而,硬件基的安全方案不可能容易修改。很多情况下必须全部替换IC,使得攻击困难和费用高。用硬件基设计,重要的是执行安全任务的芯片也具有一个专门的嵌入式根信息标号。替换此芯片会使系统不能用,因为新芯片具有不同的根信息标号,这将不适合于电话存储器的内容。
若电话的所有软件都嵌入到芯片的ROM中,这样执行攻击实际上不可能的。可惜,现在移动电话的软件太长,而且也需要很多变量,所以此软件不可避免地存储在外部闪存中。

从启动开始安全考虑
启动过程是安全概念最重要的第一部分。电话通常从内部ROM启动,而且这不可能回避。若安全功能在以后阶段开始,则攻击将是不可避免的。
下一步是完整性检查,证明码没有被修改。基本的元件是码的无用信息,它产生识别它的触碰痕迹。然后,此值与码原始版本值进行比较。若两者相同,便可执行软件。
加密有助于防止无用信息辨认记号本身的干扰。电话制造商为电话中的码生产数字辩认记号。电话在启动时间检验该辨认记号。这样的数字辩认记号系统(DSS)采用具有个人和公共信息标号对的非对称加密。
包含在密码算法中的另外元件(如对称和非对称加密、无规则编码、公共信息标号操作、数字标认记号和随机数产生器)提供能开发安全系统的工具套件。理想地,它们应该用硬件实现,但最重要的硬件元件是安全启动和码完整性检查元件。
一旦证明码没有损坏,就可以用密码技术。这里主要的折衷考虑是软件算法的性能比用硬件执行算法要慢很多。密码信息标号和中间值是关键,而且需要特殊的保护,防止攻击者安全接入系统。这些信息应该总是存储在芯片内部,从外部不应该看得见,而且通过软件不能存取。
保密数据的保护,对于保持系统的完整性是特别重要的。需要可靠的存储数据,证明(包括DRM版权项目)和关键的系统数据(如个人/公共信息标号或SIMLOCK信息)。包括音频、视频、Jave、文件系统等应用都可以用这些核心安全功能。

广告

文章评论 0条评论)

登录后参与讨论
相关推荐阅读
qiurisiyu 2009-03-13 14:08
卤水点豆腐的秘密
豆腐是我们的最常吃的家常菜之一,但是知道豆腐是怎么做成的不?如果你注意一下豆腐坊里做豆腐的情形,就会发现:人们总是用水把黄豆浸胀,磨成豆浆,煮沸,然后进行点卤——往豆浆里加入盐卤。这时,就有许多白花花...
qiurisiyu 2009-03-12 14:34
我们的脸上有多少化学成份呢!
美白、保湿、抗皱、紧肤、去斑、抗氧化、防晒、收毛孔……各式其样的护肤化妆品,总会给你一个美丽的承诺,究竟这些承诺,有多少能够兑现?精致的包装瓶里面,卖的又是什么药?难道真的是神仙水,可以化腐朽为神奇?...
qiurisiyu 2009-03-09 14:49
关于次氯酸钠的小知识
大家是否对次氯酸钠不太了解呢,下面我就介绍下关于次氯酸钠的小知识1 %~6%的次氯酸钠水溶液为漂白液。也可制成片剂和粉剂,分别称为消毒片和漂白粉。用于物品的漂白和水净化。 紧急处理:尽快给患者饮牛奶或...
qiurisiyu 2009-03-06 14:01
聚葡萄糖及其功效
聚葡萄糖(Polydextrose),是一种水溶性膳食纤维。与不溶性膳食纤维相比,聚葡萄糖有更多的保健功能和加工优势。聚葡萄糖因其具有低热量、稳定、极高耐受性等的特性,可广泛应用于各种食品中,尤其是低...
qiurisiyu 2009-03-04 14:18
哪位爱美之人知道镜子是怎么生产的?
爱美是人的天性,更是女人的天性,几乎有女人的地方就有镜子。 大家有谁知道镜子是怎么生产的?我就简单介绍下生产过程,就是在热玻璃的带上沉积涂层,涂层就是包括一个反射层和至少两个反射增强层,其中镜子具有反...
qiurisiyu 2009-03-03 14:08
教你如何选择适合的醋
    日常用的醋是一种含醋酸(Transsylvanoside H)的酸性调味料,每100毫升普通醋中的醋酸含量为3.5克以上,优级醋为5克以上。从品种上来说,有米醋、陈醋、香醋、白醋、各种果汁醋、...
我要评论
0
0
广告
关闭 热点推荐上一条 /3 下一条