Verizon调查显示移动端恶意软件威胁被严重夸大

美国第一大运营商Verizon日前发布了公司年度安全隐患调查报告。该报告指出，所谓的来自智能手机和平板电脑的恶意软件威胁，实际上要比一些移动安全 产品商宣称的严重性小得多。虽然包括Lookout等在内的移动安全解决方案提供商，在过去几年里不断的就日趋增长的恶意移动软件发出警告，但Verizon的切身调查发现，旗下iPhone和iPad用户去年基本上都没有遭遇iOS恶意软件的骚扰，而同样的情况也基本上出现在Android平 台上。

“我们看到的是，恶意软件侵蚀的情况并没有发生。”Verizon RISK团队负责人布莱恩·撒尔丁（Bryan Sartin）表示。

Verizon的调查结果显然是比较乐观的。该公司认为，在过去一年里发现的安全威胁中，仅有不足1%的是来自移动平台。虽然不能说移动平台完全不存在恶意软件风险，但“现实是当我们要谈论那些真的存在恶意代码的软件时，Android设备所占比例每周不足0.03%。”撒尔丁指出，“那真的是微不足道，几乎可以被视为零。”而iOS平台下的恶意代码出现几率则更是远低于Android的水平。

虽然Verizon的报告只基于旗下连接其网络的设备，但公司强调该份报告的结论与FireEye等安全机构的结论是吻合的——后者也曾在调查报告中表示未看到移动领域中存在的广泛威胁。

此外，Verizon还指出，虽然过去也有消息称移动设备会因为严重的漏洞而遭遇黑客攻击，但此次调查并没有找到支持该结论的证据，至少目前还没有。即使出现这样的情况，撒尔丁强调，公司也有机会在黑客利用漏洞发起攻击前采取行动，以保护用户的设备。

对于Verizon的调查结果，移动安全服务商Lookout显然不能同意。该公司指出，Verizon以及其他安全机构未必有足够的基础设备以对移动领域的恶意软件进行侦测和控制。

“对于企业没有感受到更大的担忧和针对性的攻击，我们并不感到意外。因为他们基本上不具备移动安全控制的能力，也就无法侦测到这些潜在威胁。”Lookout CEO约翰·郝林（John Hering）表示。