淺談移動設備電子郵件使用的安全性
越來越多的專家認為眾多用戶會使用移動設備打開和閱讀電子郵件。直到最近,移動設備還未成為惡意軟件攻擊的目標(當然這隨時變化,會在另外一個時間進行探討)— 但是基于云的電子郵件性能高,這在很大程度上改變了整個攻擊途徑
用戶通過手機或平板電腦訪問基于云的電子郵件實質上是是通過一個特定的手機應用“登錄”他們的電子郵件服務器。惡意軟件還未對手機構成一個大問題,是因為有用于手機的有效反惡意軟件程序數量也較少。而且如果是通過電子郵件傳播的惡意軟件,無論如何手機不會受到攻擊 — 它只是是傳送途徑。
以下是其工作的方式。接收者使用手機打開電子郵件,并點擊附件,注意:并非只是郵件系統中打開郵件,而是同步將郵件下載到移動設備上-同時郵件已保存在郵件服務器上。當打開郵件后,惡意軟件被釋放到郵件服務器及移動設備上,并且如這種惡意軟件是勒索軟件,它將開始作惡,并對其寄居的所有與用戶有關的文件進行加密(包括共享目錄等,因此,感染迅速擴大)。手機查看器對惡意軟件所引起的破壞全然不覺-直到收到這類惡意軟件的勒索要求。
電子郵件安全更多需要做到防范于未然。采用梭子魚郵件安全網關進行郵件安全防護,由于電子郵件會先被梭子魚郵件安全網關進行過濾保護,梭子魚郵件安全網關將采用先進的威脅檢測來識別正文及附件中的惡意軟件,運用鏈接防護來鑒別惡意鏈接中的惡意軟件 — 并且在攻擊發生前阻止他進入用戶的郵件系統。之所以它在手機上的性能和在計算機上一樣好,因為它直接作用于電子郵件,也就是在源頭上進行過濾防護。并且手機無需安裝任何程序 — 服務與用戶進行綁定,而不是訪問方式。