Nick Lewis(CISSP,GCWN))是一名信息安然阐发师。他首要负责风险治理项目,并撑持该项目标手艺PCI律例顺从打算。2002年,Nick获得密歇根州立大年夜学的电信理学硕士学位;2005年,又获得Norwich大年夜学的信息安然保障理学硕士学位。在他09年加进今朝的组织之前,Nick曾在波士顿儿童病院、哈佛医学院初级儿科讲授病院,和Internet2和密歇根州立大年夜学工作。
问:甚么是防备移动德律风上的木马的最好编制?出格是针对那些试图盗打动静的木马?有没有在企业中加密移动德律风间SMS动静的编制?
答:在比来的专家答疑中,我们已谈到了一些呵护智妙手机安然的编制。一样的安然步调可以呵护你的智妙手机免遭盗取SMS动静的木马。安装在Android平台智妙手机上的良多利用法度要求更多的权限,已超越需要的权限。乃至可能在不需要的时辰要求SMS动静的权限。在利用法度安装时,用户可能没有细心审查他们付与利用法度的拜候权限,可能会不需要地承诺利用法度拜候SMS动静。假定利用法度需要拜候SMS动静,在承诺拜候和安装利用法度前,用户应当细心审查。
对短信进行加密,可以帮忙避免地痞软件或木马法度盗取SMS动静。有良多编制可以加密小我移动德律风(利用Android智妙手机免费获得的利用法度)间的SMS动静。例如,WhisperSystems TextSecure承诺你发送和领受加密的短信并加密存储在智妙手机上的短信。发信者和收信者都要安装TextSecure,可是该软件除暗码外,不需要其他的建设。利用这个利用法度可以确保SMS动静的安然利用。一些商业利用,如Protected SMS,可用于企业呵护SMS动静安然。