标签： 代码签名证书

人们对数码产品的热捧已经超乎想象，Iphone4、Ipad2、Android等词汇已成为时下的热门词汇。众多“粉丝”不仅沉醉于自己钟爱产品的优越性能和精巧外观之中，几乎所有人都对免费下载移动网络平台上的有趣程序乐此不疲。这些软件来自各个国家地区，功能千奇百怪并包含丰富的创意和特色，为人们的生活提供不少便利和乐趣。不过，天威诚信在此提醒广大的数码爱好者及服务厂商，手机不仅涉及大量用户个人信息且与支付、网银手机绑定等应用直接相关，因此在关注用户体验的同时请不要忽视移动平台的软件安全问题，应及时采取代码签名证书等安全技术手段加强移动平台安全。

《中国手机恶意软件分析报告》指出，随着智能手机的日益普及，在移动互联网快速发展下，手机平台安全问题逐渐恶化。恶意程序不断袭击移动手机平台，手机病毒已经步入高发期，“手机骷髅”、“短信海盗”、“僵尸”等手机病毒已经严重侵害了用户权益。

有关数据显示，手机病毒产业链每年催生高达10亿元的灰色收入，据中科院心理研究所发布的报告指出，68.6%的手机用户正面临着移动安全威胁。

另据中国互联网络信息中心(CNNIC)统计显示，中国手机网民规模继续扩大，截至2010年12月，手机网民已达3.03亿，与2009年底相比增加了近七千万人，移动互联网展现出巨大的发展潜力，同时不法分子也密切紧盯这一领域，形形色色的恶意软件为用户的生活带来极大麻烦。

其中恶意扣费是手机恶意软件中最常见的行为，有75.6%的手机恶意软件存在恶意扣费行为。这里提到的恶意扣费是指，在用户不知情或未授权的情况下，恶意软件通过隐蔽执行、欺骗用户点击等手段，订购移动增值收费业务、使用手机支付或直接扣除用户资费，给用户造成经济损失。此外，远程控制、隐私窃取、恶意传播隐患、消耗用户手机资源等也是恶意软件的典型行为。

其中，一些恶意程序发展出了新的谋利手段，最近发现的FCS.A.Adrd.a 病毒通过被植入动态脚印壁纸、指纹解锁等多款正常程序中，实现在后台不断地用搜索引擎对某些关键字进行搜索，并对搜索结果进行点击，病毒作者则依靠点击次数从中谋利。此时，手机用户的流量资源就已经被快速消耗殆尽。

    为避免此类事件发生，天威诚信专家建议合法软件的发布者应采用移动代码签名证书，确保其合法软件在发布后不被人篡改，防止合法软件被植入非法恶意代码。此类产品可使用由全球数字认证领域中最知名的VeriSign提供的代码签名证书，VeriSign代码签名证书以高兼容性和稳定性在市场中占据主导地位。VeriSign代码签名证书针对网上发布控件、应用程序、驱动程序，如设备驱动程序、硬件固化程序、病毒更新码、配置文件等代码和内容创建数字“保护膜”，以便在软件发行者和用户通过 Internet 与移动网络下载代码及内容时对他们加以保护。

暑期，不少大片即将热映银屏，《加勒比海盗4》《功夫熊猫2》等影片已吊足了观众胃口，相信在电影院观影的热潮之后，网友搜寻网上影片资源的高峰也会接踵而至。有如此良机，捆绑木马病毒的“高清播放器”等恶意软件恐怕正蠢蠢欲动。喜欢寻找电影下载资源、在线观看的网友务必留神，在下载播放软件方面应选择正规渠道发布或经过代码签名证书签名的软件，避免遭到木马病毒的侵害。

最近，“本山大叔”倾力打造的爱情轻喜剧《乡村爱情》系列第四部《乡村爱情交响曲》就被钓鱼网站利用，许多用户不慎中招，即将迎接暑期档的各位应以此为鉴。

《乡村爱情交响曲》于5月与观众见面后，其首集在北京地区的收视率就高达10.48%，荣登北京卫视近期收视率榜首。

“乡村爱情交响曲”也毫无悬念的成为百度搜索的热词，开播两天后，其百度指数就已接近58万。病毒集团自然不会放过这样的机会，利用“乡村爱情交响曲全集”“乡村爱情4”等热词诱骗用户访问盗版视频网站和虚假视频网站。进而诱导用户安装捆绑了木马病毒的“高清专用播放器”。用户中招后，将遭遇浏览器首页被篡改、频繁弹出广告，甚至网银账号等敏感信息被盗取的威胁。

同样，“加勒比海盗”“雷神”“功夫熊猫”等与在线观看密切相关的词汇搜索量自然不低，这些植入恶意代码的播放软件又有了“用武之地”。

随着安全软件的逐步升级，恶意攻击的手段越来越狡猾，甚至在正规渠道发布的合法软件中也能找到病毒的身影。许多攻击者正在通过技术手段，在论坛和一些小网站上将木马植入合法的播放软件，进而让木马获得更好的隐蔽性。这种攻击方式难以察觉，随着论坛等站点的推广，将有大量用户面临安全威胁。

为此，用户要通过安装安全软件加强防护并严格挑选下载渠道，也建议各位正规软件的发布者通过代码签名证书为自己发布的播放软件进行签名，以防止攻击者篡改软件内容、植入恶意代码。

代码签名证书针对网上发布控件、应用程序、驱动程序，如设备驱动程序、病毒更新码、播放软件等代码和内容创建了一层数字“保护膜”，可有效阻止恶意攻击者对合法软件的肆意篡改。通过代码签名证书对软件进行数字签名，可让用户验证软件或代码内容的来源及完整性，在增加下载者信任度和维护软件发布者声誉方面，发挥了显著作用。

目前，在众多代码签名证书中，最知名的是VeriSign代码签名证书。VeriSign具有最丰富的代码签名证书种类，所支持的平台数量超过其他供应商。作为全球数字认证领域最知名的品牌，VeriSign与其中国合作伙伴天威诚信在11年的合作中，为腾讯、瑞星、迅雷等上百家知名企业提供服务，有效维护了使用者的良好声誉。相信普及代码签名证书，实现更多合法播放软件的数字签名，会让大片云集的暑期档更加令人期待。