2024年5月3日发(作者：力奇文)
第２２卷第３期
２００８年９月
西昌学院学报・自然科学版
Ｊｏｕｒｎａｌ ｏｆ Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ・Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ
Ｖｏ１．２２．ＮＯ．３
Ｓｅｐ．，２００８
浅谈Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式与防范措施
马 味，曾 科
（西昌学院信息技术系，四川西昌６１５０１３）
【摘 要】随着网络技术的快速发展和广泛应用，手机网络的安全正受到严重的挑战。本文分析了Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机
病毒的攻击方式，并给予了有效的防范措施。
【关键词】Ｗｅｂ攻击；ＷＡＰ；蓝牙技术
【中图分类号］ＴＰ３０９．５【文献标识码】Ａ【文章编号】１６７３—１８９１（２００８）０３—００８９—０４
１引言
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的出现是计算机技术嵌
入到手机中的又一产物，跟以往不同的是这次是
Ｗｉｎｄｏｗｓ操作系统的嵌入。Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机
在Ｗｉｎｄｏｗｓ操作系统的作用下功能更加强大，除了
支持Ｐｏｃｋｅｔ Ｏｕｔｌｏｏｋ、Ｐｏｃｋｅｔ Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、ＭＳＮ
球主要标准。它基于Ｉｎｔｅｍｅｔ中广泛应用的标准（如
ＨＴＴＰ、ＴＣＰ／ＩＰ、ＳＳＬ、ＸＭＬ等），提供一个空中接口和
无线设备独立的Ｉｎｔｅｒａｃｔ解决方案。
ＷＡＰ体系主要由三部分组成：
移动客户端（Ｃｌｉｅｎｔ）：指安装有微浏览器的无线
终端设备，能对ＷＡＰ网页进行显示、解释、执行；
ＷＡＰ网关（ＷＡＰ Ｇａｔｅｗａｙ）：完成Ｈ１Ｔｌ＝＿Ｐ协议向
无线Ｉｎｔｅｒｎｅｔ传输协议（ＷＳＰ／ＷＴＰ）的转换，对无线
Ｉｎｔｅｍｅｔ内容进行压缩和编译。
Ｗｅｂ服务器（ｗｅｂ ｓｅｒｖｅｒ）：与一般的Ｉｎｔｅｍｅｔ站
点类似，区别仅仅是网页编写上采用的语言有所不
同，它采用ｗＭＬ（ｗＡＰ标记语言）语言闭。
请求 请求
Ｍｅｓｓｅｎｇｅｒ等网络功能外还支持蓝牙技术；简直就是
新一代的掌上手机电脑。
然而事物都具有两面性。由于Ｍｏｔｏｒｏｌａ
ＭＰＸ２２０手机中某些功能的缺陷及手机网络安全的
不健全，导致了攻击者对此款手机的青昧。如ｗｅｈ
攻击，主要在手机通过网络浏览页面的过程中链接
虚假的页面达到攻击的目的，ＷＡＰ攻击主要采用类
似于邮件炸弹的短信炸弹攻击ＷＡＰ服务器获取手
机内的信息，而蓝牙攻击主要通过猜测并获取ＰＩＮ
码达到攻击的。虽然，这三种攻击都会造成一定的
移动客户端三
应答
ｗ Ｐ网关三
应答
ｗｅｂ服务器
图１ ＷＡＰ规划模型
破坏，但只要我们留心并采取一些有效的防范措施
就可以化险为夷。从而，充分享受此款手机给我们
带来的巨大方便。
根据ＷＡＰ规划模型，可将Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手
机病毒的攻击分为Ｗｅｂ攻击、ＷＡＰ网关攻击及手机
自身功能攻击一蓝牙攻击。
３．２ Ｗｅｂ攻击与防范
２ Ｍｏｔｏｒｏｌａ Ｍ ＰＸ２２０手机病毒
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒就是一种类似计算
机病毒的病毒，它可以在手机网络上进行传播，也
可以通过手机本身的某些功能（如蓝牙功能）进行
传播，从而造成通讯网络拥塞，手机内存破坏、收发
垃圾短信、窃取用户隐私等 】。因此Ｍｏｔｏｒｏｌａ
ＭＰＸ２２０手机病毒其实就是计算机病毒的另外一种
Ｗｅｂ攻击是指攻击者建立一个Ｗｅｂ站点的拷
贝，它具有所有的页面和连接。攻击者控制这个假
的Ｗｅｂ页，从而使得被攻击对象和真的Ｗｅｂ站点之
间的所有信息流动都被攻击者所控制。这样攻击
者就可以假冒成用户给服务器发送数据，也可以假
冒成服务器给用户发送假冒的消息。总之，攻击者
可以监视和控制整个过程。
形式，它们都是通过恶意程序攻击手机本身及通讯
网络。
首先，攻击者静态地观察以便获得浏览者所访
问的页面以及页面的内容；
３ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式
与防范
３．１ Ｗａｐ技术简介
ＷＡＰ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ无线应用协
议）技术已经成为移动终端访问无线信息服务的全
收稿日期：２００８—０６—０６
其次，实施破坏，即修改来往于浏览者和服务
器间的信息；
最后进行攻击，攻击者不会伪装成整个的Ｗｅｂ
站点，只是采用超文本链接来实现嘲。
攻击的步骤主要分为两步：改写ＵＲＬ和开始攻
作者简介：马味（１９８１－ ），女，在读硕士，助教，主要从事信息安全方面的教学工作。
西昌学院学报・自然科学版 第２２卷
击。
第一步，改写ＵＲＬ
攻击者的首要任务是改写某个页面上所有
ＵＲＬ，使得这些连接都指向攻击者服务器，而不是真
正的服务器。假定攻击者的服务器在机器ｘＡｒｗｗ．
于只要浏览者激活这个页面上的任何链接，这些链
接都会指向攻击者的机器。浏览者于是被陷入攻
击者的假Ｗｅｂ中，像进入黑洞一样，永远没有逃脱
的机会，除非他已经发现被攻击。
虽然这种攻击很有效，但不是很完美。只要浏
览者确保地址行总是可见，一旦发现地址不是浏览
者要求得到的，就马上关闭Ｗｅｂ页面，从而起到防
范的作用，此其一。
ａｔｔａｃｋｅｒ．ｅｄｕ．ＣＩｌ上运行，那么攻击者要在页面上的所
有ＵＲＬ前增加ｈｔｔｐ：／／ｗｗｗ．ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ链接。如
原来的ＵＲＬ为ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔ．ｃｏｒｎ就变成了ｈｔｔｐ：／／
ＷＷＷ．ａｔｔａｃｋｅｒ．ｅｄｕ：ｃｎ或ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔ．ｃｏｉｎ。
图２给出了当浏览者经过被改写的ＵＲＬ访问
页面时发生的情况。因为这个ＵＲＬ以ｈｔｔｐ：／／ｗｗｗ．
ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ开始，所以浏览者实际上是请求来自
、ｖ、 ．ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ的页面，这个ＵＲＬ的后半部分告
诉攻击者的服务器去哪里取得真正的文档。
攻击服务器
４
其二，采用身份验证技术
使用身份验证技术可确保信息的完整性、可控
性和保密性。在这里主要通过注册用户名和密码
来实现。但要保证注册账户的时效性。不能有死
账户，对每个授权的账户（临时用户、员工、管理者
等）要有历史记载。另外，密码最好不少于８位、并
且采用阿拉伯数字和英语的组合。
其三，加密数据 ，
主要采用非对称加密技术实现。既是公钥加
密数据，私钥进行解密，从而达到保护信息的保密
ｗｗｗ．￣ｔａｃｋｅｒ．ｅｄｕ．ｃｎ
Ⅵ 、Ｍｓｅｌ＇Ｖｅ ｃｏｎ
ＭＰＸ２２０手机浏览者
真正服务器
图２一个Ｗｅｂ攻击的例子
①浏览者请求来自攻击服务器的页面；
②攻击服务器请求真正服务器相应页面；
③真正服务器向攻击服务器提供真正的页面；
④攻击服务器重写页面；
⑤攻击服务器向浏览者提供一个经过改写的
页面。
性。因为只有公钥的拥有者才能解密，而与该公钥
同属一个密钥对的私钥由拥有者安全地保存。
３．３ ＷＡＰ网关攻击
ＷＡＰ网关是一个代理服务器，它主要由两部分
组成：ＷＡＰ网关核心子系统和周边子系统。ＷＡＰ
网关核心子系统连接无线网络和因特网，周边子系
统提供用户管理与证书认证管理、计费统计、系统
日志和网关配置等。
ＷＡＰ网关攻击就是从ＷＡＰ网关周边子系统的
用户管理模块中获取用户相关信息，通过ＷＡＰ网关
核心子系统实施对用户的攻击。而要想获取用户
相关信息就要使用短信炸弹让ＷＡＰ网关暂时拒绝
服务，也就是在很短的时间内连续不断的向ＷＡＰ网
关发送垃圾短信。如同计算机病毒中的邮件炸弹，
使得ＷＡＰ网关在短时间内无法处理大量的短信大
量，消耗手机网络资源，导致网络塞车，使大量的手
机用户不能正常工作，轻则导致ＷＡＰ网关的性能下
降，重则导致死机或关机 。
预防短信炸弹的措施主要有以下的内容：
①ｗＡＰ网关加人防火墙，可以防止恶意的无线
用户对短信服务器进行的破坏活动，实现安全连
接。
②采用过滤功能。在短信软件中安装一个过
滤器是一种最有效的防范。接收任何短信之前预
先检查发送人的资料（先从服务器上下载发送人的
手机号码），如果觉得有可疑就直接将它删除，如果
第二步，开始攻击
为了开始攻击，攻击者必须诱惑被攻击对象连
到攻击者的假的Ｗｅｂ上。为了做到这点，攻击者主
要采用以下的做法：
攻击者把一个指向假Ｗｅｂ页的链接放到一个
流行的Ｗｅｂ页面（比如ＷＶｃ３，Ｖ．Ｉｌｌｓｎ．ｃｏｍ） 上；此外由于
ＭＰＸ２２０支持电子邮件系统，那么攻击者也可以向
被攻击者对象邮寄一个指向假ＷＡＰ的指针；或者干
脆邮寄给浏览者一页假Ｗｅｂ内容。
当浏览者浏览页面时，他实际上是在向攻击服
务器询问这个文档，而攻击服务器再去真正的服务
器上取回这一文档。一旦攻击服务器从真正的服
务器那里得到真正的文档后，它在这份文档的所有
ＵＲＬ前加上：ｈｔｔｐ：／／ｗｗｗ．ａｔｔａｃｋｅｒ．ｅｄｕ．ＣＩｌ来改写该文
档，攻击服务器向浏览者提供改写后的文档。从而
使得攻击正式开始。这种攻击比较可怕的方面在
收到超过手机短信容量的短信时就自动将它删除。
第３期 马 味，曾 科：浅谈Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式与防范措施 －９ｉ ｔ
３。４手机自身功能攻击——蓝牙攻击与防范
蓝牙技术（ｂｌｕｅｔｏｏｔｈ ｔｅｃｈｎｏｌｏｇｙ）是一种实现多种
设备之间短距离无线连接的协议，通讯速度快，广
泛应用于无线设备、图像处理、消费娱乐、汽车产品
和家用电器等领域阁。虽然，蓝牙技术提供了诸如
密钥管理、认证和保密等安全机制，但ＰＩＮ码（个人
识别码）长度较短、密码算法简单、ＩＥＥＥ ８０２．１１标准
牙技术特别容易受到攻击。
蓝牙通讯前双方必须建立连接，这个连接的过
程要完成三个步骤：生成初始密钥、生成链路密钥和
生成认证密钥。接着，用加密密钥来保护往后的通
讯。在建立连接前，需要事先将ＰＩＮ码输入到蓝牙
设备中，ＰＩＮ是固定不可改变的。如果达到两边ＰＩＮ
匹配则进行通讯。具体过程如表１、表２和表３所
示：
对蓝牙通讯距离的扩展及蓝牙技术的普及，使得蓝
表１ Ａ、Ｂ设备之间建立连接生成初始密钥
Ａ设备产生的１２８位随机数（ＬＫ＿ＲＡＮＤＡ）
Ｂ解开消息得到Ａ设备产生的随机数
异或初始密钥后的结果
３ Ｂ
Ａ Ｂ设备产生的１２８位随机数（ＬＫ＿ＲＡＮＤＢ）
Ａ解开消息得到Ｂ设备产生的随机数
异或初始密钥后的结果
Ａ、Ｂ设备分别用Ｅ２１算法将各自产生的随机数及物理地址进行加密并将结果进行异或得到链路密钥
２ Ａ
Ｂ
４ Ａ Ｂ Ａ设备作为应答方产生的随机数（Ａｕ ＡＮＤＡ） １２８位明文传输
５ Ｂ Ａ Ｂ设备作为请求方产生的随机数（ＡＵ ＲＡＮＤＢ） １２８位明文传输
Ａ、Ｂ设备都用Ｅｌ算法将各自得到的随机数和链路密钥及物理地址加密运算生成相同的３２位的认证密
钥（ＳＲＥＳ），连接工作结束
（ＡＵ＿ＲＡＮＤＢ），计算得到ＳＲＥＳ２。
第六步，将ＳＲＥＳ１和ＳＲＥＳ２进行比较，如果相
等则给定的ＰＩＮ是正确的；如果不匹配，回到第二
步，取ＰＩＮ列表的下一个ＰＩＮ，重复第二步后的步
采用暴力破解方式猜测ＰＩＮ码的。其步骤如下：
骤，直到找到个正确的ＰＩＮ为止。
第一步，列举出所有可能的ＰＩＮ值，如果假定 为了避免手机受到蓝牙攻击，可以采用以下方
ＰＩＮ长度为４位，那么可能的ＰＩＮ取值从００００到
法进行预防。
９９９９之间。
①关闭手机不必要的蓝牙功能，减少攻击的可
第二步，按照顺序取ＰＩＮ的第一个值，并从消息
能性；
２中取得Ｂ设备的物理地址和ＩＮ—ＲＡＮＤ，就可以通
②验证接受的信号，使用复杂的ＰＩＮ码；
过Ｅ２２（注意：Ｅ２２算法是公开的）算法，计算得到初始
③对设备自身的信息进行加密保护。只允许
密钥。
传送的数据是共享的，其他信息对连接上的所有设
第三步，根据消息２和消息３，由上面计算得到的 备是可见的，但是不可操作的（如复制、修改等）。
初始密钥，反推计算出ＬＫ ＲＡＮＤＡ和ＬＫ＿ＲＡＮＤＢ。 从而保证了通讯录和存档文件的安全性；
第四步，根据ＬＫ＿ＲＡＮＤＡ和ＬＫ＿ＲＡＮＤＢ以及
在这个过程中，我们可以看出，蓝牙技术所用的
认证方式属于简单的弱认证方式，其安全性完全依
赖于ＰＩＮ码的保密性。所以，只要破解ＰＩＮ码就达到
攻击的目的。下面就说明如何通过收集必要的消息
④在通讯的过程中使手机处于隐身状态。
两个设备的物理地址等信息，计算得到生成链路密
钥。
第五步，由链路密钥和消息４（ＡＵ＿ＲＡＮＤＡ），计
算得到ＳＲＥＳ１同样的，用链路密钥和消息５
４结束语
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的出现可以说是手机操
作系统的革新，但由于手机网络安全的不健全和手
机功能存在的缺陷，导致了严重的安全威胁，故此
・
９２ ・ 西昌学院学报・自然科学版 第２２卷
款手机的安全防范势在必行。通过本文的讲述，希
对一般手机的病毒有初步的了解，并有一定的防范
望大家借鉴Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的病毒攻击方式
意识。
注释及参考文献：
【１１傅建明，彭国军，张焕国．计算机病毒分析与对抗［Ｍ］．武汉大学出版社，２００４
ｆ２１张禄林，雷春娟，周彬．ＷＡＰ技术及其应用【Ｍ］．北京：人民邮电出版社，２００１．
『３１叶丹＿网络安全实用技术『Ｍ１．北京：清华大学出版社，２００２．
『４１刘远生，辛一，薛庆水计算机网络安全【Ｍ］．北京：清华大学出版社，２００６．
ｆ５１严紫建，刘元安．蓝牙技术【Ｍ］．北京邮电出版社，２００１．
Ａｎ Ｉｎｓｉｇｈｔ ｔｏ ｔｈｅ Ａｔｔａｃｋｉｎｇ Ａｃｔｉｏｎｓ ａｎｄ Ｐｒｅｃａｕｔｉｏｎａｒｙ
Ｍｅａｓｕｒｅｓ ｏｆ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０ Ｍｏｂｉｌｅ Ｐｈｏｎｅ Ｖｉｒｕｓ
ＭＡ Ｗｅｉ，ＺＥＮＧ Ｋｅ
（Ｄｅｐａｒｔｍｅｎｔ ｏｆＩｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ，Ｘｉｃｈａｎｇ，Ｓｉｅｈｕａｎ ６１５ｏ１３）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｆａｓｔ ｄｅｖｅｌｏｐｍｅｎｔ ａｎｄ ｅｘｔｅｎｓｉｖｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ｔｈｅ ｎｅｔｗｏｒｋ ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｈｔｅ ｍｏｂｉｌｅ
ｐｈｏｎｅ ｎｅｔｗｏｒｋ ｉｓ ｒｅｃｅｉｖｉｎｇ ｓｅｒｉｏｕｓ ｃｈａｌｌｅｎｇｅ．Ｔｈｉｓ ａｒｔｉｃｌｅ ｎａａｌｙｚｅｄ ｔｈｅ ａｔｔａｃｋｉｎｇ ａｃｔｉｏｎｓ ｏｆ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０ ｍｏｂｉｌｅ
ｐｈｏｎｅ ｖｉｒｕｓ ａｎｄ ｇａｖｅ ｔｈｅ ｅｆｆｅｃｔｉｖｅｌｙ ｐｒｅｃａｕｔｉｏｎａｒｙ ｍｅａｓｕｒｅｓ．
Ｋｅｙ ｗｏｒｄｓ：Ｗｅｂ ａｔｔａｃｋｉｎｇ；ＷＡＰ；Ｂｌｕｅｔｏｏｔｈ ｔｅｃｈｎｏｌｏｇｙ
（上接８５页）
注释及参考文献：
［１］阁菲．实用软件工程教ｆｆ－￣［Ｍ］．北京：中国水利水电出版社，２００６．
［２】杜义华，张亚．网站信息管理发布系统设计与应用阴．计算机系统应用，２００５
［３】温明等著．ＡＳＰ网站建设实录ｆＭ】．北京：红旗出版社，２００５．
Ｔｈｅ Ｃｏｎｓｔｒｕｃｔｉｏｎ ｏｆ Ｅｎｔｅｒｐｒｉｓｅ Ｗｅｂｓｉｔｅ
ＺＥＮＧ Ｋｅ，ＭＡ Ｗｅｉ，ＬＩ Ｊｉａｎ－ｊｉａｎｇ
（Ｄｅｐａａｍｅｎｔ ｏｆｌｆｎｏｒｍｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ。Ｘｉｃｈａｎｇ，Ｓｉｃｈｕａｎ ６１５０１３）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｗｉｄｅ ｐｏｐｕｌａｒｉｚａｔｉｏｎ ｏｆ ｈｔｅ ｃｏｍｐｕｔｅｒ ａｎｄ Ｉｎｔｅｒｎｅｔ，ｍａｎｙ ｅｎｔｅｒｐｒｉｓｅｓ ｈａｖｅ ｂｅｅｎ ａｗａｒｅｄ ｆｏ ｔｈｅ
ｉｍｐｏｒｔａｎｃｅ ｏｆ ｈｔｅ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ ｔｏ ａｎ ｅｎｔｅｒｐｒｉｓｅ’ｓ ｉｍａｇｅ，ｍａｒｋｅｔｉｎｇ ａｎｄ ｉｔｓ ｃｕｌｔｕｒｅ．Ｇｒａｄｕａｌｌｙ，ｔｈｅｙ ｃｏｕｌｄ
ｐｒｏｖｉｄｅ ｃｏｎｖｅｎｉｅｎｔ ａｎｄ ｆａｓｔ ｐｒｏｄｕｃｔｓ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｒｖｉｃｅ ｔｏ ｃｕｓｔｏｍｅｒｓ ｗｉｔｈ ｔｈｅ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ．Ｔｈｉｓ ｐａｐｅｒ ｉｓ
ｍａｉｎｌｙ ｅｘｐｌａｉｎｉｎｇ ｔｈｅ ｗｈｏｌｅ ｃｏｎｓｔｕｒｃｔｉｏｎ ｐｒｏｃｅｓｓ ｏｆ ａｎ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ．
Ｋｅｙ ｗｏｒｄｓ：Ａｓｐ；Ｄａｔａｂａｓｅ；Ａｃｃｅｓｓ
2024年5月3日发(作者：力奇文)
第２２卷第３期
２００８年９月
西昌学院学报・自然科学版
Ｊｏｕｒｎａｌ ｏｆ Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ・Ｎａｔｕｒａｌ Ｓｃｉｅｎｃｅ Ｅｄｉｔｉｏｎ
Ｖｏ１．２２．ＮＯ．３
Ｓｅｐ．，２００８
浅谈Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式与防范措施
马 味，曾 科
（西昌学院信息技术系，四川西昌６１５０１３）
【摘 要】随着网络技术的快速发展和广泛应用，手机网络的安全正受到严重的挑战。本文分析了Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机
病毒的攻击方式，并给予了有效的防范措施。
【关键词】Ｗｅｂ攻击；ＷＡＰ；蓝牙技术
【中图分类号］ＴＰ３０９．５【文献标识码】Ａ【文章编号】１６７３—１８９１（２００８）０３—００８９—０４
１引言
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的出现是计算机技术嵌
入到手机中的又一产物，跟以往不同的是这次是
Ｗｉｎｄｏｗｓ操作系统的嵌入。Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机
在Ｗｉｎｄｏｗｓ操作系统的作用下功能更加强大，除了
支持Ｐｏｃｋｅｔ Ｏｕｔｌｏｏｋ、Ｐｏｃｋｅｔ Ｉｎｔｅｒｎｅｔ Ｅｘｐｌｏｒｅｒ、ＭＳＮ
球主要标准。它基于Ｉｎｔｅｍｅｔ中广泛应用的标准（如
ＨＴＴＰ、ＴＣＰ／ＩＰ、ＳＳＬ、ＸＭＬ等），提供一个空中接口和
无线设备独立的Ｉｎｔｅｒａｃｔ解决方案。
ＷＡＰ体系主要由三部分组成：
移动客户端（Ｃｌｉｅｎｔ）：指安装有微浏览器的无线
终端设备，能对ＷＡＰ网页进行显示、解释、执行；
ＷＡＰ网关（ＷＡＰ Ｇａｔｅｗａｙ）：完成Ｈ１Ｔｌ＝＿Ｐ协议向
无线Ｉｎｔｅｒｎｅｔ传输协议（ＷＳＰ／ＷＴＰ）的转换，对无线
Ｉｎｔｅｍｅｔ内容进行压缩和编译。
Ｗｅｂ服务器（ｗｅｂ ｓｅｒｖｅｒ）：与一般的Ｉｎｔｅｍｅｔ站
点类似，区别仅仅是网页编写上采用的语言有所不
同，它采用ｗＭＬ（ｗＡＰ标记语言）语言闭。
请求 请求
Ｍｅｓｓｅｎｇｅｒ等网络功能外还支持蓝牙技术；简直就是
新一代的掌上手机电脑。
然而事物都具有两面性。由于Ｍｏｔｏｒｏｌａ
ＭＰＸ２２０手机中某些功能的缺陷及手机网络安全的
不健全，导致了攻击者对此款手机的青昧。如ｗｅｈ
攻击，主要在手机通过网络浏览页面的过程中链接
虚假的页面达到攻击的目的，ＷＡＰ攻击主要采用类
似于邮件炸弹的短信炸弹攻击ＷＡＰ服务器获取手
机内的信息，而蓝牙攻击主要通过猜测并获取ＰＩＮ
码达到攻击的。虽然，这三种攻击都会造成一定的
移动客户端三
应答
ｗ Ｐ网关三
应答
ｗｅｂ服务器
图１ ＷＡＰ规划模型
破坏，但只要我们留心并采取一些有效的防范措施
就可以化险为夷。从而，充分享受此款手机给我们
带来的巨大方便。
根据ＷＡＰ规划模型，可将Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手
机病毒的攻击分为Ｗｅｂ攻击、ＷＡＰ网关攻击及手机
自身功能攻击一蓝牙攻击。
３．２ Ｗｅｂ攻击与防范
２ Ｍｏｔｏｒｏｌａ Ｍ ＰＸ２２０手机病毒
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒就是一种类似计算
机病毒的病毒，它可以在手机网络上进行传播，也
可以通过手机本身的某些功能（如蓝牙功能）进行
传播，从而造成通讯网络拥塞，手机内存破坏、收发
垃圾短信、窃取用户隐私等 】。因此Ｍｏｔｏｒｏｌａ
ＭＰＸ２２０手机病毒其实就是计算机病毒的另外一种
Ｗｅｂ攻击是指攻击者建立一个Ｗｅｂ站点的拷
贝，它具有所有的页面和连接。攻击者控制这个假
的Ｗｅｂ页，从而使得被攻击对象和真的Ｗｅｂ站点之
间的所有信息流动都被攻击者所控制。这样攻击
者就可以假冒成用户给服务器发送数据，也可以假
冒成服务器给用户发送假冒的消息。总之，攻击者
可以监视和控制整个过程。
形式，它们都是通过恶意程序攻击手机本身及通讯
网络。
首先，攻击者静态地观察以便获得浏览者所访
问的页面以及页面的内容；
３ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式
与防范
３．１ Ｗａｐ技术简介
ＷＡＰ（Ｗｉｒｅｌｅｓｓ Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｔｏｃｏｌ无线应用协
议）技术已经成为移动终端访问无线信息服务的全
收稿日期：２００８—０６—０６
其次，实施破坏，即修改来往于浏览者和服务
器间的信息；
最后进行攻击，攻击者不会伪装成整个的Ｗｅｂ
站点，只是采用超文本链接来实现嘲。
攻击的步骤主要分为两步：改写ＵＲＬ和开始攻
作者简介：马味（１９８１－ ），女，在读硕士，助教，主要从事信息安全方面的教学工作。
西昌学院学报・自然科学版 第２２卷
击。
第一步，改写ＵＲＬ
攻击者的首要任务是改写某个页面上所有
ＵＲＬ，使得这些连接都指向攻击者服务器，而不是真
正的服务器。假定攻击者的服务器在机器ｘＡｒｗｗ．
于只要浏览者激活这个页面上的任何链接，这些链
接都会指向攻击者的机器。浏览者于是被陷入攻
击者的假Ｗｅｂ中，像进入黑洞一样，永远没有逃脱
的机会，除非他已经发现被攻击。
虽然这种攻击很有效，但不是很完美。只要浏
览者确保地址行总是可见，一旦发现地址不是浏览
者要求得到的，就马上关闭Ｗｅｂ页面，从而起到防
范的作用，此其一。
ａｔｔａｃｋｅｒ．ｅｄｕ．ＣＩｌ上运行，那么攻击者要在页面上的所
有ＵＲＬ前增加ｈｔｔｐ：／／ｗｗｗ．ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ链接。如
原来的ＵＲＬ为ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔ．ｃｏｒｎ就变成了ｈｔｔｐ：／／
ＷＷＷ．ａｔｔａｃｋｅｒ．ｅｄｕ：ｃｎ或ｈｔｔｐ：／／ｈｏｍｅ．ｎｅｔ．ｃｏｉｎ。
图２给出了当浏览者经过被改写的ＵＲＬ访问
页面时发生的情况。因为这个ＵＲＬ以ｈｔｔｐ：／／ｗｗｗ．
ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ开始，所以浏览者实际上是请求来自
、ｖ、 ．ａｔｔａｃｋｅｒ．ｅｄｕ．ｃｎ的页面，这个ＵＲＬ的后半部分告
诉攻击者的服务器去哪里取得真正的文档。
攻击服务器
４
其二，采用身份验证技术
使用身份验证技术可确保信息的完整性、可控
性和保密性。在这里主要通过注册用户名和密码
来实现。但要保证注册账户的时效性。不能有死
账户，对每个授权的账户（临时用户、员工、管理者
等）要有历史记载。另外，密码最好不少于８位、并
且采用阿拉伯数字和英语的组合。
其三，加密数据 ，
主要采用非对称加密技术实现。既是公钥加
密数据，私钥进行解密，从而达到保护信息的保密
ｗｗｗ．￣ｔａｃｋｅｒ．ｅｄｕ．ｃｎ
Ⅵ 、Ｍｓｅｌ＇Ｖｅ ｃｏｎ
ＭＰＸ２２０手机浏览者
真正服务器
图２一个Ｗｅｂ攻击的例子
①浏览者请求来自攻击服务器的页面；
②攻击服务器请求真正服务器相应页面；
③真正服务器向攻击服务器提供真正的页面；
④攻击服务器重写页面；
⑤攻击服务器向浏览者提供一个经过改写的
页面。
性。因为只有公钥的拥有者才能解密，而与该公钥
同属一个密钥对的私钥由拥有者安全地保存。
３．３ ＷＡＰ网关攻击
ＷＡＰ网关是一个代理服务器，它主要由两部分
组成：ＷＡＰ网关核心子系统和周边子系统。ＷＡＰ
网关核心子系统连接无线网络和因特网，周边子系
统提供用户管理与证书认证管理、计费统计、系统
日志和网关配置等。
ＷＡＰ网关攻击就是从ＷＡＰ网关周边子系统的
用户管理模块中获取用户相关信息，通过ＷＡＰ网关
核心子系统实施对用户的攻击。而要想获取用户
相关信息就要使用短信炸弹让ＷＡＰ网关暂时拒绝
服务，也就是在很短的时间内连续不断的向ＷＡＰ网
关发送垃圾短信。如同计算机病毒中的邮件炸弹，
使得ＷＡＰ网关在短时间内无法处理大量的短信大
量，消耗手机网络资源，导致网络塞车，使大量的手
机用户不能正常工作，轻则导致ＷＡＰ网关的性能下
降，重则导致死机或关机 。
预防短信炸弹的措施主要有以下的内容：
①ｗＡＰ网关加人防火墙，可以防止恶意的无线
用户对短信服务器进行的破坏活动，实现安全连
接。
②采用过滤功能。在短信软件中安装一个过
滤器是一种最有效的防范。接收任何短信之前预
先检查发送人的资料（先从服务器上下载发送人的
手机号码），如果觉得有可疑就直接将它删除，如果
第二步，开始攻击
为了开始攻击，攻击者必须诱惑被攻击对象连
到攻击者的假的Ｗｅｂ上。为了做到这点，攻击者主
要采用以下的做法：
攻击者把一个指向假Ｗｅｂ页的链接放到一个
流行的Ｗｅｂ页面（比如ＷＶｃ３，Ｖ．Ｉｌｌｓｎ．ｃｏｍ） 上；此外由于
ＭＰＸ２２０支持电子邮件系统，那么攻击者也可以向
被攻击者对象邮寄一个指向假ＷＡＰ的指针；或者干
脆邮寄给浏览者一页假Ｗｅｂ内容。
当浏览者浏览页面时，他实际上是在向攻击服
务器询问这个文档，而攻击服务器再去真正的服务
器上取回这一文档。一旦攻击服务器从真正的服
务器那里得到真正的文档后，它在这份文档的所有
ＵＲＬ前加上：ｈｔｔｐ：／／ｗｗｗ．ａｔｔａｃｋｅｒ．ｅｄｕ．ＣＩｌ来改写该文
档，攻击服务器向浏览者提供改写后的文档。从而
使得攻击正式开始。这种攻击比较可怕的方面在
收到超过手机短信容量的短信时就自动将它删除。
第３期 马 味，曾 科：浅谈Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机病毒的攻击方式与防范措施 －９ｉ ｔ
３。４手机自身功能攻击——蓝牙攻击与防范
蓝牙技术（ｂｌｕｅｔｏｏｔｈ ｔｅｃｈｎｏｌｏｇｙ）是一种实现多种
设备之间短距离无线连接的协议，通讯速度快，广
泛应用于无线设备、图像处理、消费娱乐、汽车产品
和家用电器等领域阁。虽然，蓝牙技术提供了诸如
密钥管理、认证和保密等安全机制，但ＰＩＮ码（个人
识别码）长度较短、密码算法简单、ＩＥＥＥ ８０２．１１标准
牙技术特别容易受到攻击。
蓝牙通讯前双方必须建立连接，这个连接的过
程要完成三个步骤：生成初始密钥、生成链路密钥和
生成认证密钥。接着，用加密密钥来保护往后的通
讯。在建立连接前，需要事先将ＰＩＮ码输入到蓝牙
设备中，ＰＩＮ是固定不可改变的。如果达到两边ＰＩＮ
匹配则进行通讯。具体过程如表１、表２和表３所
示：
对蓝牙通讯距离的扩展及蓝牙技术的普及，使得蓝
表１ Ａ、Ｂ设备之间建立连接生成初始密钥
Ａ设备产生的１２８位随机数（ＬＫ＿ＲＡＮＤＡ）
Ｂ解开消息得到Ａ设备产生的随机数
异或初始密钥后的结果
３ Ｂ
Ａ Ｂ设备产生的１２８位随机数（ＬＫ＿ＲＡＮＤＢ）
Ａ解开消息得到Ｂ设备产生的随机数
异或初始密钥后的结果
Ａ、Ｂ设备分别用Ｅ２１算法将各自产生的随机数及物理地址进行加密并将结果进行异或得到链路密钥
２ Ａ
Ｂ
４ Ａ Ｂ Ａ设备作为应答方产生的随机数（Ａｕ ＡＮＤＡ） １２８位明文传输
５ Ｂ Ａ Ｂ设备作为请求方产生的随机数（ＡＵ ＲＡＮＤＢ） １２８位明文传输
Ａ、Ｂ设备都用Ｅｌ算法将各自得到的随机数和链路密钥及物理地址加密运算生成相同的３２位的认证密
钥（ＳＲＥＳ），连接工作结束
（ＡＵ＿ＲＡＮＤＢ），计算得到ＳＲＥＳ２。
第六步，将ＳＲＥＳ１和ＳＲＥＳ２进行比较，如果相
等则给定的ＰＩＮ是正确的；如果不匹配，回到第二
步，取ＰＩＮ列表的下一个ＰＩＮ，重复第二步后的步
采用暴力破解方式猜测ＰＩＮ码的。其步骤如下：
骤，直到找到个正确的ＰＩＮ为止。
第一步，列举出所有可能的ＰＩＮ值，如果假定 为了避免手机受到蓝牙攻击，可以采用以下方
ＰＩＮ长度为４位，那么可能的ＰＩＮ取值从００００到
法进行预防。
９９９９之间。
①关闭手机不必要的蓝牙功能，减少攻击的可
第二步，按照顺序取ＰＩＮ的第一个值，并从消息
能性；
２中取得Ｂ设备的物理地址和ＩＮ—ＲＡＮＤ，就可以通
②验证接受的信号，使用复杂的ＰＩＮ码；
过Ｅ２２（注意：Ｅ２２算法是公开的）算法，计算得到初始
③对设备自身的信息进行加密保护。只允许
密钥。
传送的数据是共享的，其他信息对连接上的所有设
第三步，根据消息２和消息３，由上面计算得到的 备是可见的，但是不可操作的（如复制、修改等）。
初始密钥，反推计算出ＬＫ ＲＡＮＤＡ和ＬＫ＿ＲＡＮＤＢ。 从而保证了通讯录和存档文件的安全性；
第四步，根据ＬＫ＿ＲＡＮＤＡ和ＬＫ＿ＲＡＮＤＢ以及
在这个过程中，我们可以看出，蓝牙技术所用的
认证方式属于简单的弱认证方式，其安全性完全依
赖于ＰＩＮ码的保密性。所以，只要破解ＰＩＮ码就达到
攻击的目的。下面就说明如何通过收集必要的消息
④在通讯的过程中使手机处于隐身状态。
两个设备的物理地址等信息，计算得到生成链路密
钥。
第五步，由链路密钥和消息４（ＡＵ＿ＲＡＮＤＡ），计
算得到ＳＲＥＳ１同样的，用链路密钥和消息５
４结束语
Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的出现可以说是手机操
作系统的革新，但由于手机网络安全的不健全和手
机功能存在的缺陷，导致了严重的安全威胁，故此
・
９２ ・ 西昌学院学报・自然科学版 第２２卷
款手机的安全防范势在必行。通过本文的讲述，希
对一般手机的病毒有初步的了解，并有一定的防范
望大家借鉴Ｍｏｔｏｒｏｌａ ＭＰＸ２２０手机的病毒攻击方式
意识。
注释及参考文献：
【１１傅建明，彭国军，张焕国．计算机病毒分析与对抗［Ｍ］．武汉大学出版社，２００４
ｆ２１张禄林，雷春娟，周彬．ＷＡＰ技术及其应用【Ｍ］．北京：人民邮电出版社，２００１．
『３１叶丹＿网络安全实用技术『Ｍ１．北京：清华大学出版社，２００２．
『４１刘远生，辛一，薛庆水计算机网络安全【Ｍ］．北京：清华大学出版社，２００６．
ｆ５１严紫建，刘元安．蓝牙技术【Ｍ］．北京邮电出版社，２００１．
Ａｎ Ｉｎｓｉｇｈｔ ｔｏ ｔｈｅ Ａｔｔａｃｋｉｎｇ Ａｃｔｉｏｎｓ ａｎｄ Ｐｒｅｃａｕｔｉｏｎａｒｙ
Ｍｅａｓｕｒｅｓ ｏｆ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０ Ｍｏｂｉｌｅ Ｐｈｏｎｅ Ｖｉｒｕｓ
ＭＡ Ｗｅｉ，ＺＥＮＧ Ｋｅ
（Ｄｅｐａｒｔｍｅｎｔ ｏｆＩｎｆｏｒｍａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ，Ｘｉｃｈａｎｇ，Ｓｉｅｈｕａｎ ６１５ｏ１３）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｆａｓｔ ｄｅｖｅｌｏｐｍｅｎｔ ａｎｄ ｅｘｔｅｎｓｉｖｅ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ｔｈｅ ｎｅｔｗｏｒｋ ｔｅｃｈｎｏｌｏｇｙ，ｔｈｅ ｓｅｃｕｒｉｔｙ ｏｆ ｈｔｅ ｍｏｂｉｌｅ
ｐｈｏｎｅ ｎｅｔｗｏｒｋ ｉｓ ｒｅｃｅｉｖｉｎｇ ｓｅｒｉｏｕｓ ｃｈａｌｌｅｎｇｅ．Ｔｈｉｓ ａｒｔｉｃｌｅ ｎａａｌｙｚｅｄ ｔｈｅ ａｔｔａｃｋｉｎｇ ａｃｔｉｏｎｓ ｏｆ Ｍｏｔｏｒｏｌａ ＭＰＸ２２０ ｍｏｂｉｌｅ
ｐｈｏｎｅ ｖｉｒｕｓ ａｎｄ ｇａｖｅ ｔｈｅ ｅｆｆｅｃｔｉｖｅｌｙ ｐｒｅｃａｕｔｉｏｎａｒｙ ｍｅａｓｕｒｅｓ．
Ｋｅｙ ｗｏｒｄｓ：Ｗｅｂ ａｔｔａｃｋｉｎｇ；ＷＡＰ；Ｂｌｕｅｔｏｏｔｈ ｔｅｃｈｎｏｌｏｇｙ
（上接８５页）
注释及参考文献：
［１］阁菲．实用软件工程教ｆｆ－￣［Ｍ］．北京：中国水利水电出版社，２００６．
［２】杜义华，张亚．网站信息管理发布系统设计与应用阴．计算机系统应用，２００５
［３】温明等著．ＡＳＰ网站建设实录ｆＭ】．北京：红旗出版社，２００５．
Ｔｈｅ Ｃｏｎｓｔｒｕｃｔｉｏｎ ｏｆ Ｅｎｔｅｒｐｒｉｓｅ Ｗｅｂｓｉｔｅ
ＺＥＮＧ Ｋｅ，ＭＡ Ｗｅｉ，ＬＩ Ｊｉａｎ－ｊｉａｎｇ
（Ｄｅｐａａｍｅｎｔ ｏｆｌｆｎｏｒｍｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ，Ｘｉｃｈａｎｇ Ｃｏｌｌｅｇｅ。Ｘｉｃｈａｎｇ，Ｓｉｃｈｕａｎ ６１５０１３）
Ａｂｓｔｒａｃｔ：Ｗｉｔｈ ｔｈｅ ｗｉｄｅ ｐｏｐｕｌａｒｉｚａｔｉｏｎ ｏｆ ｈｔｅ ｃｏｍｐｕｔｅｒ ａｎｄ Ｉｎｔｅｒｎｅｔ，ｍａｎｙ ｅｎｔｅｒｐｒｉｓｅｓ ｈａｖｅ ｂｅｅｎ ａｗａｒｅｄ ｆｏ ｔｈｅ
ｉｍｐｏｒｔａｎｃｅ ｏｆ ｈｔｅ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ ｔｏ ａｎ ｅｎｔｅｒｐｒｉｓｅ’ｓ ｉｍａｇｅ，ｍａｒｋｅｔｉｎｇ ａｎｄ ｉｔｓ ｃｕｌｔｕｒｅ．Ｇｒａｄｕａｌｌｙ，ｔｈｅｙ ｃｏｕｌｄ
ｐｒｏｖｉｄｅ ｃｏｎｖｅｎｉｅｎｔ ａｎｄ ｆａｓｔ ｐｒｏｄｕｃｔｓ ｉｎｆｏｒｍａｔｉｏｎ ｓｅｒｖｉｃｅ ｔｏ ｃｕｓｔｏｍｅｒｓ ｗｉｔｈ ｔｈｅ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ．Ｔｈｉｓ ｐａｐｅｒ ｉｓ
ｍａｉｎｌｙ ｅｘｐｌａｉｎｉｎｇ ｔｈｅ ｗｈｏｌｅ ｃｏｎｓｔｕｒｃｔｉｏｎ ｐｒｏｃｅｓｓ ｏｆ ａｎ ｅｎｔｅｒｐｒｉｓｅ ｗｅｂｓｉｔｅ．
Ｋｅｙ ｗｏｒｄｓ：Ａｓｐ；Ｄａｔａｂａｓｅ；Ａｃｃｅｓｓ