幾乎有150 億台移動設備如今，全世界平均每人大約擁有兩台設備。這造成了相當大的網絡安全問題。而移動攻擊總數同比下降，攻擊本質上變得更加複雜，零日漏洞利用的情況越來越多增加 466%到 2021 年，實際上會取消前者。
在這篇文章中，我們將分析最常見的網絡攻擊形式以及維護 iOS 和 Android 安全所需採取的步驟。
“2021 年，針對移動端點的主動攻擊所利用的零日漏洞增加了 466%。”
Zimperium，全球移動威脅報告
移動設備的攻擊向量
一般來說，有關移動設備的攻擊媒介有三種。每個都代表一個特定的端點，不良行為者可以通過該端點獲取有價值的信息，或者在某些情況下接管設備本身。
1
WiFi 網絡矢量
不良行為者通常使用不安全的 WiFi 網絡來竊取用戶數據。在某些情況下，攻擊者會竭盡全力欺騙網絡（創建一個假網絡）模仿合法網絡。欺騙網絡通常會提示用戶創建帳戶，從而允許攻擊者獲取用戶的電子郵件以及通過網絡傳遞的任何數據。
2
應用載體
通過移動應用程序進行的攻擊變得越來越複雜。由於共享數據量、內置漏洞或用戶授予的過多權限，應用程序經常成為移動設備漏洞的核心。此類攻擊通常是由於用戶錯誤而發生的，用戶下載惡意應用程序會導致 iPhone 或 Android 設備上出現惡意軟件，或者過度授予設備權限。
3
網頁矢量
這種攻擊形式通常通過網絡釣魚、詐騙，或欺騙。本質上，這些攻擊是通過消息進行的，無論是電子郵件、短信還是電話。攻擊者將自己偽裝成合法實體，但傳遞的消息包含惡意文件、代碼或提示用戶輸入個人數據。
使用值得信賴的 VPN 保護您的連接和移動數據。
獲取VPN
2025 年最常見的移動攻擊
如圖所示，移動設備受到損害的方式有多種。安全最重要的部分之一是了解當前的網絡威脅。通過上面列出的攻擊媒介，以下是去年最常見的網絡攻擊形式：
1
通過不安全的 WiFi 網絡竊取數據
免費公共 WiFi 隨處可見，如咖啡館、機場和餐館的 WiFi。每天都有無數用戶連接到這些網絡，尤其是隨著工作假期的興起。許多人喜歡使用它們，因為它可以避免消耗個人移動數據，但這通常是有代價的。幾乎所有這些網絡都是不安全的，並為攻擊者提供了獲取用戶數據的路徑。
為了避免或最大限度地降低風險，請避免連接到需要登錄憑據或創建帳戶的公共網絡。
最好不要使用銀行應用程序、電子郵件、網上購物。總的來說，在使用公共網絡時，請避免任何涉及重要個人信息的事情。如果有必要使用這些網絡之一，請使用 Surfshark 等注重安全的 VPN 來加密您的流量並防止攻擊者窺探。
2
通過應用程序竊取數據和注入惡意軟件
雖然很明顯，在官方 Android 或 Apple 應用商店之外下載的應用程序存在明顯的風險，但危險仍然潛伏在這些官方商店內。有很多例子這些官方商店中存在的應用程序包含安卓或者iPhone惡意軟件或具有掠奪性數據收集行為。
很多新的，也有一些舊的，銀行和博彩惡意軟件類型將在 2025 年出現。此外，隨著自帶設備的增長(BYOD) 政策，數據洩露可能會通過受感染的組織應用程序發生。
為了減輕來自應用程序的攻擊，只能從官方 Android 或 Apple 商店或其他經過驗證的供應商下載。
最重要的是，要嚴格審查應用程序被授予的權限，尤其是位置、麥克風和攝像頭訪問權限。此外，移動 VPN 的使用將增加關鍵的加密和惡意軟件防護。
3
社交黑客
網絡釣魚和短信詐騙在移動設備上變得極為普遍。由於明顯偽造的公司徽標或寫得不好的消息很容易暴露惡意意圖，這些攻擊可能是顯而易見的。然而，它們並不總是引人注目，並且可能會讓用戶措手不及。
另請閱讀：為什麼我的手機很熱？防止手機過熱
由於其物理尺寸，與台式機相比，移動設備每條消息顯示的信息通常較少。這可能會掩蓋偽造或欺騙消息的一些更明顯的跡象。攻擊者還經常使用情感號召採取行動，利用緊迫感或懲罰來讓受害者不假思索地採取行動。
這是不言而喻的，但如果出現哪怕是最輕微的懷疑，也不要處理電子郵件或短信。
相反，請觀察發件人的電子郵件地址或電話號碼。根據發件人聲稱的來源驗證發件人的信息。
最重要的是，通過以下方式檢查鏈接的準確性谷歌安全瀏覽。該工具將檢查相關網站在過去 90 天內是否託管了惡意軟件。一旦確認為不良行為者，就會標記並阻止發件人。
一般移動安全提示
除了努力防止最頻繁的攻擊之外，用戶還可以採取一些基本行動來維護良好的網絡安全。每天使用這些技巧將輕鬆維護強大的安全基礎：
- 盡可能使用雙因素身份驗證 (2FA)。
- 使用帶有防病毒軟件的 Apple 或 Android 移動 VPN。我們推薦 Surfshark VPN。
- 通過啟用自動更新，確保操作系統和應用程序始終是最新的。
- 對於每個帳戶和應用程序，請使用唯一且複雜的用戶名和密碼。
- 使用密碼管理器。
- 定期檢查設備上的應用程序並刪除任何未使用或很少使用的應用程序。設備上的應用程序越少，攻擊者的機會窗口就越小。
最後的想法
儘管去年移動設備攻擊的數量有所下降，但攻擊者正在通過更多的零日攻擊來推進他們的方法。 2021年，75% 的網絡釣魚網站目標移動用戶。即使是以前安全的平台（例如 iOS）也變得越來越容易受到攻擊。蘋果操作系統佔佔所有針對移動設備的零日攻擊的 64%去年。谷歌最近刪除了8 個應用程序來自其商店的病毒含有允許攻擊者控制設備、訪問銀行信息、憑證等的病毒。
總體而言，移動威脅環境顯然正在不斷發展。升級移動保護（例如安裝 Apple 或 Android 移動 VPN）以及保持良好的網絡衛生對於保護您的信息免受現代攻擊者的攻擊至關重要。