Symbian承認有木馬軟體成功騙取數位簽章

    Symbian基金會近日承認，有木馬病毒成功通過了Symbian系統的安全監測，Symbian對惡意軟體的數位簽章審核功能需要進行改進。

 

    Symbian首席技術官Craig Heath上周指出，一款名為“Sexy Space”的木馬病毒通過了Symbian安全性稽核程式騙取了數位簽章，相關技術人員目前正在就系統的安全性稽核程式進行改進工作。

 

    Heath在接受採訪時表示：“一直以來我們會對每一款被提交的軟體進行審核，在確保它們沒有什麼問題後發放數位簽章，目前我們正在改進審核流程。”

 

    Symbian數位簽章審核流程包括由殺毒引擎自動完成的病毒掃描和對部分程式樣本進行的人工抽查，Heath表示，偽裝成合法程式ACSServer.exe的“Sexy Space”木馬並沒有實行人工檢查。

 

    Heth 表示，其實Symbian兩周前就發現了“Sexy Space”木馬的存在，並撤銷了對其的數位簽章，然而Symbian伺服器上的一個故障則導致使用者一直可以從伺服器上下載到這款軟體。Symbian稱將對數位簽章審核程式中的自動病毒掃描環節進行完善，並將改進人工抽查的方法。