趨勢科技新款手機安全軟體導入App信譽評等技術

趨勢科技推出新版智慧型手機安全軟體TMMS（Trend Micro Mobile Security），首次導入App信譽評等技術，防範駭客利用惡意程式竊取個資或未經同意使用高額付費服務。

新推出的智慧型手機安全軟體包括消費者使用的TMMS 2.5，以及可配合企業安全政策控管員工行動裝置的企業版TMMS 8.0，不論消費者或企業版本均導入App信譽評等技術（Mobile App Reputation Service，MARS），手機安裝App時自動分析、線上比對，確保安裝軟體的安全性。

趨勢科技亞太區資深產品行銷經理吳韶卿表示，Android在智慧型手機市場已取得主要地位，同時Android開放平台特性也成為惡意程式攻擊的目標，預估今年底鎖定Android攻擊的惡意程式將達到將近13萬個，經過分析這些惡意程式會竊取手機使用紀錄、內部資料，控制手機或是在未經同意下使用付費服務產生高額帳單。

為防範惡意程式攻擊，比照過去網頁、檔案建立的信譽評等機制，趨勢從去年3月開始建立App信評機制，蒐集Google Play及其他大型軟體商店平台上架的App，蒐集駭客可能大量散佈惡意程式的免費或0.99美元、熱門下載排行榜上的應用程式，分析程式碼或以沙箱模擬手機執行程式，以判斷App是否內含惡意程式，同時將合法App耗電、硬體資源使用資訊供使用者參考。

吳韶卿表示，App信譽評等機制可識別每個App獨有的Sha-1編碼，因此即使駭客在熱門App植入惡意程式的手法，也會被視為另一個App，不會與正常App視為同一個軟體，累計至今已分析超過61.6萬個App樣本，已判斷其中3%為惡意程式。

App信譽機制除了用於趨勢旗下智慧型手機安全軟體，趨勢也會主動向Google反映，另外，趨勢也試圖將該機制延伸到其他App下載平台，例如與電信營運商恰談合作，在App上架前經過該機制確保上架軟體的安全性。

消費者使用的TMMS 2.5定價為890元，因Google Play在台灣暫停付費軟體下載服務，使用者可透過趨勢科技網站或3C通路購買，而企業使用的TMMS 8.0已上市，採企業軟體授權方式銷售，定價依授權安裝的裝置數量規模而異，以51台到250台裝置授權為例每台收費800元。

企業版TMMS 8.0可配合企業安全政策控管行動裝置，例如強制加密、要求重設複雜度較高的密碼、遠端控制/刪除手機內資料、應用程式控管等等，管理者可透過Office Scan平台控管行動裝置，為方便企業彈性使用，趨勢預告下一版企業用TMMS將使用獨立的控管平台。