移动商务面临的安全威胁
无线通信网络不像有线网络,它不受地理环境和通信电缆的限制就可以实现开放性的通信。无线信道是一个开放性的信道,它给无线用户带来通信自由和灵活的同时,也带来了诸多不安全因素。
(一)网络本身的威胁
在无线通信过程中,所有通信内容(如通话信息,身份信息,数据信息等)都是通过无线信道开放传送的。因此存在一些威胁,如通信内容容易被窃听、通信双方的身份容易被假冒,以及通信内容容易被篡改等。
(二)无线AdHoc应用的威胁
除了互联网在线应用带来的威胁外,无线装置给其移动性和通信媒体带来了新的安全问题。考虑无线装置可以组成AdHoc网络。AdHoc网络和传统的移动网络有着许多不同,其中一个主要的区别是:AdHoc网络不依赖于任何固定的网络设施,而是通过移动节点间的相互协作来进行网络互联的。AdHoc网络也正在逐步应用于商业环境中,如传感器网络、虚拟会议和家庭网络。例如,入侵一个节点的敌手可以给网络散布错误的路由信息,甚至使所有的路由信息都流向被入侵的节点。移动用户会漫游到许多不同的小区和安全域。通信由一个小区切换到另一个小区时,恶意的或被侵害的域可以通过恶意下载、恶意消息和拒绝服务来侵害无线装置。
(三)网络漫游的威胁(https://www.daowen.com)
无线网络中的攻击者不需要寻找攻击目标,攻击目标会漫游到攻击者所在的小区。在终端用户不知情的情况下,信息可能被窃取或篡改;服务可被经意或不经意地拒绝;交易会中途打断而没有重新认证的机制。由刷新引起连接的重新建立会给系统引入风险,没有再认证机制的交易和链接的重新建立是危险的。链接一旦建立,使用SSL和WTLS的多数站点不需要进行重新认证和重新检查证书。
(四)物理安全
无线设备另一个特有的威胁就是因为体积极小以及没有建筑、门锁的看管保证而容易丢失和被窃。对个人来说,移动设备的丢失意味着别人将会看到电话上的数字证书,以及其他一些重要数据。利用存储的数据,拿到无线设备的人可以访问企业内部网络,包括E-mail服务器和文件系统等。目前,手持移动设备最大的问题就是缺少对特定用户的实体认证机制。
(五)商家欺诈行为造成的安全威胁
在移动商务中,消费者对于产品的了解只能通过图片和文字的简单说明了解,这就使消费者对商品的产地、规格、原材料来源、成分等真实情况缺乏全面、深入的了解。这种交易双方的信息不对称,现实中消费者购买的商品与广告的信息不符,这种虚假广告对消费者有欺诈行为。我国移动商务中的售后服务滞后,一旦消费者要向商家退货或索赔,商务网站需要提供该经营者的详细信息资料,但商务网站常常以商业秘密为由拒绝提供。