Nick Lewis(CISSP，GCWN))是一名信息安全分析师。他主要负责风险管理项目，并支持该项目的技术PCI法规遵从计划。2002年，Nick获得密歇根州立大学的电信理学硕士学位;2005年，又获得Norwich大学的信息安全保障理学硕士学位。在他09年加入目前的组织之前，Nick曾在波士顿儿童医院、哈佛医学院初级儿科教学医院，以及Internet2和密歇根州立大学工作。

问：什么是防范移动电话上的木马的最佳方法？特别是针对那些试图窃取消息的木马？有没有在企业中加密移动电话间SMS消息的方法？

答：在最近的专家答疑中，我们已经谈到了一些保护智能手机安全的方法。同样的安全步骤可以保护你的智能手机免遭窃取SMS消息的木马。安装在Android平台智能手机上的许多应用程序要求更多的权限，已超过必要的权限。甚至可能在不需要的时候要求SMS消息的权限。在应用程序安装时，用户可能没有仔细审查他们赋予应用程序的访问权限，可能会不必要地允许应用程序访问SMS消息。如果应用程序需要访问SMS消息，在允许访问和安装应用程序前，用户应该仔细审查。

对短信进行加密，可以帮助防止流氓软件或木马程序窃取SMS消息。有许多方法可以加密个人移动电话(使用Android智能手机免费获得的应用程序)间的SMS消息。例如，WhisperSystems TextSecure允许你发送和接收加密的短信并加密存储在智能手机上的短信。发信者和收信者都要安装TextSecure，但是该软件除了密码外，不需要其他的配置。使用这个应用程序可以确保SMS消息的安全使用。一些商业应用，如Protected SMS，可用于企业保护SMS消息安全。

(责任编辑：闫小琪)