試想一個(gè)星期日的晚上,你去餐館吃晚飯,,第一件事就是連上免費(fèi)的Wifi,,突然發(fā)現(xiàn)手機(jī)快沒電了,借個(gè)公共充電寶充一會(huì)兒,,愉快地吃完飯,,打開移動(dòng)支付軟件結(jié)賬……
看似完美的晚上,你的隱私很可能早已被泄露得精光,!
原以為個(gè)人信息泄露
最多只是多收幾個(gè)騷擾電話和詐騙短信
逛了這個(gè)博覽會(huì)后才發(fā)現(xiàn)
自己是多么天真,!
今天,2017年網(wǎng)絡(luò)安全博覽會(huì)暨網(wǎng)絡(luò)安全成就展在國(guó)家展覽中心開幕,。一圈參觀完,,各種黑科技真是讓小文大開眼界!
1800平米的展區(qū)里,,不僅有各大巨頭各式各樣的反欺詐,、隱私保護(hù)系統(tǒng),多種應(yīng)用的人臉識(shí)別技術(shù)體驗(yàn),,守護(hù)網(wǎng)絡(luò)空間平安的“高清攝像頭”,,還有全球首款互聯(lián)網(wǎng)汽車、首款安全概念車……令人腦洞大開,。
小文帶你看現(xiàn)場(chǎng)有哪些黑科技
萬萬沒想到,,隱私竊取如探囊取物
仔細(xì)看了視頻的小伙伴有沒有發(fā)現(xiàn),好多展臺(tái)的安全威脅演示真是令人細(xì)思恐極?。,。?/strong>
比如下面這個(gè),,真是讓經(jīng)常手機(jī)沒電,,需要公用充電樁的小文嚇出一身冷汗。
只要插上充一會(huì)兒電,,木馬程序就會(huì)通過充電線植入你的手機(jī),,竊取你的照片、通訊錄等等信息,。最可怕的是,,即使你拔下了充電線后,黑客依然能通過后臺(tái)調(diào)取你手機(jī)的攝像頭,,并進(jìn)行拍攝,!這難道不是駭客帝國(guó)里的劇情,?
在眾人科技展臺(tái),工作人員現(xiàn)場(chǎng)為小文演示了公用手機(jī)充電樁攻擊的全過程,。在手機(jī)線已被拔下的情況下,,云端系統(tǒng)仍然能調(diào)取攝像頭拍照。
就在同一個(gè)展臺(tái)上,,工作人員又為小文演示了“非接觸式敏感信息獲取”,,看看不法分子是如何輕松刷取你包里的銀行卡信息。
我們常用的交通卡,、芯片銀行卡都具有NFC功能,,只需用專業(yè)設(shè)備輕輕一碰,就能輕松獲取你的卡片信息?,F(xiàn)場(chǎng),,小文用自己的銀行卡嘗試了一下,果然,,小文的姓名,、身份證號(hào)、銀行卡號(hào),、消費(fèi)記錄展露無疑,。工作人員介紹,有些專業(yè)的不法分子甚至能在三五米內(nèi)“隔空”刷取信息,。獲取了這些信息后,,不法分子可再用撞庫(kù)等方式獲取密碼,直接刷你的卡,!
(一條插播:眾多網(wǎng)絡(luò)安全專家今天在接受記者專訪時(shí),,就如何設(shè)置密碼為大家支招:比如,使用自己好記的6-8位數(shù)字+自定義邏輯+平臺(tái)名稱的組合方式,,但數(shù)字不建議是生日或身份證號(hào)碼上的數(shù)字,。原因你剛也看到了,獲取你的身份證信息不要太easy?。?/p>
更可怕的是,,如果你的信用卡開啟了小額免密支付,那不法分子連破解密碼的步驟都省了,!你的錢“唰唰唰”就被刷走了……
很多人出門就離不開的Wifi,,也隱藏著巨大的風(fēng)險(xiǎn)!在愛加密展臺(tái),,工作人員用手機(jī)連上特制的WiFi,手機(jī)主人的朋友圈信息,、評(píng)論點(diǎn)贊,、上下班路線一覽無余,。通過這些信息,不法分子可以進(jìn)行人物畫像,,從而進(jìn)行更精準(zhǔn)的犯罪活動(dòng),。
小文真是聽得汗毛直豎!
好在,,防范這些網(wǎng)絡(luò)風(fēng)險(xiǎn)也是有方法滴~
帶上只有充電功能而沒有數(shù)據(jù)傳輸功能的充電線,,木馬程序就無從進(jìn)入;一張小小的“防毒卡”放在錢包里,,卡片信息就不能再被獲?。恢劣诤赪iFi,,不明來源,、不需要密碼的WiFi不要連就好啦~
火熱的人臉識(shí)別,也很“危險(xiǎn)”,!
博覽會(huì)上,,因iPhone X的發(fā)布而爆紅的人臉識(shí)別技術(shù),也被運(yùn)用在各家展商的互動(dòng)體驗(yàn)中,。
在螞蟻金服展臺(tái)里,,“遇見名畫中的自己”互動(dòng)裝置前人頭攢動(dòng)。只要在攝像頭前拍下一張自己的照片,,神奇的生物識(shí)別技術(shù)就會(huì)從名畫中找出一張和你最像的臉,。這其實(shí)是個(gè)寓教于樂的項(xiàng)目,展示了阿里實(shí)人認(rèn)證先進(jìn)的生物識(shí)別技術(shù),,可以通過面部,、聲紋等特征進(jìn)行身份核驗(yàn),保證線上線下同人,。
而在360,、百度、中國(guó)銀行等展臺(tái),,小文都看到了人臉識(shí)別技術(shù)的身影,,可以進(jìn)地鐵、過閘機(jī),、辦理酒店入住等等……
然而,,此前,眾人科技董事長(zhǎng),、上海市信息安全行業(yè)協(xié)會(huì)會(huì)長(zhǎng)談劍峰在接受小文專訪時(shí)曾表示,,由于生物特征的唯一性,認(rèn)證本身十分安全,,但他不建議用于如移動(dòng)支付等日常場(chǎng)景下的身份識(shí)別,。
“生物特征是唯一的也是不可再生的,,試想大量生物識(shí)別信息集中留存在后臺(tái)服務(wù)器,一旦數(shù)據(jù)庫(kù)遭受攻擊,,后果不堪設(shè)想,。”換句話說,,如果說密碼庫(kù)被攻擊,,還能及時(shí)換密碼來防范風(fēng)險(xiǎn),那么生物信息數(shù)據(jù)庫(kù)一旦被攻破,,用戶不可能換張臉來應(yīng)對(duì),。因此他認(rèn)為,生物識(shí)別認(rèn)證適用于數(shù)據(jù)只留存在本地而不聯(lián)網(wǎng)的情況,,或者作為金融機(jī)構(gòu)等認(rèn)證的輔助手段,。
這樣看來,使用人臉識(shí)別技術(shù)還是要小心為上,。
互聯(lián)網(wǎng)汽車:和手機(jī)一樣危機(jī)四伏
2015年,,吉普自由光被黑客曝光車載系統(tǒng)軟件漏洞,克萊斯勒緊急召回140萬量汽車,。而智能車一旦聯(lián)網(wǎng),,更是危機(jī)四伏!據(jù)預(yù)測(cè),,2020年,,智能網(wǎng)聯(lián)車覆蓋率將達(dá)到60%,伴隨的安全隱患不止會(huì)威脅到人身財(cái)產(chǎn),,甚至社會(huì)公共安全,。
博覽會(huì)現(xiàn)場(chǎng)炫酷的全球首款安全概念車是360與威馬汽車合作研發(fā)的,將360研發(fā)的整車一體化的安全解決方案融入了未來智能汽車的架構(gòu)中,,全方位保護(hù)汽車信息安全,。
工作人員向小文介紹,當(dāng)每一輛車都能聯(lián)網(wǎng)的時(shí)候,,車與車之間就形成龐大的車聯(lián)網(wǎng),,通過車聯(lián)網(wǎng)安全態(tài)勢(shì)感知系統(tǒng),360可以動(dòng)態(tài)的監(jiān)測(cè)每一輛車的運(yùn)行狀態(tài),,同時(shí)也能夠通過終端與云端的協(xié)同分析發(fā)現(xiàn)汽車可能遭遇的網(wǎng)絡(luò)攻擊,,第一時(shí)間通過云端反饋防護(hù)解決方案。
上汽集團(tuán)和阿里巴巴聯(lián)手打造的首款互聯(lián)網(wǎng)汽車榮威RX5也現(xiàn)身展會(huì)現(xiàn)場(chǎng),,這是國(guó)內(nèi)首款量產(chǎn)的互聯(lián)網(wǎng)汽車,。但此次上汽著重介紹的是這款車上所搭載的車輛網(wǎng)絡(luò)安全架構(gòu)。
太專業(yè)的介紹小文聽得也有些云里霧里,,但車聯(lián)網(wǎng)的時(shí)代,,如何保證駕駛安全,,真是一個(gè)非常值得思考與研究的話題,!
網(wǎng)絡(luò)空間也有“高清攝像頭”
物聯(lián)網(wǎng),、智慧城市應(yīng)用在提供極大便利的同時(shí),也開始面臨大量的網(wǎng)絡(luò)安全威脅,。例如,,通過智慧設(shè)備大量的已知和未知漏洞,黑客可能會(huì)攻擊交通,、水利,、電力等基礎(chǔ)設(shè)施系統(tǒng),造成經(jīng)濟(jì)損失,、社會(huì)秩序混亂乃至威脅國(guó)家安全,。
真實(shí)空間的平安有公安來守護(hù),案件偵查可以調(diào)取馬路監(jiān)控?cái)z像頭獲取線索,。那么網(wǎng)絡(luò)空間怎么辦,?
網(wǎng)絡(luò)安全企業(yè)亞信安全在展臺(tái)上模擬了獨(dú)創(chuàng)的“網(wǎng)絡(luò)空間平安城市指揮中心”,向大家展示面對(duì)入侵事件,,如何通過指揮中心及時(shí)發(fā)現(xiàn),、分析、治理,、溯源和聯(lián)動(dòng)防御,,實(shí)現(xiàn)對(duì)城市網(wǎng)絡(luò)安全的治理和守護(hù)。這套系統(tǒng)已經(jīng)在成都落地,,現(xiàn)場(chǎng)演示的雖然是視頻,,但都是真實(shí)的數(shù)據(jù)。
亞信安全產(chǎn)品總監(jiān)徐江明向小文解釋,,這就好比在設(shè)備的操作系統(tǒng)上安裝了一個(gè)“高清攝像頭”,,設(shè)備上發(fā)生的所有的文件操作行為、進(jìn)程,、模塊加載,、網(wǎng)絡(luò)連接、日志等都會(huì)被詳細(xì)記錄下來,。一旦發(fā)現(xiàn)有入侵,,可以及時(shí)調(diào)取查看“高清攝像頭”拍下的內(nèi)容,追根溯源,,幫助形成防御,。
現(xiàn)場(chǎng)的防攝像頭劫持演示環(huán)節(jié)也很有意思。亞信安全在展臺(tái)上真實(shí)模擬了城市中的攝像頭在被黑客劫持之后,,可能對(duì)個(gè)人隱私與城市公共空間造成的巨大破壞,,讓觀眾體驗(yàn)身臨其境的網(wǎng)絡(luò)安全威脅,。
最后,此次展覽還首次增設(shè)了網(wǎng)絡(luò)安全成就展
集中展示了五年來國(guó)家在網(wǎng)絡(luò)安全上取得的成就
被無所不在的隱私泄露風(fēng)險(xiǎn)震驚過后
小文還是學(xué)到了許多防范知識(shí)
有時(shí)
一個(gè)小小的動(dòng)作
就能防范巨大的風(fēng)險(xiǎn)
網(wǎng)絡(luò)安全不僅僅是專家的事
更關(guān)乎我們每個(gè)人的安全,!
這不正印證了本次國(guó)家網(wǎng)絡(luò)安全周的主題
“網(wǎng)絡(luò)安全為人民,,網(wǎng)絡(luò)安全靠人民”