試想一個(gè)星期日的晚上,你去餐館吃晚飯,第一件事就是連上免費(fèi)的Wifi,,突然發(fā)現(xiàn)手機(jī)快沒電了,,借個(gè)公共充電寶充一會(huì)兒,愉快地吃完飯,,打開移動(dòng)支付軟件結(jié)賬……
看似完美的晚上,,你的隱私很可能早已被泄露得精光!
原以為個(gè)人信息泄露
最多只是多收幾個(gè)騷擾電話和詐騙短信
逛了這個(gè)博覽會(huì)后才發(fā)現(xiàn)
自己是多么天真,!
今天,,2017年網(wǎng)絡(luò)安全博覽會(huì)暨網(wǎng)絡(luò)安全成就展在國家展覽中心開幕。一圈參觀完,,各種黑科技真是讓小文大開眼界,!
1800平米的展區(qū)里,不僅有各大巨頭各式各樣的反欺詐,、隱私保護(hù)系統(tǒng),,多種應(yīng)用的人臉識(shí)別技術(shù)體驗(yàn),守護(hù)網(wǎng)絡(luò)空間平安的“高清攝像頭”,,還有全球首款互聯(lián)網(wǎng)汽車,、首款安全概念車……令人腦洞大開。
小文帶你看現(xiàn)場有哪些黑科技
萬萬沒想到,,隱私竊取如探囊取物
仔細(xì)看了視頻的小伙伴有沒有發(fā)現(xiàn),,好多展臺(tái)的安全威脅演示真是令人細(xì)思恐極?。?!
比如下面這個(gè),,真是讓經(jīng)常手機(jī)沒電,需要公用充電樁的小文嚇出一身冷汗,。
只要插上充一會(huì)兒電,,木馬程序就會(huì)通過充電線植入你的手機(jī),竊取你的照片,、通訊錄等等信息,。最可怕的是,即使你拔下了充電線后,,黑客依然能通過后臺(tái)調(diào)取你手機(jī)的攝像頭,,并進(jìn)行拍攝!這難道不是駭客帝國里的劇情,?
在眾人科技展臺(tái),,工作人員現(xiàn)場為小文演示了公用手機(jī)充電樁攻擊的全過程。在手機(jī)線已被拔下的情況下,,云端系統(tǒng)仍然能調(diào)取攝像頭拍照,。
就在同一個(gè)展臺(tái)上,工作人員又為小文演示了“非接觸式敏感信息獲取”,,看看不法分子是如何輕松刷取你包里的銀行卡信息,。
我們常用的交通卡、芯片銀行卡都具有NFC功能,,只需用專業(yè)設(shè)備輕輕一碰,,就能輕松獲取你的卡片信息。現(xiàn)場,,小文用自己的銀行卡嘗試了一下,,果然,小文的姓名,、身份證號(hào),、銀行卡號(hào)、消費(fèi)記錄展露無疑,。工作人員介紹,,有些專業(yè)的不法分子甚至能在三五米內(nèi)“隔空”刷取信息。獲取了這些信息后,,不法分子可再用撞庫等方式獲取密碼,,直接刷你的卡!
(一條插播:眾多網(wǎng)絡(luò)安全專家今天在接受記者專訪時(shí),就如何設(shè)置密碼為大家支招:比如,,使用自己好記的6-8位數(shù)字+自定義邏輯+平臺(tái)名稱的組合方式,,但數(shù)字不建議是生日或身份證號(hào)碼上的數(shù)字。原因你剛也看到了,,獲取你的身份證信息不要太easy?。?/p>
更可怕的是,如果你的信用卡開啟了小額免密支付,,那不法分子連破解密碼的步驟都省了,!你的錢“唰唰唰”就被刷走了……
很多人出門就離不開的Wifi,也隱藏著巨大的風(fēng)險(xiǎn),!在愛加密展臺(tái),,工作人員用手機(jī)連上特制的WiFi,手機(jī)主人的朋友圈信息,、評(píng)論點(diǎn)贊,、上下班路線一覽無余。通過這些信息,,不法分子可以進(jìn)行人物畫像,,從而進(jìn)行更精準(zhǔn)的犯罪活動(dòng)。
小文真是聽得汗毛直豎,!
好在,,防范這些網(wǎng)絡(luò)風(fēng)險(xiǎn)也是有方法滴~
帶上只有充電功能而沒有數(shù)據(jù)傳輸功能的充電線,木馬程序就無從進(jìn)入,;一張小小的“防毒卡”放在錢包里,卡片信息就不能再被獲??;至于黑WiFi,不明來源,、不需要密碼的WiFi不要連就好啦~
火熱的人臉識(shí)別,,也很“危險(xiǎn)”!
博覽會(huì)上,,因iPhone X的發(fā)布而爆紅的人臉識(shí)別技術(shù),,也被運(yùn)用在各家展商的互動(dòng)體驗(yàn)中。
在螞蟻金服展臺(tái)里,,“遇見名畫中的自己”互動(dòng)裝置前人頭攢動(dòng),。只要在攝像頭前拍下一張自己的照片,神奇的生物識(shí)別技術(shù)就會(huì)從名畫中找出一張和你最像的臉,。這其實(shí)是個(gè)寓教于樂的項(xiàng)目,,展示了阿里實(shí)人認(rèn)證先進(jìn)的生物識(shí)別技術(shù),可以通過面部,、聲紋等特征進(jìn)行身份核驗(yàn),,保證線上線下同人,。
而在360、百度,、中國銀行等展臺(tái),,小文都看到了人臉識(shí)別技術(shù)的身影,可以進(jìn)地鐵,、過閘機(jī),、辦理酒店入住等等……
然而,此前,,眾人科技董事長,、上海市信息安全行業(yè)協(xié)會(huì)會(huì)長談劍峰在接受小文專訪時(shí)曾表示,由于生物特征的唯一性,,認(rèn)證本身十分安全,,但他不建議用于如移動(dòng)支付等日常場景下的身份識(shí)別。
“生物特征是唯一的也是不可再生的,,試想大量生物識(shí)別信息集中留存在后臺(tái)服務(wù)器,,一旦數(shù)據(jù)庫遭受攻擊,后果不堪設(shè)想,?!睋Q句話說,如果說密碼庫被攻擊,,還能及時(shí)換密碼來防范風(fēng)險(xiǎn),,那么生物信息數(shù)據(jù)庫一旦被攻破,用戶不可能換張臉來應(yīng)對(duì),。因此他認(rèn)為,,生物識(shí)別認(rèn)證適用于數(shù)據(jù)只留存在本地而不聯(lián)網(wǎng)的情況,或者作為金融機(jī)構(gòu)等認(rèn)證的輔助手段,。
這樣看來,,使用人臉識(shí)別技術(shù)還是要小心為上。
互聯(lián)網(wǎng)汽車:和手機(jī)一樣危機(jī)四伏
2015年,,吉普自由光被黑客曝光車載系統(tǒng)軟件漏洞,,克萊斯勒緊急召回140萬量汽車。而智能車一旦聯(lián)網(wǎng),,更是危機(jī)四伏,!據(jù)預(yù)測,2020年,,智能網(wǎng)聯(lián)車覆蓋率將達(dá)到60%,,伴隨的安全隱患不止會(huì)威脅到人身財(cái)產(chǎn),甚至社會(huì)公共安全。
博覽會(huì)現(xiàn)場炫酷的全球首款安全概念車是360與威馬汽車合作研發(fā)的,,將360研發(fā)的整車一體化的安全解決方案融入了未來智能汽車的架構(gòu)中,,全方位保護(hù)汽車信息安全。
工作人員向小文介紹,,當(dāng)每一輛車都能聯(lián)網(wǎng)的時(shí)候,,車與車之間就形成龐大的車聯(lián)網(wǎng),通過車聯(lián)網(wǎng)安全態(tài)勢感知系統(tǒng),,360可以動(dòng)態(tài)的監(jiān)測每一輛車的運(yùn)行狀態(tài),,同時(shí)也能夠通過終端與云端的協(xié)同分析發(fā)現(xiàn)汽車可能遭遇的網(wǎng)絡(luò)攻擊,第一時(shí)間通過云端反饋防護(hù)解決方案,。
上汽集團(tuán)和阿里巴巴聯(lián)手打造的首款互聯(lián)網(wǎng)汽車榮威RX5也現(xiàn)身展會(huì)現(xiàn)場,,這是國內(nèi)首款量產(chǎn)的互聯(lián)網(wǎng)汽車。但此次上汽著重介紹的是這款車上所搭載的車輛網(wǎng)絡(luò)安全架構(gòu),。
太專業(yè)的介紹小文聽得也有些云里霧里,,但車聯(lián)網(wǎng)的時(shí)代,如何保證駕駛安全,,真是一個(gè)非常值得思考與研究的話題,!
網(wǎng)絡(luò)空間也有“高清攝像頭”
物聯(lián)網(wǎng)、智慧城市應(yīng)用在提供極大便利的同時(shí),,也開始面臨大量的網(wǎng)絡(luò)安全威脅,。例如,通過智慧設(shè)備大量的已知和未知漏洞,,黑客可能會(huì)攻擊交通,、水利、電力等基礎(chǔ)設(shè)施系統(tǒng),,造成經(jīng)濟(jì)損失,、社會(huì)秩序混亂乃至威脅國家安全。
真實(shí)空間的平安有公安來守護(hù),,案件偵查可以調(diào)取馬路監(jiān)控?cái)z像頭獲取線索。那么網(wǎng)絡(luò)空間怎么辦,?
網(wǎng)絡(luò)安全企業(yè)亞信安全在展臺(tái)上模擬了獨(dú)創(chuàng)的“網(wǎng)絡(luò)空間平安城市指揮中心”,,向大家展示面對(duì)入侵事件,如何通過指揮中心及時(shí)發(fā)現(xiàn),、分析,、治理、溯源和聯(lián)動(dòng)防御,,實(shí)現(xiàn)對(duì)城市網(wǎng)絡(luò)安全的治理和守護(hù),。這套系統(tǒng)已經(jīng)在成都落地,現(xiàn)場演示的雖然是視頻,但都是真實(shí)的數(shù)據(jù),。
亞信安全產(chǎn)品總監(jiān)徐江明向小文解釋,,這就好比在設(shè)備的操作系統(tǒng)上安裝了一個(gè)“高清攝像頭”,設(shè)備上發(fā)生的所有的文件操作行為,、進(jìn)程,、模塊加載、網(wǎng)絡(luò)連接,、日志等都會(huì)被詳細(xì)記錄下來,。一旦發(fā)現(xiàn)有入侵,可以及時(shí)調(diào)取查看“高清攝像頭”拍下的內(nèi)容,,追根溯源,,幫助形成防御。
現(xiàn)場的防攝像頭劫持演示環(huán)節(jié)也很有意思,。亞信安全在展臺(tái)上真實(shí)模擬了城市中的攝像頭在被黑客劫持之后,,可能對(duì)個(gè)人隱私與城市公共空間造成的巨大破壞,讓觀眾體驗(yàn)身臨其境的網(wǎng)絡(luò)安全威脅,。
最后,,此次展覽還首次增設(shè)了網(wǎng)絡(luò)安全成就展
集中展示了五年來國家在網(wǎng)絡(luò)安全上取得的成就
被無所不在的隱私泄露風(fēng)險(xiǎn)震驚過后
小文還是學(xué)到了許多防范知識(shí)
有時(shí)
一個(gè)小小的動(dòng)作
就能防范巨大的風(fēng)險(xiǎn)
網(wǎng)絡(luò)安全不僅僅是專家的事
更關(guān)乎我們每個(gè)人的安全!
這不正印證了本次國家網(wǎng)絡(luò)安全周的主題
“網(wǎng)絡(luò)安全為人民,,網(wǎng)絡(luò)安全靠人民”