前不久剛結(jié)束的3·15晚會,又曝光了一大片違法侵權(quán)現(xiàn)象,令人觸目驚心。與以往不同的是,今年首設(shè)了315信息安全實驗室,重點關(guān)注網(wǎng)絡(luò)信息安全和兒童互動產(chǎn)品的信息安全。萬物互聯(lián)時代,信息安全比產(chǎn)品本身更重要。
今年的晚會又提示了日常生活中的哪些泄密隱患呢?我們一起來看看吧!
01
免費連WIFI暗藏漏洞
如今,市面上有不少打著“免費WIFI連接”旗號的應用程序,只要下載了APP,便可一鍵破解,并免費連接周圍的WIFI。
315信息安全實驗室對此展開了專門的測試,測試人員嘗試了所有羅列的WiFi資源,沒有一個能連上。奇怪的是,連接測試結(jié)束后,兩個陌生的應用程序正在自動下載到手機里。
測試人員發(fā)現(xiàn),連接時點擊過的“確認”和“打開”字樣的彈窗,都是偽裝的廣告鏈接。一旦用戶被誘導點擊,沒有任何提示,廣告鏈接中的應用程序就會自動安裝到手機里。
工程師進一步測試發(fā)現(xiàn),這類免費WiFi的應用程序還在后臺大量收集用戶信息。比如,一款叫“雷達WiFi”的應用程序,一天之內(nèi)收集測試手機的位置信息,竟然高達67899次。
這意味著,用戶從早到晚、包括睡覺,這些應用程序都在不斷定位,用戶的生活軌跡、行蹤,甚至是職業(yè)、喜好都會被曝光。倘若手機里還存有重要工作文件、資料,后果
02
軟件高速下載藏陷阱
許多用戶在下載軟件時,可能會選擇去一些專門的軟件網(wǎng)站下載??捎镁昧撕蟀l(fā)現(xiàn),電腦會經(jīng)常莫名其妙出現(xiàn)彈窗廣告,甚至電腦變得有些卡頓。殊不知,這正是中了網(wǎng)站高速下載的陷阱。
據(jù)央視財經(jīng)記者的報道,在PC6下載站、桔梗下載站、騰牛網(wǎng)、ZOL軟件下載等平臺下載軟件時都出現(xiàn)類似的問題,這些下載平臺,使用的是百助旗下公司研發(fā)的下載器,它們都有一個綠色的、很顯眼的高速下載選擇,下面還有一行小字提示:提速50%,需下載高速下載器。
調(diào)查發(fā)現(xiàn),所謂的高速下載,就是為了誘導用戶通過百助下載器下載軟件。用戶即使將所有默認勾選取消掉,關(guān)閉下載器,有時也會有彈窗廣告像牛皮癬一樣不時出現(xiàn)在電腦右下角,如果用戶習慣性地點擊右上角試圖關(guān)閉廣告,就很可能會被偷偷的安裝其它軟件。
(安裝后,桌面無故出現(xiàn)紅色箭頭所指的其他軟件)
這些非正規(guī)軟件,大多未經(jīng)良好的檢測和監(jiān)管,很可能攜帶大量的病毒和亂碼,會對存儲的信息造成危害,進而引起泄密。
03
瀏覽網(wǎng)頁泄露手機號
大家可能會有這樣的經(jīng)歷:手機瀏覽了某些網(wǎng)站,沒有留下電話,卻接到了相關(guān)行業(yè)推銷電話。此次3·15晚會也曝光了這種涉嫌違規(guī)的行為。
其原理并不難,每個人手機上對應著一個MAC號(手機識別碼),可以匹配到這個手機,即便不知道電話號碼,也可以打通。
(晚會上曝光的某企業(yè),專門為電銷公司提供撥號服務(wù))
此外,有的公司還專門為一些電銷公司搭建外呼系統(tǒng)、提供外呼線路,幫助他們隱藏電話號碼。換句話說,這些電銷公司每次打出去的電話號碼都不一樣,主叫號碼被隱藏,也可以防止被投訴。
04
低配兒童智能手表成偷窺器
如今,不少家長為了和孩子溝通方便,都會給他們配備智能手表。但不少低配的兒童手表,實際上是存在極大的泄密隱患的。
315信息安全實驗室的工程師專門測試了一款10萬+銷售記錄的兒童智能手表,將一個惡意程序進駐到智能手表中,實現(xiàn)了對手表的遠程控制。
工程師可以對孩子實時定位,不間斷收集孩子的移動軌跡,輕松圈定孩子的活動范圍,甚至可以判斷出:孩子的家離學校很近,5分鐘就能走到;還能實時聽到孩子和家人的聊天內(nèi)容、看到孩子放學在書桌前做手工。
利用手表定位,圈定活動范圍
利用手表錄音
利用手表錄像
其根本原因在于,商家為了壓縮成本,使用的是沒有任何權(quán)限管理要求的安卓4.4操作系統(tǒng),該系統(tǒng)過于老舊,距今已將近10年,而它的最新版本已經(jīng)更新到了安卓12。
這意味,兒童手表上的各種APP不需要用戶授權(quán),就可以開啟多種敏感權(quán)限,輕易獲取孩子甚至周圍人的位置、人臉圖像、錄音等隱私信息。
萬物互聯(lián)時代
信息安全不應僅僅是
3·15才關(guān)注話題
我們每個人都應該保持警惕
增強信息安全意識
采取必要的防范措施
杜絕信息泄露
北京世紀君達管理咨詢有限公司成立于2011年,公司涉及軍工三證等軍密、國密資質(zhì)咨詢指導,定制化保密培訓、各類安保產(chǎn)品銷售等。是一家為企業(yè)提供保密工作咨詢性服務(wù)的服務(wù)平臺。公司專注于武器裝備科研生產(chǎn)保密資格一級、二級、三級和國軍標、武器裝備科研生產(chǎn)許可證、武器裝備承制名錄、軍工涉密業(yè)務(wù)咨詢服務(wù)單位條件備案、國家秘密載體印制甲乙級、涉密信息系統(tǒng)集成甲乙級等軍密國密資質(zhì)的申請、復審等業(yè)務(wù)的咨詢指導。立足北京,面向全國企、事業(yè)單位提供保密教育培訓、企業(yè)保密管理咨詢和軍民融合科技咨詢服務(wù)、涉密場所(保密室)建設(shè)、安全保密產(chǎn)品和涉密運行維護等服務(wù)。與多家法定行政許可鑒定評審/型式試驗機構(gòu)形成了合作互信關(guān)系,以便于能夠第一時間掌握最新政策動向,知悉每一位客戶所處行業(yè)動態(tài),確保為廣大客戶提供最專業(yè)、最權(quán)威的企業(yè)顧問服務(wù)。
www.sxrongtian.com
看到這里,你也了解了相關(guān)的知識內(nèi)容了,在進行保密資質(zhì)的辦理時,只有按照相關(guān)的辦理流程來進行才可以。如果你還有疑問,可以咨詢我們專業(yè)的指導老師。
歡迎致電北京世紀君達,詳詢 400-018-5552 我公司十年經(jīng)驗,超高的通過率,專業(yè)咨詢指導,為您騰飛助力!
















