網(wǎng)劇《你安全嗎?》拆解網(wǎng)絡(luò)安全事件,很多情形可能你還沒(méi)意識(shí)到
掃二維碼被冒用身份貸款、充電寶暗藏木馬、比剪刀手泄露指紋…國(guó)內(nèi)首部網(wǎng)絡(luò)安全題材劇《你安全嗎?》熱映,一起學(xué)習(xí)信息安全技巧。
撰文/記者 趙天宇 圖文編輯/陳永杰
▲《你安全嗎?》海報(bào)(圖片來(lái)源/豆瓣網(wǎng))
一個(gè)毫不起眼的充電寶,竟藏著超小型計(jì)算機(jī),只要和手機(jī)連接,就可以竊取所有信息,包括手機(jī)里的個(gè)人數(shù)據(jù)、照片視頻等信息……這是熱播懸疑劇《你安全嗎?》中的劇情,但也是真實(shí)發(fā)生在生活當(dāng)中的橋段:以互聯(lián)網(wǎng)信息安全為切入點(diǎn),國(guó)內(nèi)首部以網(wǎng)絡(luò)安全為題材的作品《你安全嗎?》近日正在熱映,聚焦婚戀、教育、養(yǎng)老、職場(chǎng)等社會(huì)熱點(diǎn)和民生話題, 普及網(wǎng)絡(luò)安全知識(shí)同時(shí)又融入懸疑、喜劇的成分,讓人樂(lè)在其中。
互聯(lián)網(wǎng)與用戶生活聯(lián)系緊密,科技服務(wù)與用戶數(shù)據(jù)相連,個(gè)人數(shù)據(jù)搜集和應(yīng)用更加廣泛,“雙刃劍”帶來(lái)了更智能便捷的科技創(chuàng)新,也帶來(lái)用戶隱私保護(hù)新命題。在個(gè)人信息保護(hù)上,普通公眾如何才能做到“有所為”也“有所不為”呢?
? ? ?
小心三方軟件 系統(tǒng)更新及時(shí)
在互聯(lián)網(wǎng)時(shí)代,盡管隱私和個(gè)人信息泄露風(fēng)險(xiǎn)增大,但良好的個(gè)人習(xí)慣始終是安全的第一道防線,也是最后一道防線。可很多普通公眾在這方面的表現(xiàn)并不盡如人意,甚至出現(xiàn)“低級(jí)失誤”,給不法分子以可乘之機(jī)。
中國(guó)互聯(lián)網(wǎng)絡(luò)信息中心《第50次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示,截至2022年6月,有21.8%的網(wǎng)民遭遇個(gè)人信息泄露。
很多病毒、木馬程序都隱藏在第三方軟件和程序當(dāng)中,通過(guò)一個(gè)吸引人的鏈接或文案誘導(dǎo)下載。下載后可以輕松讀取用戶手機(jī)當(dāng)中的各種信息,給用戶帶來(lái)金錢損失、手機(jī)損害等直接的傷害。
《你安全嗎?》中的丁阿姨,就因掃碼領(lǐng)取免費(fèi)雞蛋,導(dǎo)致個(gè)人信息泄露,被壞人冒用了身份貸款。雖然影視作品中,沒(méi)有說(shuō)明壞人是如何獲取信息的,但從掃碼的行為不難推測(cè),這與非法App密不可分。
目前正規(guī)手機(jī)廠商生產(chǎn)的手機(jī),大都針對(duì)原生系統(tǒng)進(jìn)行了深度優(yōu)化和定制,從應(yīng)用商店下載的程序可以保證安全。杜絕從第三方平臺(tái)下載軟件,是防范木馬中毒的最有效辦法。
▲《你安全嗎?》中的丁阿姨因?yàn)閽呙桀I(lǐng)雞蛋,個(gè)人信息泄漏被騙20萬(wàn)(圖片來(lái)源/豆瓣網(wǎng))
移動(dòng)互聯(lián)網(wǎng)時(shí)代,手機(jī)系統(tǒng)或應(yīng)用商店,平均十天到半個(gè)月就會(huì)進(jìn)行一次升級(jí)更新,目的就是不斷優(yōu)化、查缺補(bǔ)漏,漏洞越多的手機(jī)或智能設(shè)備被攻擊的可能性就越大。對(duì)于公眾而言,也要養(yǎng)成定期升級(jí)(手機(jī))軟件版本的習(xí)慣,打開(kāi)自動(dòng)更新開(kāi)關(guān),基本可以在夜間完成。
真實(shí)案例
據(jù)3.15晚會(huì)報(bào)道,315信息安全實(shí)驗(yàn)室對(duì)某些購(gòu)物平臺(tái)上有著10萬(wàn)+驚人銷售記錄的一款兒童智能手表展開(kāi)了專門的測(cè)試。測(cè)試人員將一個(gè)假扮抽獎(jiǎng)游戲的惡意二維碼發(fā)送到這款手表上以后,兒童通過(guò)這款手表掃碼之后,惡意程序就可以輕松進(jìn)入到這款手表中,可以實(shí)現(xiàn)對(duì)這款手表的遠(yuǎn)程控制,采集位置信息、監(jiān)聽(tīng)通話記錄、偷窺視頻等操作。
技術(shù)的進(jìn)步,公共設(shè)備成為不法分子實(shí)施信息犯罪的新途徑之一:《你安全嗎?》第一集中一位帥哥在熱鬧的KTV里手機(jī)沒(méi)電了,就找了身旁一位有充電寶的美女充電。沒(méi)有想到的是充電寶里安裝了芯片,手機(jī)里的一切信息被自動(dòng)拷貝,并通過(guò)無(wú)線網(wǎng)絡(luò)神不知鬼不覺(jué)地傳給網(wǎng)絡(luò)另一端。最后,這個(gè)犯罪團(tuán)伙被網(wǎng)安專家秦淮抓個(gè)正著。
▲《你安全嗎?》第一集,因在KTV借用陌生人的充電寶,個(gè)人信息被不法分子盜?。▓D片來(lái)源/豆瓣網(wǎng))
如今,市場(chǎng)上充電寶良莠不齊,經(jīng)過(guò)特殊改造的充電寶,在給手機(jī)補(bǔ)充電量的同時(shí),也會(huì)神不知鬼不覺(jué)地讀取并復(fù)制手機(jī)里的照片、視頻和銀行賬戶信息,甚至是監(jiān)聽(tīng)和定位。同樣危機(jī)四伏的還有公共WiFi,這類釣魚WiFi大多出現(xiàn)在酒店、商場(chǎng)等公共場(chǎng)所,會(huì)自動(dòng)安裝應(yīng)用程序到手機(jī)當(dāng)中,并在后臺(tái)大量收集用戶信息,甚至可以自啟動(dòng)運(yùn)行,進(jìn)入網(wǎng)銀、支付寶等涉密系統(tǒng)造成資產(chǎn)損失。
警惕公共場(chǎng)所智能設(shè)備,不連接除家庭、辦公場(chǎng)所以外的公共WiFi,是有效防范這類風(fēng)險(xiǎn)的有效途徑。
真實(shí)案例
江蘇南京市民張先生使用公共場(chǎng)所的WiFi后,電腦被黑客入侵,在U盾、銀行卡都在的情況下,他網(wǎng)銀上的6萬(wàn)多元被人在兩天內(nèi)盜刷69次,只剩下500元。而且他的手機(jī)還被黑客做了手腳,接收消費(fèi)提醒短信的功能也被屏蔽,所以發(fā)生的69次交易他根本沒(méi)收到任何短信提示,錢在不知不覺(jué)中就全被轉(zhuǎn)走了。
? ? ?
關(guān)閉冗余權(quán)限 杜絕不良網(wǎng)站
隨著手機(jī)App的發(fā)展,軟件功能日漸豐富,擁有越來(lái)越強(qiáng)大的收集數(shù)據(jù)的權(quán)限。這些權(quán)限包括但不限于使用手機(jī)配備的麥克風(fēng)、攝像頭、定位服務(wù)、電話權(quán)限、錄音功能等等。
但到了現(xiàn)實(shí)生活中,很多應(yīng)用程序又過(guò)分“聰明”,要求許多超出軟件本身范圍的權(quán)限,由此帶來(lái)很多未知的安全風(fēng)險(xiǎn)。作為手機(jī)的擁有者和應(yīng)用程序的使用者,合理調(diào)配軟件權(quán)限,進(jìn)行系統(tǒng)設(shè)置,是保護(hù)個(gè)人信息安全的重要手段。
比如關(guān)閉軟件的個(gè)性化推薦、個(gè)性化廣告和用戶體驗(yàn)改進(jìn)計(jì)劃,可以避免在不知情的情況下被進(jìn)行數(shù)據(jù)采集;再例如關(guān)閉軟件的麥克風(fēng)和相機(jī)權(quán)限,如果開(kāi)啟了自動(dòng)調(diào)用,軟件不經(jīng)過(guò)用戶同意,就能打開(kāi)麥克風(fēng)和攝像頭,進(jìn)行錄音或者圖像的采集,甚至是非法收集個(gè)人喜好、購(gòu)物需求等大數(shù)據(jù)信息,導(dǎo)致有些App出現(xiàn)“剛聊完就推送”“說(shuō)什么賣什么”的現(xiàn)象。
除了手機(jī)App,瀏覽器和不良網(wǎng)頁(yè)也很容易被做手腳,像《你安全嗎?》第十集中,丁丁注冊(cè)了釣魚網(wǎng)站和別人視頻,結(jié)果他卡里的錢不僅被人轉(zhuǎn)移了,連手機(jī)通訊錄都被拿走了,自己的視頻也被偷拍,最后人財(cái)兩空后悔不已。
▲《你安全嗎?》第十集中,丁丁注冊(cè)了釣魚網(wǎng)站和別人視頻,個(gè)人信息被泄露(圖片來(lái)源/豆瓣網(wǎng))
在不良、不法網(wǎng)站中,經(jīng)常有攜帶病毒的頁(yè)面,它們會(huì)攻擊瀏覽器,如果是手機(jī)瀏覽也容易導(dǎo)致手機(jī)中毒,導(dǎo)致用戶手機(jī)死機(jī)、關(guān)機(jī)、刪除資料、發(fā)送垃圾郵件等,甚至還會(huì)盜取個(gè)人信息和財(cái)產(chǎn)。
真實(shí)案例
國(guó)內(nèi)某新三板上市企業(yè)及其關(guān)聯(lián)公司,從2014年開(kāi)始將自主編寫的惡意程序放在運(yùn)營(yíng)商內(nèi)部的服務(wù)器上,當(dāng)用戶的流量經(jīng)過(guò)運(yùn)營(yíng)商的服務(wù)器時(shí),該程序就自動(dòng)采集用戶cookie(cookie是用戶在瀏覽網(wǎng)頁(yè)時(shí)的信息緩存。一般用于保存用戶的賬號(hào)、密碼等登錄信息,包括瀏覽網(wǎng)頁(yè)的記錄)、訪問(wèn)記錄等關(guān)鍵數(shù)據(jù),再通過(guò)惡意程序?qū)⑺袛?shù)據(jù)導(dǎo)出,存放在境內(nèi)外的多個(gè)服務(wù)器上,從而實(shí)現(xiàn)了從運(yùn)營(yíng)商處竊取用戶隱私數(shù)據(jù)。
掃描或點(diǎn)擊參與答題,提高個(gè)人信息防范技巧
專家觀點(diǎn):
嚴(yán)控信息濫用 加強(qiáng)技術(shù)監(jiān)管
隨著互聯(lián)網(wǎng)、大數(shù)據(jù)等信息技術(shù)的普及,個(gè)人信息泄露、公眾隱私被侵犯讓公眾生活不勝其擾,個(gè)人信息可能在不知不覺(jué)中已遭泄露,正成為滋生犯罪的新“溫床”。如何守護(hù)好公民個(gè)人信息?業(yè)內(nèi)專家做出這樣的建議:
北京中海義司法鑒定所實(shí)驗(yàn)室主任、手機(jī)數(shù)據(jù)專家李長(zhǎng)龍認(rèn)為,加裝防火墻軟件、設(shè)置代理服務(wù)器、定時(shí)更新防毒組件、養(yǎng)成資料備份等習(xí)慣,是防止黑客攻擊、網(wǎng)絡(luò)個(gè)人信息泄密的最基本方式。
北京師范大學(xué)法學(xué)院教授、亞太網(wǎng)絡(luò)法律研究中心主任劉德良分析說(shuō)《民法典》《個(gè)人信息保護(hù)法》的出臺(tái),對(duì)個(gè)人信息保護(hù)起到了促進(jìn)作用,但也存在個(gè)人信息主體不明確、數(shù)據(jù)匿名化的現(xiàn)象,這是大數(shù)據(jù)時(shí)代需要關(guān)注的重點(diǎn)。
他呼吁分清“信息使用”和“信息濫用”的區(qū)別,合理目的的信息使用,有助于減少交易成本,促進(jìn)經(jīng)濟(jì)社會(huì)發(fā)展,真正產(chǎn)生危害的是信息濫用。從規(guī)范目的、適用范圍等基本原理出發(fā),認(rèn)真梳理這些權(quán)利及其法律規(guī)則之間的關(guān)系,有助于更好保護(hù)個(gè)人信息安全。
中國(guó)人民公安大學(xué)警務(wù)信息工程與網(wǎng)絡(luò)安全學(xué)院教授袁得崳認(rèn)為,金融信息價(jià)值密度比較高,所以該領(lǐng)域一直是個(gè)人信息泄露的重災(zāi)區(qū)。黑客利用金融App的金融漏洞或者網(wǎng)站平臺(tái)的漏洞竊取公民個(gè)人信息,不僅在銀行、保險(xiǎn)等金融行業(yè)存在,在會(huì)計(jì)行業(yè)、社區(qū)、機(jī)動(dòng)車登記以及入住酒店時(shí)也存在。
“必須從相關(guān)法律法規(guī)、銷售市場(chǎng)交易、技術(shù)性、企業(yè)經(jīng)營(yíng)管理等方面協(xié)作嚴(yán)厲打擊、相互治理。” 袁得崳說(shuō)。
中國(guó)信息安全研究院副院長(zhǎng)左曉棟建議通過(guò)技術(shù)手段加強(qiáng)個(gè)人信息安全,比如在建立信息系統(tǒng)或?qū)?shù)據(jù)進(jìn)行開(kāi)發(fā)利用共享時(shí),應(yīng)嵌入防火墻機(jī)制,進(jìn)行個(gè)人信息安全影響評(píng)估,對(duì)個(gè)人信息進(jìn)行分類分級(jí)管理,建立和規(guī)范系統(tǒng)代查的限度和留痕制度,對(duì)個(gè)人敏感信息進(jìn)行加密存儲(chǔ),統(tǒng)一電子身份認(rèn)證終端管理等等。