close

  本報訊 (記者 馬亞寧)在線支付、手機游戲、無線音樂、移動視頻、微信微博……便捷新穎的移動服務層出不窮,讓人們對手機愛不釋手,各種個人信息因此留下痕跡。你可知道彈指之間的一個小操作,就可能讓手機變成攻擊個人隱私的“手雷”?今天上午,第三屆上海市信息安全周拉開帷房屋貸款幕。業內專家針對網絡欺詐、手機軟件第三方登錄、手機漏洞應用、手機個人隱私防護等,現場演示日常手機應用中的種種安全陷阱。
  最安全的手巴里島機也有漏洞
  “你說什麼,我這裡都能聽到。”復旦大學博士楊珉現場做了一個演示:一個人拿著手機,並沒有接到“任何電話”,他說的話卻能清晰地傳送到楊珉手機話筒里。原關鍵字廣告來,對方手機已經成為“竊聽器”。只要楊珉撥打對方電話,電話上沒有任何顯示,兩個手機已經接通,“因為該手機被做過手腳,植入了竊聽軟件。目前市面上類似惡意操作的技術門檻已經比較低,即使不用接觸到用戶手機刷機,也很可能將其攻陷。”
  碁震安全研究團隊負責人王琦的現場演示更像“變魔術”:他給了現場人員一部新的“蘋果”5手機,讓對方掃了一個平常無奇的二維碼,之後他就輕易地從這部全新手機裡面“竊取”照片、密碼等各種信息,甚至包括現場參與者最新登錄的QQ賬號和密碼也被一覽無餘。“這是因為即使是世界上系統最安全的手機也存在漏洞,被剛結婚纔那條隱含惡意代碼的二維碼侵入。”整個演示中,王琦都沒有摸過這部“蘋果”手機。“演示是想說明,最乾凈、最新、最安全的手機,都無法完全避免漏洞。”
  切勿“越獄”和隨意“代償刷機”
  但人們日常手機使用也不必過於恐慌,只要習慣良好,不亂點亂拍,基本都安全無虞。本次信息安全周上,網絡安全專家提醒市民使用手機記牢“三不”原則:不隨意打開鏈接、不隨意下載軟件、不隨意填寫信息。楊珉還強調,手機切勿“越獄”,也不要隨意“刷機”。像“竊聽軟件”類的惡意程序,通過“刷機”很容易安裝到你手機里。同時,儘量少用第三方賬號方式登錄各種手機應用,減少個人信息泄露的可能性。
  “至於針對系統漏洞的攻擊,因為技術門檻很高研發代價昂貴,普通用戶的手機通常不會被瞄上。”王琦告訴記者,他們正在研發相應的安全軟件,可以輕鬆識別包含各種惡意代碼的二維碼、網絡鏈接或者圖片文件等,用戶一旦接觸手機隨時拉響警報。本報記者 馬亞寧
  (原標題:不亂點亂拍,手機基本安全無虞)
arrow
arrow
    全站熱搜

    bmpkeregpxhj 發表在 痞客邦 留言(0) 人氣()