移動設備功能的不斷增加帶來新的漏洞和使用風險。其中“更為可怕”的原因，并非只是利用本人手機號進行較為低端的詐騙，而是在于移動設備中承載的信息，例如通訊錄、通訊記錄甚至辦公信息等信息的泄露。
灰色商機正在醞釀
目前，移動終端安全問題似乎尚只是一種隱患，但實則已經離人們并不遙遠。
根據COG公布的技術細節(jié)，目前黑客們通過技術手段已經取得了包含Windows CE、Android、MTK系統(tǒng)的后臺超級權限，可以在用戶不知情的情況下對系統(tǒng)進行任意的隱藏操作，而iPhone的IOS技術也已掌控了80%，對于越獄的IOS更是不在話下。
這些技術的應用完全可以依附在一個正常的收費或免費軟件下，甚至不需要用戶下載安裝，當用戶自動更新這些免費軟件的時候，黑客們就可以輕而易舉地將其控制了。
由黑客技術的實現到黑客事件的爆發(fā)，需要有一定的醞釀期。
從此次CSDN、天涯等用戶信息大規(guī)模泄露的事件來看，由公布的數據所針對的日期可以推算出用戶信息的泄露早就存在。
“這次爆出的用戶資料泄露事件，不過是冰山一角，網民之所以如此震驚，只不過是一直被蒙在鼓里罷了。”網絡世界報社安全頻道主編諾諾對新金融記者說。
在黑客當中，存在著靠刷用戶數據庫一夜間就收入百萬的例子。
黑客產業(yè)早已流水化。
以2008年著名的“大小姐”黑客木馬程序為例。信息安全專家李麒稱，“大小姐”有著嚴格的代理制度，從金牌總代到區(qū)域總代。且制造木馬的工作也有分工，一款大木馬程序有12個小木馬，針對不同的游戲都可以繞過主動防御。
“制造的掙一波，賣木馬的再掙一波，盜號的又能賺一筆。”李麒說。
類似的鏈條同樣可以出現在移動終端之上。
安全后遺癥
針對2011年底頻繁爆發(fā)的網站泄密事件的影響，奇虎360方面對新金融記者表示，綜合網站泄密產生惡意威脅，一些釣魚欺詐信息也快速在網絡上蔓延。
“由于信息泄露，會產生十大安全后遺癥：釣魚郵件數量暴漲、竊密郵件趁火打劫、營銷郵件渾水摸魚、部分郵箱被入侵者偷開‘后門’、‘密碼包’木馬大行其道、名人隱私風險加劇、熟人變‘黑客’、泄密查詢網站良莠不齊、不實傳言制造恐慌以及83%網站仍存漏洞隱患。”奇虎360方面稱。
而對于移動終端來說，安全威脅同樣存在著。
首先是Cye數據丟失或數據泄露；其次是各種惡意軟件攻擊的風險，例如世界新聞集團爆出的“竊聽門”，就是黑客其手機上安裝可竊取信息的惡意軟件；另外，個人移動應用面臨惡意站點威脅進一步帶來辦公威脅；最后則是Android平臺開放性背后惡意應用程序增多。
“其實我們的信息不知道已經被販賣了多少次，只是我們不知道，然后伴隨整個泄密事件的爆發(fā)漸漸浮出來讓大家知道而已。”一業(yè)內人士對新金融記者說。
對于網站特別是電子商務網站來說，用戶數據對其的重要性是不言而喻的，而為何還會一而再再而三地泄露，龔蔚給出的答案是——尊重。
“這些網站一定是重視安全問題，他們一定是建了自己的安全系統(tǒng)，也一定投入了人力財力。但是態(tài)度上，他們是凌駕之上的，是重視，不是尊重。”龔蔚說，“對安全事件的尊重、對黑客技術的尊重、對保護用戶安全的尊重，態(tài)度決定結果。”
想認識全國各地的創(chuàng)業(yè)者、創(chuàng)業(yè)專家，快來加入“中國創(chuàng)業(yè)圈”
|
