本報(bào)北京訊 使用“惡意充電器”，60秒內(nèi)你的Iphone就可被遠(yuǎn)程操控；瀏覽惡意網(wǎng)站，電腦上的一切私密信息都將被肆意窺探……互聯(lián)網(wǎng)“入侵”了我們的生活，隨之而來(lái)的信息安全危機(jī)正日益凸顯。
昨日，由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)、中國(guó)信息安全測(cè)評(píng)中心指導(dǎo)，360公司主辦的2013中國(guó)互聯(lián)網(wǎng)安全大會(huì)(ISC)在北京國(guó)家會(huì)議中心舉行，大河報(bào)作為河南省唯一受邀媒體參會(huì)。來(lái)自全球的近百位信息安全專(zhuān)家聚首這次國(guó)內(nèi)規(guī)模最大的信息安全專(zhuān)業(yè)會(huì)議，聚焦互聯(lián)網(wǎng)時(shí)代引發(fā)的安全變革。
改裝充電器一分鐘內(nèi)黑掉IPHONE
從電腦到手機(jī)，從大屏到小屏，互聯(lián)網(wǎng)技術(shù)便利了生活，讓溝通、支付、娛樂(lè)無(wú)處不在，卻也讓我們嘗到了科技的“苦果”。
只要知道一個(gè)手機(jī)號(hào)碼，向?qū)Ψ桨l(fā)送一條二進(jìn)制編碼的短信，就能侵入對(duì)方手機(jī)安裝惡意程序，實(shí)現(xiàn)竊聽(tīng)或遠(yuǎn)程控制；利用偽基站，黑客就可以變身110、10086等“特殊號(hào)碼”，用假冒的任意號(hào)碼打電話或發(fā)詐騙短信，讓受害者防不勝防……
智能手機(jī)的普及，讓移動(dòng)終端逐步成為黑客“下手”的新目標(biāo)。昨日舉行的2013中國(guó)互聯(lián)網(wǎng)安全大會(huì)上，來(lái)自美國(guó)佐治亞理工的研究員宋程昱現(xiàn)場(chǎng)講述，“拇指一族”最常借用的手機(jī)充電器，怎樣成為黑客攻擊個(gè)人信息的渠道。
將蘋(píng)果手機(jī)與被“加工”后的充電器相連，不到一分鐘，黑客就能毫無(wú)征兆地獲取設(shè)備信息、進(jìn)行配對(duì)，并安裝針對(duì)該設(shè)備的描述文件，進(jìn)而為手機(jī)安裝隱藏“有毒”應(yīng)用，偷窺手機(jī)屏幕，竊取應(yīng)用密碼甚至用手機(jī)網(wǎng)銀進(jìn)行支付。
宋程昱介紹，這款“惡意充電器”名為“黑寡婦”,連接到蘋(píng)果設(shè)備(不需要越獄)即可完成攻擊；在攻擊過(guò)程中用戶無(wú)法察覺(jué)；可以做很多普通應(yīng)用無(wú)法完成的惡意操作的強(qiáng)大功能。
安卓定制存漏洞，可偽造銀行短信
昨日，大河報(bào)記者從大會(huì)獲悉，被三星[微博]、HTC等熱門(mén)手機(jī)品牌商廣泛運(yùn)用的安卓手機(jī)軟件，其定制系統(tǒng)有近九成存在安全隱患。
惡意程序通過(guò)安卓定制系統(tǒng)所帶來(lái)的漏洞，可偽裝成銀行短信號(hào)碼并發(fā)送內(nèi)容給機(jī)主，也可偽裝成包括親友號(hào)碼在內(nèi)的任意字符發(fā)送詐騙短信。昨日互聯(lián)網(wǎng)安全大會(huì)上，360移動(dòng)研究院高級(jí)研究員周亞金現(xiàn)場(chǎng)演示了黑客利用定制手機(jī)引發(fā)的漏洞，導(dǎo)致惡意程序任意偽造來(lái)自銀行短信的全過(guò)程。
演示過(guò)程中，在座嘉賓看到，這些銀行短信并非真實(shí)銀行所發(fā)，而是由惡意程序偽裝而來(lái)，且銀行短信內(nèi)容及發(fā)送號(hào)碼可被任意控制的，也就是說(shuō)，除銀行短信外，還可偽裝成親友號(hào)碼等更多的釣魚(yú)短信，使接受用戶喪失安全警惕，因此該類(lèi)漏洞所出現(xiàn)的惡意程序具有非常大的迷惑性。
在分析的手機(jī)中，64%到85%的漏洞都是由于廠商的定制所造成的。
移動(dòng)領(lǐng)域的手機(jī)木馬病毒危害，正由最初的扣費(fèi)、耗流量向操縱手機(jī)發(fā)送詐騙短信、隱私竊取等方向轉(zhuǎn)變，具備盜取網(wǎng)銀密碼能力的手機(jī)木馬也日益增加。
記者了解到，今年上半年，僅360互聯(lián)網(wǎng)安全中心截獲的新增手機(jī)木馬、惡意軟件及惡意廣告插件就達(dá)45萬(wàn)款，感染總量超過(guò)4.8億人次。
360稱(chēng)，二季度網(wǎng)購(gòu)人均受騙額為1133元
拇指輕點(diǎn)“授權(quán)支付”，短短24秒就被不法分子轉(zhuǎn)走10萬(wàn)元現(xiàn)金。掃了惡意二維碼，一覺(jué)醒來(lái)卡上萬(wàn)余元不翼而飛。網(wǎng)購(gòu)為“淘一族”省了銀子，卻因安全問(wèn)題頻發(fā)讓不少網(wǎng)購(gòu)族吃了大虧。記者了解到，2013年上半年我國(guó)人均網(wǎng)購(gòu)消費(fèi)650元，而360公布的2013年二季度網(wǎng)購(gòu)人均受騙金額為1133元，幾乎是人均網(wǎng)購(gòu)消費(fèi)的兩倍。
怎樣辨別和防范網(wǎng)購(gòu)詐騙？
昨日大會(huì)上，資深安全研究員萬(wàn)仁國(guó)表示，常見(jiàn)的網(wǎng)購(gòu)欺詐有木馬、釣魚(yú)和人工欺詐三類(lèi)。
網(wǎng)銀劫持和支付劫持木馬，會(huì)在網(wǎng)民執(zhí)行付款操作時(shí)，秘密篡改收款人、商品名目、付款金額等網(wǎng)銀訂單信息。消費(fèi)者在搜索引擎里查詢(xún)商品信息或用聊天工具與商家進(jìn)行在線溝通時(shí)，容易被藏身其中的釣魚(yú)網(wǎng)站迷惑，點(diǎn)擊“中招兒”。
此外，依靠溝通技巧對(duì)受害者進(jìn)行心理攻勢(shì)的人工欺詐騙局，在互聯(lián)網(wǎng)時(shí)代愈加泛濫。對(duì)于不了解網(wǎng)購(gòu)規(guī)則的消費(fèi)者，詐騙方往往將可綁定兩張銀行卡的“授權(quán)支付”功能，說(shuō)成交易出現(xiàn)異常時(shí)的“解鎖器”，使不熟悉甚至從沒(méi)聽(tīng)說(shuō)過(guò)網(wǎng)銀授權(quán)支付業(yè)務(wù)用戶，輕易將自己的網(wǎng)銀“授權(quán)”給了騙子。
萬(wàn)仁國(guó)認(rèn)為，“網(wǎng)址云安全”等新型互聯(lián)網(wǎng)安全技術(shù)雖然能在一定程度上與釣魚(yú)網(wǎng)站進(jìn)行技術(shù)對(duì)抗，但能否在反人工欺詐領(lǐng)域?yàn)榫W(wǎng)民提供大量服務(wù)支持，將成為安全廠商確保網(wǎng)民安全上網(wǎng)的重要發(fā)力點(diǎn)和突破點(diǎn)。
