免费WiFi充电宝可能窃取信息 隐性杀手威胁手机安全
地铁里,人们拿动手机看小说、刷微博,咖啡厅、酒吧里人们拿动手机打游戏、炒股。如许的场景或许你并不陌生。“智能手机曾经融入我们生活的方方面面。”6月3日,第二届国度网络安全宣传周进入“电信主题日”,在中华世纪坛举行的网络安全知识大讲堂上,中国信息通讯研究院泰尔终端实验室信息安全部副主任落红卫表示:“智能手机最大的特点,便是开放的应用环境。应用软件可以由开辟者开辟,但若没有适当的尺度和政策来约束,必然会孕育发生诸多安全问题。”
“资费消耗”占APP恶意行为近五成
进入APP时代,智能手机一个明显的特点,是和手机应用的绑定越发密切。
“应用软件越来越多,但这块都是属于第三方开辟商开辟的,不好办理,存在地痞行为、诱骗欺骗、资费消耗、恶意传播、远程控制、隐私窃取、恶意扣费等恶意行为。”落红卫说,与2013年相比,2014年恶意程序呈翻倍式增长。仅去年,根据安卓平台的统计,就检测出7500个恶意软件样本。
这此中,最为紧张的恶意行为是资费消耗,占到全部问题的近五成。
据落红卫介绍,所谓资费消耗,主要指智能手机自动把数据蜂窝网络打开,泯灭流量。“好比位置导航软件,不停让4G流量工作,但对用户来说,很多流量并不是必要的,被消耗后,给用户带来巨大经济损失”。
此外,落红卫还介绍说,恶意行为中,恶意扣费也是一个较为紧张的问题,手机会自动发送短信订购收费业务,或通过APP订购收费的办事。这一问题的比例达到21%。
免费WiFi、充电宝都可能窃取手机信息
另外一个安全隐患,则存在于到处可见的免费WiFi中。
“这里有WiFi吗?”“密码是几多?”不知不觉,这曾经成为很多人到咖啡厅、宾馆等公共场合必问的问题。
但国度互联网应急中心运转部副处长李佳提示,连入免费WiFi,很可能被“钓鱼”。
在网络安全知识大讲堂现场,李佳向大家作了演示:当大家链接到一个钓鱼WiFi后,无论用户用欣赏器拜访哪一个网址,都会被定向到一个关于网银支付的钓鱼页面,当用户输出账号、密码等小我私家信息后,黑客在后台就可以获取这些信息。此外,黑客还可能利用钓鱼WiFi传播恶意手机病毒程序。
那么WiFi一般在什么场合下“钓鱼”?落红卫分析,主要发生在两种场合:
一种是机场或咖啡厅。“这些中央自己有WiFi笼罩,一些心存不良的人会安装另外一个WiFi热门。通过假装,让用户像是在正常WiFi里上网一样,神不知鬼不觉地窃取诸如淘宝账户、密码等敏感信息。”
另一种是遍布于大街小巷的免费WiFi。“大家蹭网,一蹭就能上,这时间也有风险。”落红卫说,“平常这个WiFi热门和平凡WiFi热门一样正常工作,一旦发现敏感信息,就会窃取信息。”
一个常常发生的场景是,手机没电了,一些人会借用他人的充电宝充电。落红卫提示,一些充电宝可能只是“假装”,它可能具备数据读取功能,“就相当于一台简化的电脑”。当你把充电宝还给对方,对方再把充电宝连接到电脑上,全部的数据就被读出来了。
如何让你的手机更安全
那么,我们该如何给自己的手机筑上一道安全防地?
对此,落红卫建议说,要进行相应的手机安全设置装备摆设,并只管即便利用云端办事,认清技术认证。“现在智能手机都有安全设置装备摆设选项,哪些安全软件有哪些权限,能不克不及发短信、定位等,用户都可以设置装备摆设,如许做到内心无数。”
此外,对于智能手机用户面对越来越多安全威胁的现状,落红卫提示,智能手机用户需要提高安全防范意识,通过确保手机物理安全、启动手机安全设置、紧张数据定期备份、减少数据暴露伤害、不随意认可对象、关闭不常利用的接口、停止不常利用的功能、安装必要防护软件等方法,减少自己可能面对的安全威胁。
对于手机病毒,李佳也给出了预防的建议。
好比不方便点击短信里的网站链接。李佳建议,如果收到的短信存在网站链接,肯定要仔细识别网站能否是熟习的网站,制止登录钓鱼网站或者下载链接中的恶意程序。
对于恶意扣费类的恶意程序,李佳也建议,可以通过运营商的流量提示或话费提示办事,及时发现。
此外,对于公共WiFi也要接纳谨慎态度。在公共场合,只管即便利用GPRS或4G等移动数据网络上网。李佳建议,在必需利用公共WiFi时,也只管即便不要登录网银、邮箱、社交等平台账号,以防紧张信息被黑客窃取。
- 文章作者: 福州军威计算机技术有限公司
军威网络是福州最专业的电脑维修公司,专业承接福州电脑维修、上门维修、IT外包、企业电脑包年维护、局域网网络布线、网吧承包等相关维修服务。
版权声明:原创作品,允许转载,转载时请务必以超链接形式标明文章原始出处 、作者信息和声明。否则将追究法律责任。
TAG:
评论加载中...
|
下一篇: 雅虎地图等服务面临关停