手机数据安全成为315晚会重灾区
2023-03-16 18:34:12
  • 0
  • 0
  • 0

随着科技的不断发展进步,电子产品已经成为人们生活中的必需品。而我们现在的日常生活需求,基本上靠一部手机就能满足。机不离手差不多已经成为了现代人的现状。虽然拥有一部手机是方便了我们的生活,但随之而来的手机安全问题不容我们忽视。数据猿为大家整理了昨晚315晚会上所爆出的手机相关安全事件,来和笔者一起了解一下吧。

手机——信息安全重灾区

1、永不消失的“跟踪者”:免费破解版App成手机窃听器

如今科技的飞速发展也使得各大软件厂商赚的盆满钵满,各种应用功能都需要花钱才能使用,也因此引来了用户的不满。长此以往,免费破解版APP就迎来了它的“春天”。不需要花钱就能享受正版会员的服务。例如:看视频、小说、贴吧甚至是高速网盘、投屏服务等都不需要用户花钱,免费就可使用。

但是天下哪里来的免费的午餐,消费者因贪图便宜,免费使用有问题的破解版App,就如同给手机安了“监控”,埋了“地雷”。一款破解版的视频App,被额外嵌入了3款和官方版本毫不相关的第三方插件,即SDK软件包。经测试,只要运行该破解版视频App,3款SDK包便能盗取用户手机里的个人信息。这些SDK包一共收集了5种个人信息,包括上网硬件地址、手机设备识别号、电话卡识别码等。据悉,只要掌握其中2到3种信息,即便用户更换了手机和电话号码,也能被他人精准锁定、实时捕捉和追踪动态。

大量的用户标识类个人信息被拿走,经过汇总,最后将形成精准的用户画像。专家表示:“利用这些画像,可以推送大量广告,从而流量变现,在APP上可能免费了,但是在其他地方就可能会付出更加高昂的代价”。

2、不能点击的短信!“隔空盗刷”钓鱼骗局曝光

随着消费者的网络购物等需求越来越多,很多不法分子通过“ETC卡禁用”“快递丢失理赔”等骗局,诱骗消费者登录钓鱼网站对其进行诈骗。在315晚会上,央视曝光了“隔空盗刷”钓鱼骗局。陈女士曾收到了一条提示她的 ETC 卡已禁用的短信,需登录网页进行签办。陈女士点击链接后发现,打开的页面看上去没什么问题,于是她跟着提示输入了自己的手机号、银行卡号等个人信息。但接下来陈女士三秒钟内接连收到六条扣款短信。

陈女士遭遇的是典型的钓鱼网站诈骗,消费者按照钓鱼网站的要求,每填写一项,系统就会自动记录下来。姓名、身份证号、手机号、银行账户信息甚至余额都会被不法分子掌握。所以,在收到一些陌生短信后,当有一些奇怪的链接时,不要去信,不要去点,特别是有个人信息填写的,更不要去提交。当对方发起屏幕共享,远程协助时,更要提高警惕。尤其是老年人,因对手机操作不熟悉,容易轻信他人,从而造成财产上的损失。

3、恢复出厂设置不一定彻底清除手机数据

电子产品迭代升级速度越来越快,消费者家中的旧手机、旧电脑也越来越多。那么想要将个人数据清除的时候又要怎么做呢?想必大多数人的选择都是一键格式化或将手机恢复出厂设置吧,但是一键删除、格式化、恢复出厂设置等真的能彻底清除个人数据,保证信息安全吗?

在315晚会上爆出这样一条消息,315信息安全实验室测试表明:一键删除、快速格式化和默认不勾选“格式化SD卡和手机存储”等操作都不能完全将数据删除。手机恢复出厂设置要将所有存储项目都进行勾选,手机里的个人信息才会被安全删除。而电脑硬盘和U盘中数据进行格式化时要去掉快速格式化勾选,这样的完全格式化才能保证数据信息安全删除。

手机成为生活必备品,随之而来的不仅是生活上的便捷更有无数的安全隐患。技术发达引起的信息安全问题层出不穷,手机安全更是成为其中的重灾区域。那么这么安全隐患的背后涉及怎样的技术,又能否解决呢?我们一起来看接下来的分析。

信息安全不应该被不法者利用

疫情冲击下,发展数字经济已经成为全球的共识。当大数据、人工智能、云计算、5G成为大家耳熟能详的词汇的时候,如何形成一个健康、绿色的数字经济生态也成为了全行业亟待努力的方向。而对于个人而言,当我们习惯于享受技术的“体贴周到”时,技术这双“无形的手”也使个人隐私的界限越来越模糊。

综合来看,此次315曝光的关于手机安全的问题归根结底是信息安全。外界可以通过病毒和恶意软件、短信诈骗和钓鱼攻击、不安全的应用程序的方式来控制用户的手机或者对用户实施诈骗。

其中,病毒和恶意软件可以通过应用程序下载、电子邮件附件、恶意网站等方式感染智能手机,从而窃取个人信息、密码、财务数据和敏感信息,甚至对手机进行远程控制;短信诈骗和钓鱼攻击可以通过诈骗短信、虚假链接等方式欺骗用户,从而获取用户的个人信息和敏感信息;不安全的应用程序可能会从用户手机上窃取数据、跟踪位置、记录通话、监视电子邮件等,从而对用户的隐私构成威胁。

针对以上存在问题,国外的知名手机品牌Apple、Samsung均有相关措施保障用户手机信息安全问题。如Apple 公司一直致力于保护用户数据的安全性和隐私性。他们的iOS操作系统和硬件设计都采用了多种安全措施,如硬件加密、安全启动、面容识别和Touch ID等,以确保用户数据的安全性。三星的 Galaxy 系列手机配备了硬件加密、安全启动、Samsung Knox等安全功能,旨在保护用户数据的安全性。

除此之外,国内的华为、小米、vivo也均是手机安全信息的守卫者。华为手机配备了多种手机数据安全功能,如指纹识别、面部识别、安全空间等,以保护用户的隐私和数据安全。小米旗下的 MIUI 系统和小米安全中心都提供了多种手机数据安全功能,如病毒查杀、应用权限管理、指纹识别等。今年4月的博鳌亚洲论坛上,vivo发布了与中国信息通信研究院联合编纂的《数据保护合规趋势白皮书》——这是vivo在数据安全与个人隐私保护领域的实践成果之一。

当然,就目前来看,仅仅依靠手机自带的安全装置似乎并不足以实现信息安全。因此也产生了一批致力于提高系统安全新能的软件品牌Google、360手机、腾讯、金山软件等。

Google公司致力于不断地提高Android系统的安全性。他们的系统中包括安全启动、文件加密、Google Play Protect、应用程序权限控制等安全功能。360旗下的 360 手机卫士是国内广受欢迎的手机安全软件之一,拥有病毒查杀、隐私保护、骚扰拦截等多种功能。腾讯公司是中国互联网巨头,旗下的 QQ 安全中心、微信安全中心等产品都提供了多种手机数据安全功能,如病毒查杀、流量监测、消息加密等。金山软件旗下的手机卫士软件提供了病毒查杀、流量管理、隐私保护等多种手机数据安全功能。

如何守护手机信息安全?

2月23日,360手机卫士联合新华财经发布了《2022年度中国手机安全状况报告》(以下简称“报告”),报告指出,当前,电信网络诈骗犯罪已成为发案最多、上升最快、涉及面最广、人民群众反映最强烈的犯罪类型。诈骗手法紧跟社会热点持续演变升级,与当下流行的网络购物、物流递送、直播打赏等相结合,多环节包装实施连环诈骗。于此同时,催生了大量为不法分子实施诈骗提供帮助并从中获利的黑灰产业,此类黑灰产业又反向作用,成为电信网络诈骗犯罪多发高发的重要推手。

从2022年360安全大脑捕获到的黑产情报来看,在电销引流产业上,诈骗电话从“多卡宝”转向简易组网GOIP,同时一些不法固话业务代理商、民众受利益驱使,将其开办的固话线路转接给境外电信网络诈骗分子,号码伪装性、迷惑性、欺骗性更强,群众难以辨别,极易上当受骗;在身份伪装产业上,从传统固网IP秒拨、服务器IP转向基站IP、软路由等具备“反侦察”功能的IP类产品;在洗钱手法上,黑产一方面通过伪界面增加洗钱类应用的识别难度,一方面开发出高仿网银、“尾号跟随”等应用进行“黑吃黑”;在黑产链条上,盘踞在境内外的黑产供应商、团伙为占据更多的市场份额,获得更高的价值利润,增强了攻防能力,提高了攻击范围,如传统短信ETC钓鱼团伙,将攻击目标从普通群众增加至互联网企业业务系统及员工,影响更加恶劣。

那么用户该如何保护自己信息安全呢?

最基本的做法是及时按照官方提醒,更新升级操作系统、应用软件。这些升级往往包含了安全方面的更新,能及时修复已经发现的漏洞。

同时,在下载应用程序(APP)时,不点击不明来历的链接、不下载非官方渠道的应用软件。目前,大部分品牌都有自己的官方应用程序市场,可以通过以上市场下载。

尤其要提防部分“李鬼”应用程序绕过审核,进入正规的应用市场。这类“李鬼”应用程序使用的图标、介绍往往与“李逵”很接近,但本身可能存在广告或病毒。通常,正牌“李逵”会有“官方”或“人工复检”字样,有助于用户辨别。

在下载不熟悉的应用软件前,建议先查看下载页面的“评论”项,看看其他用户的评价,特别是负面评价。如果发现有用户表示该应用程序存在吸费、吸流量等问题,应谨慎选择。

此外,不要贪小便宜下载所谓的“破解版”应用。有些应用软件需要付费使用,或其中的部分内容需付费使用,而应用市场会出现一些“破解版”,称能无偿使用相关软件或资源。通常,这类软件都不是由官方开发者提供,而是涉嫌侵权或植入非法代码的再加工版本。用户下载使用这类软件极可能“引狼入室”,主动将含有恶意代码的程序下载到自己的电子设备中,风险极大。

当然,随着手机技术的不断发展,及数字经济的不断延申,仅仅依靠用户自己的防御并不能完全实现信息安全,需要手机安全技术同时不断升级,这也对各大厂商提出了更高的要求。区块链、AI技术的发展也能适当推动手机数据安全的实现,区块链技术可以确保数据的安全性和可靠性,因此在手机安全领域的应用越来越多。通过区块链技术,可以保护用户的隐私和数据安全,防止数据泄露和篡改。人工智能技术可以实现自动检测和防御,有效减少恶意攻击和病毒入侵的风险。AI技术也可以对用户行为进行分析,及时发现和阻止潜在的安全威胁。

文:媛媛 余小鱼 / 数据猿

 
最新文章
相关阅读