網購、移動辦公等這些曾經新鮮的技術和手段，對如今的大眾而言已是“家常便飯”。技術發(fā)展在為工作、生活帶來便利的同時，網絡安全問題日新月異。最近，在各種新出現(xiàn)的網絡安全威脅中，無線路由器、攜帶式辦公設備也成為威脅網絡安全的盲區(qū)。作為普通消費者，在享受技術帶來的便利的同時，也承擔著網絡信息安全的責任。如何防范各種新威脅和承擔各種新責任，成為信息化時代每個人值得探討的話題。
無線路由器成網絡安全新盲區(qū)
據國家信息中心信息安全研究與服務中心聯(lián)合瑞星公司發(fā)布的《2013年上半年中國信息安全綜合報告》顯示，今年上半年，多款無線路由器被曝存在重大安全漏洞，其中包括TP-Link、D-Link等國內外知名品牌，這些漏洞使得許多家庭乃至公司網絡都隨時處于被他人監(jiān)控的風險當中。黑客可以利用無線路由器的漏洞對整個網絡中的電子設備進行全面監(jiān)控，包括所有電子設備中內置的麥克和攝像頭，硬盤中存儲的文件以及用戶對電子設備進行的所有操作。
由于絕大部分用戶只會在安裝路由器時進行初步的簡單設置，并不會定期檢查路由器并刷新固件程序，所以路由器一旦被黑客入侵，用戶將被“終身監(jiān)視”。作為全新的網絡安全威脅，無線路由器這個本來不起眼的“小東西”越來越多地成為安全盲區(qū)。
BYOD讓個人責任更大
虛擬化、云應用已經成為了時下的熱點，在新技術和新模式提高工作效率的同時，也給企業(yè)帶來了新的挑戰(zhàn)。首先，云服務持續(xù)性為企業(yè)運營帶來風險，云應用托管商受資金、社會環(huán)境、當地法律等因素制約，不可避免地發(fā)生服務中斷事故，這將為企業(yè)帶來巨大的損失;其次，企業(yè)數據存儲安全也成為另一個信息安全隱患，一旦云端服務器遭到黑客入侵，企業(yè)的重要數據就面臨丟失或被竊的風險。
BYOD(自帶設備辦公)讓辦公變得更加方便，但也使得辦公數據與私人設備的物理邊界消失，尤其是無線Wi-Fi的應用，擴大了網絡接入的范圍，使接入位置不再固定于某個物理網絡端口，外來人員可能通過破解無線信號潛入企事業(yè)單位的內網之中。因此，BYOD不僅要考慮應用性和易用性，還應從信息安全角度出發(fā)，針對人員、設備、網絡、應用和數據這五個維度進行全方位安全建設。
手機操作系統(tǒng)漏洞頻頻
近期Android(安卓)操作系統(tǒng)被曝存在一個系統(tǒng)級高危漏洞，99%的安卓設備面臨巨大風險：黑客可在不破壞APP數字簽名的情況下，篡改任何正常手機應用，并進而控制中招手機，實現(xiàn)偷賬號、竊隱私、打電話或發(fā)短信等任意行為，從而使手機瞬間淪為“肉雞”。據360安全專家介紹，利用該漏洞，黑客可在不破壞數字簽名的前提下，篡改包括系統(tǒng)應用在內的任何正常應用的APK安裝包文件代碼，并植入任意惡意代碼。
何謂數字簽名?數字簽名可以保證每個應用程序來源于合法的開發(fā)商，安卓系統(tǒng)的安全機制要求所安裝的程序必須攜帶數字簽名。憑此簽名，系統(tǒng)就能判定一個程序的代碼或者APK安裝包文件是否被動過手腳。被篡改過的安裝包因為無法產生與原始安裝包相同的簽名而無法實現(xiàn)對原應用的覆蓋安裝升級。這是整個安卓操作系統(tǒng)得以控制風險的一種至關重要的安全校驗機制。
安全專家建議，在谷歌和手機廠商提供官方升級補丁修復此漏洞之前，用戶應定期更新手機安全軟件病毒庫，及時查殺利用該漏洞的惡意軟件。用戶應從官方網站等正規(guī)、安全的渠道下載手機應用，以免下載到被惡意篡改的帶毒程序。
a&s傳媒是全球知名展覽公司法蘭克福展覽集團旗下的專業(yè)媒體平臺，自1994年品牌成立以來，一直專注于安全&自動化產業(yè)前沿產品、技術及市場趨勢的專業(yè)媒體傳播和品牌服務。從安全管理到產業(yè)數字化，a&s傳媒擁有首屈一指的國際行業(yè)展覽會資源以及豐富的媒體經驗，提供媒體、活動、展會等整合營銷服務。
粵公網安備 44030402000264號
