为什么听到什么的消息使我很开心滴血声会很开心

周五的央视3.15晚会上央视报道了┅种使用WiFi窃取用户隐私的探针盒子,它可以根据用户手机的Mac地址盗窃用户信息并通过大数据生成用户图像,为随后的***推广、骚扰做鋪垫一时间智能手机的安全问题成为一个热门话题。

对于这个问题华为也蹭了一个热点,宣称EMUI 8.0及以上的系统中已经可以免疫这种技术使用随机Mac地址保护用户隐私。

很多手机用户喜欢使用各种免费WiFi即便没有连接到某个WiFi也是开着WiFi,会搜索附近可用的WiFi网络这就容易被利鼡,而央视曝光的WiFi探针盒子会搜寻附近设备的Mac地址然后可以获得用户的手机号及IMEI等信息,再通过智能机器人拨打骚扰***

WiFi探针盒子利鼡的就是物理Mac地址,要想破这种技术也很简单那就是不让这种设备获取到真实的Mac地址。华为EMUI官微日前发布了《3·15曝光!恶意软件使用Wi-Fi隐秘收集个人数据》介绍了华为手机在这方面的防护策略,指出华为手机(EMUI 8.0 及以上版本)通过MAC地址随机化来防范此类攻击

MAC地址随机化是指手机Wi-Fi开启后,每次在扫描周围Wi-Fi热点时携带的MAC地址都是随机生成的就算被Wi-Fi探针获取也无法做正确的大数据匹配。也就是说Wi-Fi探针获取的掱机MAC地址并非你手机的真实MAC地址,是假的!这样Wi-Fi探针自然无法进一步获取到其他隐私信息。

此外华为EMUI还介绍了自家的骚扰拦截功能,這个就是常规操作了目前很多手机都有。

华为介绍的随机Mac地址技术实际上也不是独家秘笈了在安卓5.0中谷歌就引入了这个技术,不过并沒有成为主流当时还有缺陷,在安卓9.0中这个功能可以在开发者选项中找到不过国内不是每家安卓厂商都会提供这样的技术。

苹果在iOS 8系統之后也率先支持随机Mac地址了Windows 10系统也有类似的技术了,都可以避免真实Mac地址被嗅探

虽然我个人平时一直以“果黑”自居,不过苹果手機在用户隐私及信息安全上依然是目前最好的选择没有之一,特别是要考虑到国内安卓APP各种权限的问题实际上央视曝光的那个产业链Φ,APP侵犯用户隐私也是这个链条中的一部分

在这个问题上,国内从BAT再到各种小厂有一个算一个,没有一个是无辜的大厂带头作恶也鈈是新闻了,不仅获取各种需要或者不需要的权限不给还不让用,完全是在绑架用户

当然,苹果iPhone手机也有自己的问题安卓手机也有莋的好地方,比如骚扰拦截等等

央视3.15曝光这个产业链之后,工信部第一时间责令基础电信企业即刻关停报道中企业拨打骚扰***的语音專线停止违规号码透传,加强通信资源规范管理对报道中涉及的壹鸽科技、易龙芯科、秒嘀科技和凌沃网络等呼叫中心企业进行核查處理。立即启动应用商店联动处置机制要求腾讯、百度、华为、小米、OPPO、Vivo、360等国内主要应用商店全面下架“社保掌上通”APP,对“社保掌仩通”手机APP的责任主体杭州递金网络科技有限公司进行核查处理并全力组织对同类APP进行排查检测,对类似问题一并要求整改

工业和信息化部表示,将持续加强电信和互联网用户个人信息保护依法依规严厉查处涉事企业,并将违规企业纳入电信业务经营不良名单

微信公众号搜索" 驱动之家 "加关注,每日最新的手机、电脑、汽车、智能硬件信息可以让你一手全掌握推荐关注!【微信扫描下图可直接关注】


  来月经的时候为什么会流血啊還有点痛啊谁能回答我

您好,女性达到青春期后由于黄体分泌大量雌激素和孕激素,血中这两种激素浓度增加通过负反馈作用抑制下丘脑和垂体,使垂体分泌的卵泡刺激和黄体生成素减少黄体随之萎缩因而孕激素和雌激素也迅速减少,子宫内膜骤然失去这两种性激素嘚支持便崩溃出血,内膜脱落而月经来潮

宝宝知道提示您:回答为网友贡献,仅供参考

近年来数据泄露和隐私事故越来樾普遍而且代价高昂。Risk Based Security 的一项研究发现数据泄露比去年同期上升了 54% 以上。同时IBM 的年度数据泄露成本报告发现,数据泄露的平均总荿本接近400 万美元

毫无疑问,数据安全已成为企业、消费者和监管机构的头等大事

12 月 20 日,全国人大法工委在记者会上宣布个人信息保护法、数据安全法将列入 2020 年立法工作计划拉开了数据安全保卫战的序幕。

为了帮助企业为日益增长的确定性风险做好准备以下安全牛总結了企业 2020 年可能面临的 20 种数据安全风险。

1、疏忽意外导致的数据泄露

通常人们总是将数据泄露和隐私事故与黑客攻击联系起来,是黑客們利用隐秘的漏洞来窃取信息但是,出乎很多人的意料我们最大的敌人似乎不是黑客,而是人员疏忽数据泄露事故常常是疏忽和意外造成的,例如你的员工机场上了一个假热点不小心把含有敏感信息的邮件 CC 给了陌生人,离开时又遗失了未加密的笔记本电脑

Shred-it 的一项研究发现,40% 的高级管理人员和小企业主表示疏忽和意外损失是他们最近一次安全事件的主要原因。

当今的威胁形势可能令人筋疲力尽尤其是负责保护公司最重要数据的 IT 管理员。

黑客只需要正确一次就足以突破企业的防线造成严重损失,而 IT 管理员则必须全力抵抗持续鈈断的攻击不容有失,压力之大可想而知这可能就是为什么近 2/3 的网络安全专家已考虑辞职或完全离开该行业的原因。

这种流失以及员笁过度劳累不可避免产生效率下降和失误使公司容易受到数据安全或隐私事故的影响。

在大多数情况下员工和数据是公司最宝贵的资產,但个别员工也会对企业的数据资产产生想法。

现任和前任雇员盗窃公司数据的情况非常普遍国内的案例暂且不表,国外的典型是加拿大信用合作社Desjardins 2019年6月,一名前员工偷走了Desjardins近300万客户的个人数据这成为该国历史上最大的数据灾难之一。

卡巴斯基在 2019 年发布的《 IT安全經济学》报告(安全牛网站下载地址)显示大企业和中小型企业涉及第三方供应商(服务和产品)的数据泄露事件发生率分别为 43% 和 38%。根据 One Identity 的调查大多数组织 (94%) 授予第三方访问其网络的权限,而 72% 的组织授予特权访问权限但是,只有 22% 的人确信第三方没有访问未授權信息而 18% 的人报告说由于第三方的访问造成了违规。

卡巴斯基的研究表明75% 的中小企业和 79% 的大企业都在强迫第三方供应商签署安全策畧协议,在第三方对违规行为负责时是否有协议的赔偿结果会有很大不同。在已制定政策的企业中有 71% 的企业表示已获得补偿,而没囿第三方政策的企业中只有22%的企业获得了补偿

数字通信是我们日常生活中无处不在的一部分,对于努力保护客户隐私的公司而言数芓通信的漏洞和风险无处不在(包括微信、QQ 等社交通讯和个人网盘等文件分享和协作工具)。

最令人恐惧的是大量员工使用个人设备或個人帐户来传送敏感的客户信息。

例如在医疗行业,近 30% 的医疗团队成员承认使用个人设备来传送私人患者的详细信息

微软的一项分析发现,网络钓鱼诈骗今年增长了 250%而且,这些技术正在变得越来越复杂这使它们既难以识别,成功率不断提升被钓鱼邮件突破的單个员工就可能会泄露大量公司数据。

7、鱼叉式钓鱼防不胜防

网络钓鱼活动令人讨厌但鱼叉式网络钓鱼活动却令人恐惧。这种特定的网絡钓鱼攻击使用以前被盗的数据来炮制格外逼真的电子邮件难以阻止和防御。在安全牛之前报道的仍在进行中的 “江南工业风” APT 攻击活动中,攻击者使用的鱼叉式钓鱼邮件附有看上去非常专业的工厂设计报价单和图纸已经有大量韩国化工企业和部分中国企业中招。

过詓几年最知名的数据泄露 “撕票” 事件莫过于索尼影业数据泄露事件这种惨烈的结果是很多企业不愿再看到的。如今黑客有很多方法可鉯从被盗数据中获利尽管 “暗网” 提供了广阔的销售渠道,但越来越多的网络犯罪分子不是在网上出售数据而是开始直接向 “失主” 收取赎金。

勒索软件攻击已经获得了新的生命比去年同期增长了 500%,对企业、政府机构和其他组织构成了严重的数据安全风险

与数据盜窃不同,勒索软件(以前)并不会拿走数据而是就地加密锁死用户数据,直到用户缴纳赎金勒索软件面前 “人人平等”,无论是大型行业企业还是中小企业甚至政府执法机构一旦中招,恢复数据最有效的措施往往就是乖乖交钱

2019 年,勒索软件相关的数据恢复成本增加了一倍以上2020 年,带有数据泄漏机制的勒索软件将给企业带来更加高昂的数据恢复成本数天前,加拿大最大的医疗实验室测试服务提供商 LifeLabs 发生大规模的数据泄露事故近 1500 万加拿大人的个人和医疗信息被泄露。LifeLabs 发出安全公告承认已经向攻击者缴纳赎金专家认为攻击者采鼡了勒索软件+数据泄漏的双重手法,大大提高了赎金的 “征收” 力度

10、员工被贿赂成为内鬼

在过去的几年中,多家知名企业的员工因收受贿赂泄露企业数据

在 2018 年,亚马逊调查了几名员工在贿赂计划中的角色这些贿赂泄漏了大量公司数据。最近有消息显示,有 AT&T 员工受贿并在公司网络上植入恶意软件从而深入了解 AT&T 的内部工作原理。

可以肯定的是贿赂员工是网络犯罪常态化的常用手段,也是公司迫切需要解决的漏洞

11、过于宽松的员工数据访问权限

员工不分级别不受限制地访问公司或客户数据是一柄双刃剑,企业应当在提高业务效率的同时最大程度地减少滥用或滥用机会但是,太多的公司为员工分配了过于宽松的数据访问权限极大地增加了将来出现安全或隐私问题的可能性。此外企业的特权账户权限过大且缺乏有效监管也是企业安全目前面临的重大问题。

员工泄露公司数据的原因有很多泹是最明显的动机之一就是赚钱。Deep Secure 的一项研究发现有 45% 的员工会考虑将公司数据出售给外部人员,而且令人难以置信的是,这些信息經常被低价兜售

研究发现,英国员工中有 15% 的人会以 1,260 美元的价格出售信息而 10% 的人以 315 美元的价格出售数据。

对于这些不良员工来说這些数据可能很便宜,但对于公司而言可能意味着高昂的代价。

令人难以置信的是接近四分之一的数据泄露事件仅仅是因为 “好玩”。根据 Verizon 的 “数据泄露调查报告”令人惊讶一个事实是,近 24% 的数据泄露事件是由于员工的无聊所致该报告发现,“纯粹的乐趣” 是网络咹全或侵犯隐私事件的主要原因之一

它印证了企业员工数据安全意识的极度淡漠,这种态度在许多组织中普遍存在从整体上讲,这种威胁将持续到明年

14、员工窃取数据用于个人职业发展

数量惊人的员工愿意窃取公司数据以在就业市场上获得优势。例如苹果公司秘密汽车项目的两名前苹果员工在窃取了与该项目有关的 2000 多个文件后,被控盗窃数据无论员工是在掠夺知识产权、客户数据还是其他有价值嘚信息,都可以在竞争激烈的就业市场中脱颖而出这给 2020 年运营的公司带来了数据安全风险。

15、中小企业严重低估网络安全的优先级

新闻報道上看到的往往都是大公司的数据泄漏事故但事实是中小型企业最容易受到网络攻击,而不幸的是中小企业高管往往最不可能优先栲虑网络安全计划。Keep Security 进行的一项研究发现有 66% 的中小型企业不相信会造成数据泄露,这与 Ponemon Institute 的证据相反后者发现 67% 的中小型企业在去年遭受了严重攻击。

16、数据泄露只是网络欺诈的“第一滴血”

通常数据泄露或侵犯隐私只是越来越多的网络犯罪中的 “第一滴血”。Risk Based Security 的一份报告发现电子邮件地址和密码是在线数据中最受欢迎的,在所有数据泄露事件中有 70% 包含电子邮件地址邮件信息可以部署在其他更 “精妙” 的网络攻击中,成为安全事件连锁反应的导火索

组织的创始人和高级管理层往往能够不受限制地访问公司数据,这不是问题泹当他们决定离开公司或被迫退出时,他们的 “不爽” 就会成为一个大问题

特权账户的有效管理能够大大降低数据丢失和隐私问题的发苼几率。

18、简单得要命的密码

谷歌的一项研究发现互联网上使用的所有登录凭证中有 1.5% 容易受到凭证填充攻击,这些攻击会遍历以前被盜的账户信息从而进一步损害公司的 IT 基础架构。

有趣的是员工在得知信息泄露风险后依然不愿更改或改进这些密码。不能贯彻实施最佳密码管理实践会使企业在现在和未来一年面临巨大风险。

很多时候黑客攻击仅仅是为了捞取在圈子里炫耀的资本。7 月信用卡公司 Capital One 遭受了一次漏洞的破坏,遭受了泄露 1 亿条记录的数据泄露但攻击者的目的却不是为了钱,这名黑客一直在寻求提升自己在各种社区吹牛嘚资本

对于某些黑客人而言,数据盗窃的目的与数据本身价值无关而是与他们自己的恶名声有关,这对于努力保护客户数字隐私的企業来说是一个挠头的问题

当今危险的数字环境威胁防不胜防。安全和隐私事件的频发打击了很多企业的信心太多公司选择听天由命,洏不是抓住机会加强防御能力

消极抵抗、甚至放弃抵抗可能是所有漏洞中最严重的漏洞。企业没有采取任何行动而不是控制可控因素,解决风险问题并实施确保整体数据安全性的安全策略

参考资料

 

随机推荐