不到1分鐘，一部看似 “正?！钡氖謾C(jī)在復(fù)旦大學(xué)博士楊珉手中已經(jīng)成了竊聽器；僅僅掃描過一個(gè)二維碼，記者用手機(jī)登錄的QQ賬號(hào)和密碼便被安全專家王琦獲取……今天，第三屆上海市信息安全周啟動(dòng)。在昨天的新聞通氣會(huì)上，業(yè)內(nèi)專家對(duì)手機(jī)漏洞、個(gè)人隱私防護(hù)等場(chǎng)景進(jìn)行了現(xiàn)場(chǎng)演示，變魔術(shù)般的過程讓參與體驗(yàn)的記者也目瞪口呆。
　　
    據(jù)統(tǒng)計(jì)，僅今年8月，上海就檢測(cè)發(fā)現(xiàn)各類信息安全威脅總計(jì)2643次，共有2.8萬余個(gè)IP地址對(duì)應(yīng)的主機(jī)被通過木馬或僵尸程序秘密控制。面對(duì)嚴(yán)峻形勢(shì)，上海首份《市民信息安全手冊(cè)》今起向市民免費(fèi)發(fā)送。正如手冊(cè)中所強(qiáng)調(diào)的，信息安全應(yīng)從每個(gè)人做起，“不隨意打開鏈接！不隨意下載軟件！不隨意填寫信息！ ”
　　
    十幾秒，智能手機(jī)變竊聽器
　　
    昨天下午，第三屆上海市信息安全周新聞通氣會(huì)在位于浦東新區(qū)張衡路的國(guó)家信息安全基地舉行。作為通氣會(huì)上的重頭戲，來自業(yè)內(nèi)的專家現(xiàn)場(chǎng)演示了魔術(shù)般的手機(jī)漏洞攻擊。
　　
    復(fù)旦大學(xué)軟件學(xué)院的博士楊珉拿出一部看似正常的智能手機(jī)，沒有打開網(wǎng)絡(luò)，也沒有打開藍(lán)牙功能，就是一部只能通話的普通手機(jī)。隨后，他將這部測(cè)試手機(jī)交給現(xiàn)場(chǎng)一位記者，并讓記者用自己的手機(jī)撥打了該手機(jī)。整個(gè)過程很平常，該測(cè)試手機(jī)的通話記錄內(nèi)留下了記者的手機(jī)號(hào)碼。
　　
    隨后，楊珉用自己手里的電話撥打了該測(cè)試手機(jī)。 “你說話試試看，你說什么，我這里都能聽到?！弊屧趫?chǎng)所有人吃驚的是，測(cè)試手機(jī)在沒有接通的情況下，將拿著該測(cè)試手機(jī)的記者周圍的聲音清晰傳到了楊珉手中的手機(jī)上。記者檢查了測(cè)試手機(jī)，確認(rèn)楊珉打來的電話從未接通過，也根本沒有來電記錄。
　　
    “這是因?yàn)橐粋€(gè)惡意程序已安裝進(jìn)對(duì)方手機(jī)。 ”楊珉表示，這個(gè)惡意程序安裝的方式多種多樣，只要能接觸到對(duì)方手機(jī)，十余秒就能完成安裝。 “即使不接觸對(duì)方手機(jī)，通過惡意鏈接等方式來插入對(duì)方手機(jī)，在技術(shù)上也不會(huì)很難?！睏铉胝f，做這樣的一個(gè)演示是想告訴大家，將手機(jī)變成竊聽器技術(shù)上的門檻并不高，人們身邊的信息安全應(yīng)該更加受到重視。
　　
    楊珉說，由于智能手機(jī)上面搭載了大量傳感器，比如麥克風(fēng)、GPS等使得利用手機(jī)監(jiān)視、監(jiān)聽變得非常容易。對(duì)此，楊珉建議市民購買智能手機(jī)后，最好不要“越獄”或“刷機(jī)”，因?yàn)樵诮诌呅〉辍霸姜z”或“刷機(jī)”時(shí)，很容易被人偷偷植入木馬、病毒。此外，市民一定要經(jīng)常留意手機(jī)話費(fèi)，慎用手機(jī)支付。
　　
    掃一掃二維碼，QQ密碼也丟失
　　
    王琦是上海碁震Keen安全研究團(tuán)隊(duì)的負(fù)責(zé)人，是從往屆“信息安全技能競(jìng)賽”中脫穎而出的技術(shù)高手。他在現(xiàn)場(chǎng)拿出一部全新的手機(jī)，交給一位女記者，并讓該記者對(duì)著自己的名片拍了一張照片。接下來，他又讓女記者拿著這部手機(jī)，對(duì)著演示屏上的二維碼掃了一下。
　　
    就是這看似隨意的一掃，馬上有了出人意料的結(jié)果。女記者剛剛拍攝的照片，已經(jīng)被王琦獲取，并展現(xiàn)在了大屏幕上。在此過程中，這部手機(jī)一直在女記者手里，沒有進(jìn)行過其他操作。
　　
    “黑客攻擊你的手機(jī)，難道只是為了獲取你的隱私照片嗎？”王琦接下來又把這部手機(jī)交給本報(bào)記者，并讓記者在手機(jī)上登錄QQ。記者在輸入QQ賬號(hào)和密碼后，不到5秒鐘，這兩串?dāng)?shù)字便通過明碼發(fā)送給了王琦。 “如果你用這部手機(jī)購物、在線支付、轉(zhuǎn)賬，賬號(hào)密碼等信息都可能泄露。 ”王琦說，一部全新的、干凈的手機(jī)，怎么會(huì)漏洞百出呢？關(guān)鍵就在于之前該手機(jī)在演示中曾掃描了一個(gè)二維碼，惡意程序在此過程中已經(jīng)被植入，造成后面的一系列泄密。
　　
    “手機(jī)存在漏洞，所以才會(huì)被侵入。 ”王琦表示，他的演示說明任何手機(jī)都不可能完全避免漏洞，使用時(shí)也不能掉以輕心。
　　
    此外，王琦還強(qiáng)調(diào)，“二維碼本身并沒有好壞對(duì)錯(cuò)，問題在于隱藏于二維碼后面的惡意鏈接，即便我們不掃碼，打開郵件內(nèi)的附帶鏈接，也很容易中招。 ”
　　
    四大行業(yè)新技術(shù)打擊“李鬼”
　　
    公興搬場(chǎng)是上海知名企業(yè)，作為最早的一批專業(yè)搬場(chǎng)公司，公興在市民心目中具有良好口碑。然而，好口碑卻引來“李鬼”的競(jìng)相仿冒。一些“李鬼”公興，開價(jià)500元搬家，中途加價(jià)到幾千甚至上萬元，有時(shí)還用暴力手段威脅市民，影響非常惡劣。從今年3月底開始，公興搬場(chǎng)作為首批試點(diǎn)單位，使用了憑安科技的“假冒網(wǎng)站發(fā)現(xiàn)與阻斷平臺(tái)”。 “試用半年多，我們已經(jīng)成功將400多個(gè)李鬼網(wǎng)站阻斷。 ”公興搬場(chǎng)物流公司副總經(jīng)理劉偉軍說，有效清理假冒網(wǎng)站后，在公興搬場(chǎng)公司96964呼叫平臺(tái)的呼叫量中，大約30%是從網(wǎng)上引導(dǎo)而來。
　　
    上海市道路運(yùn)輸行業(yè)協(xié)會(huì)搬場(chǎng)專業(yè)委員會(huì)秘書長(zhǎng)吳潤(rùn)元表示，目前包括公興、永興、金沙江和螞蟻這四家搬場(chǎng)公司首批試點(diǎn)了憑安科技的“假冒網(wǎng)站發(fā)現(xiàn)與阻斷平臺(tái)”。其中，螞蟻搬家統(tǒng)計(jì)顯示，打擊李鬼后，官方網(wǎng)站的流量增加了八成。
　　
    昨天，憑安科技總經(jīng)理?xiàng)蠲榻B，“假冒網(wǎng)站發(fā)現(xiàn)與阻斷平臺(tái)”通過和趨勢(shì)科技、奇虎360的合作，目前能覆蓋大約80%的網(wǎng)民。在現(xiàn)場(chǎng)演示中，他在百度中打開“螞蟻搬家”幾個(gè)字，可以看到，假冒網(wǎng)站的搜索結(jié)果被紅色方框包圍，還有提醒信息。
　　
    楊茂江介紹，憑安科技目前已在搬場(chǎng)運(yùn)輸、家電維修、物流快遞、電子產(chǎn)品等“李鬼”猖獗的行業(yè)率先試點(diǎn)實(shí)施，利用科技手段發(fā)現(xiàn)、曝光、阻斷危害性大的“忽悠”網(wǎng)站，以保護(hù)消費(fèi)者權(quán)益和合法企業(yè)品牌。
　　
    市經(jīng)信委安全信息處處長(zhǎng)楊東升表示，這些領(lǐng)域的“李鬼”網(wǎng)站層出不窮，市民早已怨聲載道，但苦于違法成本低，很多網(wǎng)站又建在國(guó)外，屢屢打擊卻難以根治。隨著電信等運(yùn)營(yíng)商的加入，“假冒網(wǎng)站發(fā)現(xiàn)與阻斷平臺(tái)”有望從根本上對(duì)“李鬼”網(wǎng)站一刀切，屆時(shí)，上海市民將可能徹底告別“李鬼”網(wǎng)站擾民宰客的苦惱。
　　
    公共WiFi上網(wǎng)網(wǎng)銀難以被盜
　　
    面對(duì)這些網(wǎng)絡(luò)中的 “明槍暗箭”，作為普通市民該如何應(yīng)對(duì)呢。此次見面會(huì)現(xiàn)場(chǎng)，還進(jìn)行了《我身邊的信息安全》宣傳手冊(cè)和“享安全”手機(jī)應(yīng)用軟件的上線發(fā)布。這本小小的手冊(cè)，從個(gè)人電子財(cái)產(chǎn)的保管、個(gè)人信息的保護(hù)、上網(wǎng)設(shè)備的使用以及突發(fā)事件的應(yīng)對(duì)等方面，告訴讀者一些與日常上網(wǎng)活動(dòng)息息相關(guān)的非常實(shí)用的信息安全防范技巧。通過朗朗上口的信息安全“三不”原則、網(wǎng)上信息搜索“三步驟”和許多就在我們身邊發(fā)生的真實(shí)小案例，提醒市民首先要具備防范信息安全風(fēng)險(xiǎn)的意識(shí)，然后再通過掌握這些技巧，來提高保護(hù)個(gè)人信息和網(wǎng)上財(cái)產(chǎn)安全的能力，最大程度避免掉入黑客和不法分子的陷阱。通過下載“享安全”手機(jī)應(yīng)用軟件，市民不僅能在線閱讀手冊(cè)內(nèi)容，還能了解最新的病毒木馬預(yù)報(bào)、信息安全要聞和信息安全日常知識(shí)，還能對(duì)自己掌握信息安全小技巧的水平進(jìn)行在線測(cè)試。
　　
    這本《我身邊的信息安全》手冊(cè)，通過印刷版、網(wǎng)頁版等發(fā)布。市民可以用手機(jī)微信“信息安全競(jìng)賽”或者下載APP“享安全”即可。
　　
    記者看到，手冊(cè)的扉頁上印著“信息安全‘三不’原則”：不隨意打開鏈接，不隨意下載軟件，不隨意填寫信息。此外，要防范手機(jī)風(fēng)險(xiǎn)，還得注意別在公共WiFi區(qū)域隨便上網(wǎng)。在張江信息安全基地專家的演示中，用公共WiFi熱點(diǎn)上網(wǎng)后，手機(jī)如果登錄人人網(wǎng)等APP應(yīng)用，賬號(hào)、密碼就會(huì)被連在同一個(gè)熱點(diǎn)的電腦截取，解密。
　　
    專家表示，普通人沒必要太擔(dān)心，因?yàn)橐テ铺O果iOS的漏洞，要投入巨資，所以黑客的目標(biāo)不會(huì)是個(gè)人密碼之類的。利用公共WiFi信號(hào)上網(wǎng)時(shí)，網(wǎng)銀密碼是無法被第三方讀取的。
　　
    相關(guān)新聞
　　
    上海基本形成可靠信息安全體系
　　
    據(jù)《第32次中國(guó)互聯(lián)網(wǎng)絡(luò)發(fā)展?fàn)顩r統(tǒng)計(jì)報(bào)告》顯示，截至2013年6月底，我國(guó)網(wǎng)民規(guī)模達(dá)到 5.91億，互聯(lián)網(wǎng)普及率為44.1%，手機(jī)網(wǎng)民規(guī)模達(dá)4.64億。3G的普及、無線網(wǎng)絡(luò)的發(fā)展和手機(jī)應(yīng)用的創(chuàng)新促成了我國(guó)手機(jī)網(wǎng)民數(shù)量的快速提升，電子商務(wù)在手機(jī)端應(yīng)用發(fā)展迅速，其中手機(jī)在線支付使用率的漲幅最大，截至2013年6月底，我國(guó)使用網(wǎng)上支付的網(wǎng)民規(guī)模達(dá)到2.44億。
　　
    可以說，信息安全已滲透到了普通市民的日常生活。只有提高重要基礎(chǔ)設(shè)施和重點(diǎn)行業(yè)的信息安全保障水平，深化網(wǎng)絡(luò)的綜合治理，增強(qiáng)每個(gè)網(wǎng)民的信息安全防范意識(shí)和能力，才能構(gòu)筑信息安全的牢固防線。 11月1日至7日期間，圍繞“我身邊的信息安全”主題，從切實(shí)保護(hù)公民個(gè)人電子信息安全和人民群眾合法權(quán)益出發(fā)，體現(xiàn)行業(yè)性、專業(yè)性、普及性、互動(dòng)性的特點(diǎn)，通過十大重點(diǎn)行業(yè)信息安全大講堂、信息安全技能競(jìng)賽、信息安全知識(shí)宣傳、《市民與社會(huì)》專家訪談等活動(dòng)，進(jìn)一步提高全社會(huì)信息安全意識(shí)，創(chuàng)建安全可信的信息消費(fèi)環(huán)境，保障城市信息安全。
　　
    據(jù)市經(jīng)濟(jì)信息化委介紹，十二五以來，上海已基本形成可信、可靠的區(qū)域信息安全保障體系，信息安全保障能力進(jìn)一步提升，信息安全監(jiān)管機(jī)制進(jìn)一步完善，網(wǎng)絡(luò)空間綜合治理取得一定成效，初步建立起網(wǎng)站實(shí)名認(rèn)證和網(wǎng)絡(luò)誠(chéng)信機(jī)制，在國(guó)內(nèi)率先推出《個(gè)人信息保護(hù)安全測(cè)評(píng)準(zhǔn)則》(試行)，開展重點(diǎn)領(lǐng)域個(gè)人信息保護(hù)試點(diǎn)。









    （編輯：Jesse）