亚洲Aⅴ无码Av红楼在线观看_国产午夜福利涩爱AⅤ_国产sm调教一区二区三区_精品人妻一区二区三区不卡毛片

始創(chuàng)于2000年 股票代碼:831685
咨詢熱線:0371-60135900 注冊有禮 登錄
  • 掛牌上市企業(yè)
  • 60秒人工響應(yīng)
  • 99.99%連通率
  • 7*24h人工
  • 故障100倍補(bǔ)償
全部產(chǎn)品
您的位置: 網(wǎng)站首頁 > 幫助中心>文章內(nèi)容

網(wǎng)絡(luò)安全進(jìn)入“云威脅”時(shí)代

發(fā)布時(shí)間:  2012/8/23 11:24:16
 涉及網(wǎng)易、人人、天涯等大型網(wǎng)站,招商、交通等銀行金融機(jī)構(gòu),平安、光大等證劵機(jī)構(gòu),甚至中國海關(guān)、廣州市政府等官方組織,累計(jì)泄露的用戶密碼達(dá)到2.3億之多。

  在這場中國互聯(lián)網(wǎng)有史以來波及面最廣、規(guī)模最大、危害最深的泄密事件中,最讓人憂慮的并不是網(wǎng)民的隱私被暴曬,也不是黑客的猖狂,而是我們的網(wǎng)絡(luò)安全正在面臨新的威脅,這種威脅躲在“云”中,甚至身披安全警察的制服……

  超過兩億條用戶密碼泄露

  據(jù)一位黑客界人士透露,最早曝出“多家網(wǎng)站用戶密碼信息遭泄露”的是一家名為“烏云”的安全組織,時(shí)間在12月4日。隨后的日子里,一些包含有密碼信息的壓縮包在黑客圈子地下流傳——在黑客界,這種“交流”并不罕見。

  災(zāi)難真正開始是在12月21日。這天上午,包含有600萬個CSDN用戶密碼的壓縮包被放至公開下載渠道。更恐怖的是,蜂擁而至的網(wǎng)友發(fā)現(xiàn)了一個更大的“寶藏”,在下載CSDN密碼包的時(shí)候,從“相關(guān)下載”按圖索驥可以下載到更多的密碼包。于是這些壓縮包像病毒一樣被網(wǎng)友瘋傳。

  據(jù)金山網(wǎng)絡(luò)安全工程師對密碼包的統(tǒng)計(jì)結(jié)果,成為眾矢之的的CSDN泄露的600萬密碼只是滄海一粟,此次泄露事件累計(jì)泄露的用戶密碼總量多達(dá)2.3億。盡管無法證實(shí)這其中有多少是重復(fù)注冊的賬號,但預(yù)計(jì)受影響的用戶將在千萬級別。

  目前CSDN、天涯已對此公開承認(rèn)事實(shí)并道歉,其他被涉及的網(wǎng)站一直未明確表態(tài)。近10家大型網(wǎng)站卷入

  讓我們梳理這次事件爆發(fā)的過程:黑客利用網(wǎng)絡(luò)平臺的安全漏洞入侵服務(wù)器,將包含網(wǎng)友用戶名、密碼的數(shù)據(jù)庫下載到黑客自己的電腦(被稱為“拖庫”),黑客圈子地下傳播,公開渠道下載散播。

  這顯然與大家普遍認(rèn)知的網(wǎng)絡(luò)安全威脅有明顯區(qū)別。一直以來,個人網(wǎng)絡(luò)安全防范緊盯的是“端”(用戶本地端)的問題,不管是傳統(tǒng)的殺毒技術(shù),還是近年來流行的“云安全”技術(shù),其本質(zhì)均是防止“端”被病毒、木馬等入侵,從而確保用戶安全。但此次事件中,威脅并不在“端”,而在“云”中,對于用戶來說,以往的任何安全舉措在面對這種“云威脅”時(shí)都成為浮云,只好“躺著也中槍”了。

  值得提及的是,“云威脅”比傳統(tǒng)威脅危害嚴(yán)重得多。據(jù)安全界人士介紹,多數(shù)用戶為了便捷,在多個網(wǎng)站使用同樣的郵箱、密碼注冊,這意味著“一道城門被攻破,全城失守”。如果網(wǎng)友用公司郵箱注冊,則更可進(jìn)一步暴露商業(yè)機(jī)密。而在支付、網(wǎng)銀等平臺的賬號信息也可能被輕易攻破。

  據(jù)一位業(yè)內(nèi)人士根據(jù)目前流傳的密碼包統(tǒng)計(jì),與CSDN一道被“爆庫”的至少包括網(wǎng)易、人人、天涯、貓撲、多玩等9家大眾網(wǎng)站,還包括至少16家大型商業(yè)銀行、21家證劵機(jī)構(gòu),以及至少19家政府機(jī)構(gòu)網(wǎng)站。

  隱私泄露事件已發(fā)生多次

  這一泄密事件或?qū)⒔o國內(nèi)網(wǎng)絡(luò)界帶來強(qiáng)烈震蕩,但多位業(yè)界人士對記者斷言“這絕不會是最后一次”。下如此論斷的依據(jù)還得在歷史中尋找——在此之前,已有多次“云威脅”案例,但均未引起足夠重視。

  據(jù)記者了解,就在泄密事件發(fā)生前的不到一個星期,包括360手機(jī)助手、豌豆頰等在內(nèi)的多個Android客戶端曝出“公共WiFi泄密”問題。安裝360手機(jī)助手的Android用戶,在公共WiFi環(huán)境中將“門戶大開”,任何處于同一WiFi網(wǎng)絡(luò)的用戶,均可隨意訪問其手機(jī)中的隱私文件,包括個人照片、文檔甚至聯(lián)系人、短信等。盡管目前360已通過升級版本解決此威脅,但如果不知情的用戶并未升級,將一直處于“裸奔”狀態(tài)。

  網(wǎng)絡(luò)安全界人士向記者表示,這一事件受影響的Android用戶可能在千萬級別,可能是中國移動互聯(lián)網(wǎng)歷史上最嚴(yán)重的隱私泄密案,但并未引起足夠重視。

  如果說這兩次泄密事件都源于相關(guān)網(wǎng)絡(luò)平臺的技術(shù)漏洞,可以歸為“安全事件”,那么道德和操守問題則會醞釀出更嚴(yán)重的“云威脅”。據(jù)受訪的黑客界人士透露,一些小網(wǎng)站出售自己的注冊用戶信息的情況并不鮮見,不法者利用這些信息可以確保入侵成功率的大幅提升。

  而在2010年12月底被曝光的“360竊取用戶隱私”事件中,網(wǎng)民的賬號密碼、瀏覽記錄,甚至企業(yè)的財(cái)務(wù)數(shù)據(jù),均被360的“云”偷偷上傳,更被谷歌的搜索蜘蛛抓取,完全暴露在公眾面前。遺憾的是,這一事件依然未引起警戒。

  安全威脅從PC移向云端

  “云威脅”來襲,一個新的網(wǎng)絡(luò)安全時(shí)代正在降臨。一位業(yè)界人士告訴記者,“云威脅”事件的層出不窮可能讓“黑客”的門檻進(jìn)一步降低,這可能加劇網(wǎng)絡(luò)安全態(tài)勢的惡化。

  在此次泄密事件中,任何一個稍微懂得電腦操作的網(wǎng)友均可下載到密碼包,在5分鐘內(nèi)完成一次“黑客入侵”。而在“360竊取用戶隱私”事件中,網(wǎng)友甚至不需要下載,直接從谷歌快照中即可獲取他人用戶名和密碼信息。而在“公共WiFi泄密”事件中,這一特征同樣表現(xiàn)得很明顯。而推動人們做一回“黑客”的可能是好奇,也可能是貪婪,或者別有用心。

  一位業(yè)界人士的點(diǎn)評一語中的,當(dāng)網(wǎng)絡(luò)安全與道德缺失、人性陰暗面裹挾時(shí),才是真正難以防范的危機(jī)。


本文出自:億恩科技【www.allwellnessguide.com】

服務(wù)器租用/服務(wù)器托管中國五強(qiáng)!虛擬主機(jī)域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM]

  • 您可能在找
  • 億恩北京公司:
  • 經(jīng)營性ICP/ISP證:京B2-20150015
  • 億恩鄭州公司:
  • 經(jīng)營性ICP/ISP/IDC證:豫B1.B2-20060070
  • 億恩南昌公司:
  • 經(jīng)營性ICP/ISP證:贛B2-20080012
  • 服務(wù)器/云主機(jī) 24小時(shí)售后服務(wù)電話:0371-60135900
  • 虛擬主機(jī)/智能建站 24小時(shí)售后服務(wù)電話:0371-60135900
  • 專注服務(wù)器托管17年
    掃掃關(guān)注-微信公眾號
    0371-60135900
    Copyright© 1999-2019 ENKJ All Rights Reserved 億恩科技 版權(quán)所有  地址:鄭州市高新區(qū)翠竹街1號總部企業(yè)基地億恩大廈  法律顧問:河南亞太人律師事務(wù)所郝建鋒、杜慧月律師   京公網(wǎng)安備41019702002023號
      0
     
     
     
     

    0371-60135900
    7*24小時(shí)客服服務(wù)熱線