2011上半年中国网络安全报告

Transcription

1 2012 年 浏 览 器 安 全 及 发 展 形 势 报 告 360 安 全 中 心 360 安 全 浏 览 器 2013 年 3 月 26 日

2 摘 要 2012 年,360 安 全 中 心 拦 截 钓 鱼 网 站 访 问 81 亿 次 其 中,360 浏 览 器 共 拦 截 钓 鱼 网 站 攻 击 39 亿 次, 比 2011 年 的 23 亿 次 增 长 了 69.6%; 共 拦 截 挂 马 网 页 访 问 4237 万 次, 较 2011 年 下 降 了 86% 数 据 显 示, 网 页 挂 马 数 量 持 续 萎 缩, 而 钓 鱼 网 站 数 量 则 大 幅 增 长 钓 鱼 欺 诈 已 经 超 过 网 页 挂 马, 成 为 用 户 上 网 浏 览 安 全 的 首 要 威 胁 搜 索 引 擎 仍 然 是 钓 鱼 网 站 传 播 的 主 要 途 径, 比 例 高 达 43.2% 竞 价 排 名 是 使 钓 鱼 网 站 登 上 搜 索 结 果 前 面 几 条 的 主 要 方 式 钓 鱼 网 站 的 生 存 周 期 大 幅 缩 短, 已 经 从 2011 年 的 平 均 50 小 时 左 右, 下 降 到 2012 年 的 平 均 不 到 12 小 时 2012 年 下 半 年, 开 始 出 现 一 大 批 闪 骗 型 钓 鱼 网 站, 其 生 存 周 期 甚 至 缩 短 至 6 小 时 以 下 这 种 闪 骗 型 钓 鱼 网 站 呈 现 精 准 定 位 迅 速 出 击 骗 完 就 闪 的 三 大 特 点, 针 对 性 极 强, 一 旦 诈 骗 成 功 或 被 安 全 软 件 拦 截, 就 会 快 速 消 失, 用 户 极 易 上 当 受 骗, 且 不 易 防 范 在 线 风 险 分 析 是 防 范 闪 骗 型 钓 鱼 网 站 的 一 种 有 效 方 法,360 安 全 浏 览 器 在 这 方 面 已 经 率 先 推 出 了 网 站 身 份 认 证 和 照 妖 镜 等 功 能 Cookie 能 方 便 用 户 上 网, 是 互 联 网 服 务 发 展 的 重 要 基 础, 但 一 些 网 站 联 盟 通 过 在 数 十 万 家 网 站 部 署 跟 踪 代 码, 将 用 户 上 网 行 为 记 录 在 Cookie 中, 跨 站 跟 踪 用 户 上 网 行 为, 在 对 跨 域 Cookie 数 据 分 析 后, 进 而 推 送 精 准 广 告 由 此 引 起 了 公 众 对 于 滥 用 网 络 跟 踪 技 术 的 强 烈 担 忧 相 应 的, 反 跟 踪 技 术 的 研 发 和 应 用 也 成 为 浏 览 器 安 全 性 能 的 最 新 发 展 方 向 数 据 劫 持 是 2012 年 集 中 爆 发 的 另 外 一 类 安 全 问 题, 主 要 包 括 网 页 缓 存 劫 持 运 营 商 广 告 劫 持 网 页 内 容 劫 持 DNS 解 析 劫 持 和 广 告 佣 金 劫 持 数 据 劫 持, 不 仅 干 扰 用 户 的 正 常 上 网, 而 且 存 在 诸 多 安 全 隐 患 解 决 数 据 劫 持 问 题, 需 要 网 站 运 营 商 与 浏 览 器 厂 商 的 共 同 协 作 帐 号 保 护 存 在 安 全 隐 患 已 经 成 为 多 数 浏 览 器 的 薄 弱 环 节 网 络 帐 号 是 每 个 用 户 在 互 联 网 上 的 身 份 标 签, 同 时 也 是 绝 大 多 数 黑 客 攻 击 和 窃 取 的 主 要 目 标 目 前 网 民 常 用 的 浏 览 器 中, 有 相 当 一 部 分 存 在 严 重 的 帐 号 安 全 隐 患 提 高 浏 览 器 的 帐 号 保 护 能 力 迫 在 眉 睫

3 免 责 声 明 本 报 告 为 360 安 全 中 心 发 布 的 研 究 数 据 和 分 析 资 料 主 要 数 据 来 源 于 360 安 全 中 心 系 统 360 浏 览 器 监 测 系 统,360 客 服 中 心, 以 及 网 络 公 开 资 料 报 告 针 对 2012 年 中 国 浏 览 器 安 全 状 况 进 行 统 计 总 结, 并 发 布 安 全 趋 势 研 究 结 论 本 报 告 可 供 任 何 个 人 政 府 相 关 部 门 及 行 业 机 构 企 事 业 单 位 参 考, 但 对 于 本 报 告 所 阐 述 之 内 容 数 据 及 分 析 结 果,360 安 全 中 心 不 承 担 与 此 相 关 的 一 切 法 律 责 任

4 目 录 第 一 章 浏 览 器 安 全 形 势 整 体 分 析... 1 第 二 章 钓 鱼 网 站 成 为 浏 览 安 全 首 要 威 胁... 3 ( 一 ) 钓 鱼 网 站 增 长 近 3 倍... 3 ( 二 ) 钓 鱼 欺 诈 已 成 为 电 子 商 务 最 大 毒 瘤... 4 ( 三 ) 搜 索 引 擎 成 钓 鱼 网 站 传 播 主 要 途 径... 5 ( 四 ) 钓 鱼 网 站 生 存 周 期 再 次 下 降... 6 ( 五 ) 钓 鱼 攻 击 时 间 地 域 分 布 特 征... 6 ( 六 ) 网 址 云 安 全 是 拦 截 钓 鱼 网 站 有 效 方 式... 9 ( 七 ) 网 站 身 份 鉴 定 重 要 性 日 趋 增 强... 9 第 三 章 网 站 跟 踪 威 胁 用 户 隐 私 安 全...11 ( 一 ) 网 络 跟 踪 问 题 引 起 关 注...11 ( 二 ) 网 络 跟 踪 的 原 理 与 危 害...11 ( 三 ) 反 跟 踪 成 为 浏 览 器 安 全 新 需 求 第 四 章 数 据 劫 持 与 反 劫 持 ( 一 ) 缓 存 劫 持 与 登 录 串 号 ( 二 ) 运 营 商 广 告 劫 持 ( 三 ) 网 页 内 容 劫 持 ( 四 ) DNS 解 析 劫 持 ( 五 ) 广 告 佣 金 劫 持 ( 六 ) 数 据 劫 持 的 危 害 与 反 劫 持 第 五 章 浏 览 器 登 录 安 全 ( 一 ) 网 站 帐 号 面 临 多 种 安 全 风 险 ( 二 ) 帐 号 安 全 的 最 新 防 护 技 术 ( 三 ) 部 分 浏 览 器 产 品 存 在 安 全 隐 患 附 录 1 浏 览 器 应 具 备 的 十 大 安 全 防 护 功 能 (2013) 附 录 浏 览 器 获 中 国 信 息 安 全 测 评 中 心 EAL2 认 证 附 录 年 典 型 钓 鱼 网 站 示 例... 22

5 第 一 章 浏 览 器 安 全 形 势 整 体 分 析 根 据 艾 瑞 统 计, 超 过 98% 的 互 联 网 用 户 使 用 浏 览 器 上 网 浏 览 器 是 中 国 网 民 上 网 的 主 要 工 具 随 着 安 全 软 件 的 高 度 普 及 与 安 全 浏 览 器 的 广 泛 应 用, 网 页 挂 马 等 传 统 安 全 威 胁 日 渐 减 少, 而 以 钓 鱼 欺 诈 网 络 跟 踪 数 据 劫 持 等 为 代 表 的 新 型 安 全 威 胁 日 渐 突 显 此 外, 帐 号 保 护 已 经 成 为 多 数 浏 览 器 安 全 的 薄 弱 环 节 1. 钓 鱼 欺 诈 成 为 浏 览 安 全 的 首 要 威 胁 2012 年 挂 马 网 页 的 攻 击 形 式 已 经 大 为 缩 减, 根 据 360 安 全 中 心 的 统 计, 钓 鱼 网 站 的 数 量 还 在 大 幅 增 加,2012 年 360 安 全 中 心 共 拦 截 钓 鱼 网 站 攻 击 81 亿 次, 比 2011 年 增 长 了 273% 与 此 同 时, 全 年 共 拦 截 挂 马 网 站 访 问 4237 万 次, 比 2011 年 的 3 亿 次 下 降 了 86%, 挂 马 网 页 拦 截 量 仅 为 钓 鱼 网 站 拦 截 量 的 5, 而 且 挂 马 网 页 比 钓 鱼 网 站 更 容 易 被 安 全 软 件 和 安 全 浏 览 器 所 拦 截, 从 实 际 危 害 来 看, 钓 鱼 欺 诈 已 经 超 过 网 页 挂 马, 成 为 用 户 上 网 浏 览 安 全 的 首 要 威 胁 钓 鱼 网 站 的 生 存 周 期 呈 逐 年 下 降 趋 势, 从 2011 年 的 50 小 时 左 右, 下 降 到 2012 年 的 平 均 不 足 12 小 时 2012 年 下 半 年, 出 现 大 量 闪 骗 型 钓 鱼 网 站, 这 类 钓 鱼 网 站 的 生 存 周 期 甚 至 不 足 6 个 小 时 网 址 云 安 全 目 前 仍 然 是 防 范 钓 鱼 网 站 和 挂 马 网 页 最 有 效 的 手 段 ; 网 站 身 份 认 证 和 在 线 风 险 分 析 等 新 型 网 站 安 全 鉴 定 技 术 在 浏 览 器 中 的 应 用, 还 为 网 民 查 看 网 站 身 份 识 别 新 生 的 钓 鱼 网 站 提 供 了 便 捷 有 效 的 参 考 依 据, 比 如,360 安 全 浏 览 器 的 照 妖 镜 功 能, 可 以 在 用 户 手 动 提 交 的 情 况 下, 实 时 检 测 并 反 馈 当 前 网 站 安 全 性 这 种 功 能 对 闪 骗 型 网 站 起 到 了 很 好 的 抑 制 作 用, 能 够 更 有 效 地 降 低 钓 鱼 网 站 的 存 活 时 间 2. 网 络 跟 踪 涉 嫌 窃 取 用 户 隐 私 2013 年,3 15 晚 会 播 出 了 一 些 公 司 通 过 跟 踪 Cookie/Flash Cookie 等 方 式 定 位 目 标 用 户 精 准 推 送 广 告 的 行 为 尽 管 社 会 各 界 对 Cookie 隐 私 问 题 存 在 争 议, 但 一 些 网 站 联 盟 跨 站 跟 踪 Cookie, 对 用 户 造 成 一 定 的 隐 私 泄 露 风 险 比 如 在 某 搜 索 引 擎 搜 索 糖 尿 病, 再 访 问 其 联 盟 网 站 时, 随 时 可 能 出 现 糖 尿 病 医 疗 广 告, 无 疑 会 对 用 户 造 成 个 人 隐 私 泄 露 的 困 扰 目 前, 包 括 360 安 全 浏 览 器 在 内 的 国 内 外 多 款 浏 览 器 已 经 发 布 了 反 跟 踪 功 能, 保 护 用 户 隐 私 3. 数 据 劫 持 造 成 安 全 隐 患 用 户 上 网 遭 遇 数 据 劫 持 的 现 象 越 来 越 普 遍, 其 中 网 页 缓 存 劫 持 运 营 商 广 告 劫 持 网 页 内 容 劫 持 广 告 佣 金 劫 持 和 DNS 解 析 劫 持 是 2012 年 出 现 最 多 的 劫 持 现 象 数 据 劫 持 不 仅 干 扰 用 户 的 正 常 上 网, 甚 至 导 致 登 录 串 号, 主 页 被 篡 改, 广 告 联 盟 佣 金 被 窃 取 等 安 全 隐 患 此 1

6 外, 数 据 劫 持 现 象 也 对 网 站 和 浏 览 器 的 信 誉 造 成 了 一 定 程 度 的 损 害 要 解 决 数 据 劫 持 问 题, 需 要 网 站 运 营 商 和 浏 览 器 的 共 同 努 力 4. 帐 号 保 护 成 部 分 浏 览 器 安 全 薄 弱 环 节 仿 冒 官 网 盗 号 木 马 Cookie 窃 取 和 网 站 拖 库 等 多 种 因 素 严 重 威 胁 用 户 的 上 网 帐 号 安 全 但 很 多 常 见 的 浏 览 器 并 没 有 对 用 户 的 上 网 帐 号 进 行 有 效 的 安 全 保 护, 甚 至 部 分 知 名 浏 览 器 还 对 用 户 帐 号 进 行 明 文 保 存, 极 易 被 黑 客 入 侵 和 窃 取 浏 览 器 的 帐 号 安 全 保 护 功 能 急 需 加 强 在 接 下 来 的 各 章 中, 将 分 别 对 钓 鱼 网 站 网 络 跟 踪 数 据 劫 持 和 帐 号 保 护 等 几 个 方 面 的 问 题 及 相 应 的 浏 览 器 安 全 技 术 的 发 展 进 行 详 细 的 介 绍 和 讨 论 2

7 第 二 章 钓 鱼 网 站 成 为 浏 览 安 全 首 要 威 胁 ( 一 ) 钓 鱼 网 站 增 长 近 3 倍 网 页 挂 马 和 钓 鱼 欺 诈 是 威 胁 用 户 上 网 安 全 的 两 大 主 要 形 式 2012 年, 钓 鱼 网 站 拦 截 大 幅 增 加, 360 安 全 中 心 共 拦 截 钓 鱼 网 站 攻 击 81 亿 次 其 中,360 浏 览 器 共 拦 截 掉 钓 鱼 网 站 攻 击 39 亿 次, 比 2011 年 的 23 亿 次 增 长 了 69.6% 3

8 与 之 相 比,2012 年,360 安 全 中 心 共 拦 截 挂 马 网 页 访 问 4237 万 次, 相 比 2011 年 的 3 亿 次 下 降 了 86% 其 中,360 安 全 浏 览 器 拦 截 挂 马 网 页 2100 万 次, 相 比 2011 年 的 2 亿 次 下 降 了 89.5% 挂 马 网 页 拦 截 量 仅 为 钓 鱼 网 站 拦 截 量 的 5 从 全 年 统 计 来 看,2012 年 新 增 钓 鱼 网 站 数 量 比 2011 年 增 加 了 74% 从 实 际 危 害 来 看, 钓 鱼 网 站 已 经 超 过 网 页 挂 马, 成 为 用 户 上 网 浏 览 安 全 的 首 要 危 害 自 2010 年 以 后, 随 着 安 全 浏 览 器 的 普 及 程 度 大 幅 提 高, 配 合 安 全 软 件 的 共 同 使 用, 挂 马 网 页 的 攻 击 成 功 率 急 剧 下 降 2011 年,360 安 全 中 心 对 挂 马 网 页 的 拦 截 量 为 2010 年 的 12.9%, 而 2012 年 拦 截 量 再 次 下 降, 仅 为 2011 年 的 14.0% ( 二 ) 钓 鱼 欺 诈 已 成 为 电 子 商 务 最 大 毒 瘤 从 钓 鱼 网 站 的 类 型 分 布 上 来 看, 虚 假 购 物 仍 然 以 33.3% 的 比 例 居 钓 鱼 网 站 排 名 的 榜 首, 紧 随 其 后 的 是 虚 假 中 奖 和 模 仿 登 录 类 钓 鱼 网 站 排 名 前 三 的 钓 鱼 网 站 占 到 钓 鱼 网 站 总 量 的 66.4% 值 得 一 提 的 是,2011 年 排 名 靠 前 的 各 种 博 彩 类 钓 鱼 网 站 的 排 名 明 显 下 降, 而 模 仿 登 录 类 钓 鱼 网 站 比 例 却 大 幅 上 升, 占 12.3% 2012 年, 网 购 相 关 产 业 蓬 勃 发 展, 网 购 呈 现 出 迅 猛 增 长 势 头 据 CNNIC( 中 国 互 联 网 络 信 息 中 心 ) 发 布 的 第 31 次 中 国 互 联 网 络 发 展 状 况 统 计 报 告 数 据 显 示, 目 前 全 国 5.64 亿 网 民 中, 网 购 用 户 规 模 达 到 2.42 亿, 比 例 高 达 42.9% 网 购 用 户 的 大 幅 增 长, 也 吸 引 了 钓 鱼 网 站 的 关 注 钓 鱼 网 站 通 过 制 作 仿 冒 网 站, 盗 取 网 民 真 实 资 产 虚 拟 资 产, 滥 用 网 络 资 源, 给 网 民 造 成 了 巨 大 的 损 失 据 清 华 大 学 网 络 与 信 息 安 全 实 验 室 的 分 析, 仅 2011 年 就 有 1.07 亿 网 民 受 到 钓 鱼 欺 诈 网 站 影 响 2012 年, 据 360 网 购 先 赔 服 务 数 据 统 计, 钓 鱼 欺 诈 网 站 对 每 位 受 4

9 害 者 造 成 的 平 均 经 济 损 失 高 达 658 元 据 此 推 算,2.42 亿 网 民 中 即 使 仅 有 百 分 之 一 的 受 害 用 户, 那 就 将 造 成 每 年 近 16 亿 元 的 直 接 财 产 损 失! ( 三 ) 搜 索 引 擎 成 钓 鱼 网 站 传 播 主 要 途 径 360 安 全 中 心 综 合 用 户 举 报 与 网 购 先 赔 案 例 发 现, 钓 鱼 网 站 通 过 搜 索 引 擎 传 播 的 比 例 达 到 43.2%; 此 外, 不 法 分 子 通 过 聊 天 工 具 一 对 一 或 聊 天 群 发 送 钓 鱼 网 址, 通 过 分 类 信 息 网 站 论 坛 微 博 发 布 低 价 商 品 信 息, 诱 骗 用 户 访 问 钓 鱼 网 站, 也 是 其 重 要 传 播 渠 道 钓 鱼 网 站 通 过 搜 索 引 擎 进 行 传 播 的 方 式 主 要 有 两 种, 一 种 是 黑 链 植 入 SEO( 搜 索 引 擎 优 化 ), 一 种 是 直 接 利 用 竞 价 排 名 系 统 1. 黑 链 植 入 SEO 简 单 的 说 就 是 黑 客 首 先 入 侵 政 府 高 校 等 在 搜 索 引 擎 中 权 重 较 高 但 自 身 安 全 性 较 差 的 网 站, 在 网 站 页 面 植 入 自 己 的 网 站 链 接 和 关 键 词, 并 且 巧 妙 隐 藏 使 人 不 易 发 现 但 搜 索 引 擎 在 抓 取 页 面 信 息 时, 却 会 抓 取 到 这 些 隐 蔽 的 链 接, 从 而 使 钓 鱼 网 站 权 重 提 高, 在 搜 索 结 果 中 排 名 靠 前 2. 利 用 竞 价 排 名 系 统 进 行 推 广 由 于 某 些 搜 索 引 擎 审 查 不 严, 使 得 钓 鱼 网 站 的 制 作 者 可 以 直 接 在 竞 价 排 名 系 统 中 购 买 关 键 词, 让 自 己 的 网 站 排 在 搜 索 结 果 的 顶 端, 从 而 让 网 民 误 入 钓 鱼 网 站 黑 链 植 入 SEO 需 要 一 定 的 技 术 水 平, 而 且 成 本 较 高, 见 效 较 慢, 一 旦 被 网 址 云 安 全 系 统 拦 截, 很 多 先 前 的 工 作 也 就 白 做 了 而 通 过 竞 价 排 名 系 统 购 买 关 键 词, 则 更 容 易 在 一 定 时 间 内 进 入 搜 索 结 果 的 首 页 甚 至 首 条, 技 术 门 槛 相 对 较 低, 而 且 灵 活 多 变 因 此, 绝 大 多 数 钓 鱼 网 站 作 者 都 是 首 选 通 过 竞 价 排 名 系 统 在 搜 索 引 擎 上 传 播 5

10 下 图 给 出 了 通 过 搜 索 引 擎 传 播 的 钓 鱼 网 站 类 型 分 布 对 于 不 熟 悉 互 联 网 的 电 脑 用 户 来 说, 鉴 别 钓 鱼 网 站 应 首 先 确 定 网 址 来 源 是 否 可 信 如 果 是 通 过 搜 索 引 擎 或 陌 生 人 发 布 的 信 息 打 开 的 网 址, 而 且 其 中 带 有 中 奖 低 价 打 折 商 品 等 诱 惑 信 息 时, 应 向 他 人 求 助 核 实 ( 四 ) 钓 鱼 网 站 生 存 周 期 再 次 下 降 360 安 全 中 心 的 统 计 显 示 : 钓 鱼 网 站 的 平 均 生 命 周 期 在 2011 年 约 为 50 小 时, 而 2012 年 则 大 幅 下 降 至 平 均 不 足 12 小 时, 到 2012 年 下 半 年, 开 始 出 现 一 大 批 闪 骗 型 钓 鱼 网 站, 这 类 网 站 的 生 存 周 期 极 短, 甚 至 不 足 6 个 小 时 闪 骗 型 钓 鱼 网 站 一 般 呈 现 三 个 主 要 精 准 定 位 迅 速 出 击 骗 完 就 闪 特 点, 即 精 准 定 位 攻 击 人 群, 把 握 机 会 迅 速 引 诱 用 户 上 当, 成 功 诈 骗 后 网 站 迅 速 下 线 ( 五 ) 钓 鱼 攻 击 时 间 地 域 分 布 特 征 1. 钓 鱼 网 站 多 数 来 自 境 外 据 360 安 全 中 心 统 计, 在 新 增 钓 鱼 网 站 中, 境 外 网 站 占 76.3%, 香 港 网 站 占 13.2%, 二 者 之 和 接 近 90% 这 些 地 区 的 域 名 服 务 器 等 网 站 基 础 设 施 管 理 相 对 宽 松, 使 得 钓 鱼 网 站 建 设 门 槛 较 低 监 管 难 度 较 大 就 国 内 而 言, 相 对 科 技 技 术 比 较 发 达 的 北 京 上 海 广 东 浙 江 等 地, 新 增 钓 鱼 网 站 占 比 也 较 高 6

11 2. 网 购 有 高 峰 星 期 四 是 最 危 险 的 一 天 (1) 星 期 四 是 网 购 钓 鱼 拦 截 最 高 的 一 天 据 360 安 全 中 心 统 计, 在 每 周 七 天 时 间 中, 网 购 钓 鱼 拦 截 量 最 高 的 一 天 并 不 在 周 末, 而 是 星 期 四 据 分 析, 这 可 能 是 因 为 在 这 一 天 用 户 网 购 热 情 最 为 高 涨, 所 以 遭 遇 钓 鱼 攻 击 数 量 也 最 多 (2) 一 天 中 三 个 购 物 危 险 时 间 段 在 一 天 当 中, 网 购 拦 截 的 高 峰 时 段 是 下 午 16 点, 晚 上 21 点, 凌 晨 1 点, 工 作 日 为 主 同 样 道 理, 这 也 和 用 户 网 购 习 惯 密 切 相 关 用 户 调 查 显 示, 这 三 个 时 间 段 恰 好 也 是 用 户 一 天 中 网 购 较 为 集 中 的 时 间 7

12 (3) 拦 截 次 数 最 高 的 网 站 被 拦 截 近 700 万 次 境 外 钓 鱼 网 站 4380.com 是 被 360 浏 览 器 拦 截 次 数 最 高 的 钓 鱼 网 站,2012 年 仅 360 安 全 浏 览 器 就 累 计 拦 截 了 该 网 站 692 万 次 从 页 面 设 计 和 内 容 构 成 来 看, 被 拦 截 次 数 较 多 的 网 站 大 多 具 有 以 下 一 些 共 同 特 点 : 含 有 大 量 钓 鱼 广 告, 网 站 多 为 六 合 彩 彩 票 算 命 类 网 站, 此 类 网 站 抓 住 了 部 分 人 群 的 暴 富 迷 信 等 心 理 特 点, 通 过 钓 鱼 欺 诈 广 告 的 方 式, 诱 导 用 户 上 当 受 骗 这 些 网 站 的 特 点 多 为 页 面 设 计 相 对 简 单, 文 字 内 容 罗 列, 充 斥 大 量 短 时 间 致 富 美 女 等 信 息, 例 如 下 图 2012 年 拦 截 次 数 最 多 的 钓 鱼 网 站 4380.com: 3. 钓 鱼 网 站 出 没 时 间 黑 白 分 明 360 安 全 中 心 监 测 发 现, 近 来 钓 鱼 网 站 也 变 得 越 来 越 狡 猾, 他 们 根 据 用 户 上 网 习 惯, 选 择 最 恰 当 的 时 间 行 骗, 以 提 升 诈 骗 成 功 率, 逃 避 监 管 (1) 白 天 高 发 钓 鱼 : 兼 职 据 360 安 全 中 心 监 测 发 现, 早 8 点 到 晚 20 点 这 一 时 间 段 冒 充 兼 职 的 钓 鱼 网 站 的 拦 截 量 较 大, 晚 上 20 点 之 后 拦 截 量 则 大 幅 减 少 据 分 析, 学 生 等 用 户 群 多 在 白 天 这 个 时 间 段 在 网 上 搜 索 兼 职, 因 此 钓 鱼 网 站 会 选 择 在 这 个 时 间 段 出 现 (2) 晚 上 高 发 钓 鱼 : 充 值 充 话 费 360 安 全 中 心 监 测 发 现, 晚 间 20 点 至 凌 晨 1 点, 搜 索 充 值 充 话 费 等 关 键 词, 会 出 现 较 多 钓 鱼 网 站, 其 中 22 点 之 后 是 高 发 时 段 此 外, 每 月 的 月 底 和 月 中 是 用 户 充 值 高 峰 期, 这 个 时 间 段 钓 鱼 网 站 的 拦 截 量 也 是 最 高 的 下 图 为 晚 上 20 点 之 后 充 话 费 钓 鱼 高 发 : 8

13 年 钓 鱼 攻 击 最 多 的 网 站 新 特 点 (1) 利 用 消 费 者 贪 便 宜 的 心 理 行 骗 ; (2) 多 包 含 彩 票 算 命 类 信 息, 用 暴 利 诱 惑 用 户 ; (3) 闪 骗 : 骗 完 就 关 站, 逃 脱 侦 查, 一 般 12 小 时 内 关 站 ; (4) 网 页 包 含 海 量 外 链, 用 关 键 词 诱 骗 用 户 点 击 ; (5) 域 名 放 在 海 外, 逃 避 监 管 ( 六 ) 网 址 云 安 全 是 拦 截 钓 鱼 网 站 有 效 方 式 由 于 钓 鱼 网 站 普 遍 呈 现 模 仿 官 网 不 含 危 险 代 码 数 量 每 年 成 倍 增 加 生 命 周 期 不 断 缩 短 等 特 点 ( 可 参 照 附 录 3), 仅 仅 依 靠 本 地 安 全 机 制 是 很 难 解 决 钓 鱼 网 站 的 识 别 与 拦 截 问 题 就 目 前 的 技 术 手 段 而 言, 网 址 云 安 全 技 术 是 最 有 效 的 解 决 方 案 以 360 安 全 浏 览 器 为 例, 用 户 电 脑 会 定 期 更 新 经 过 360 安 全 认 证 的 可 信 网 站 白 名 单, 当 用 户 访 问 不 在 白 名 单 中, 可 能 存 在 风 险 隐 患 的 网 址 时,360 浏 览 器 会 把 网 址 进 行 不 可 逆 的 加 密 处 理, 然 后 与 云 安 全 服 务 器 上 的 恶 意 网 址 库 进 行 比 对, 发 现 是 恶 意 网 址 就 对 用 户 进 行 报 警 提 示 ( 七 ) 网 站 身 份 鉴 定 重 要 性 日 趋 增 强 对 于 不 法 分 子 最 新 制 作 出 来 的 钓 鱼 网 站, 以 及 使 用 多 层 隐 蔽 技 术 的 钓 鱼 网 站 来 说, 任 何 安 全 软 件 都 无 法 确 保 第 一 时 间 100% 识 别 拦 截 因 此, 提 供 有 效 的 参 考 依 据, 协 助 用 户 识 别 钓 鱼 网 站 也 是 很 重 要 的 方 法 我 们 打 开 一 个 网 页, 一 般 只 能 看 到 这 个 网 页 的 网 址 和 网 页 上 的 内 容, 对 于 这 个 网 站 是 否 合 法, 注 册 机 构 或 个 人 是 谁, 都 很 难 了 解 这 也 为 网 络 安 全 带 来 了 巨 大 的 隐 患 而 网 站 身 份 认 证 技 术 则 可 以 有 效 解 决 这 一 问 题, 帮 助 用 户 识 别 和 防 范 钓 鱼 网 站 9

14 按 照 相 关 法 规, 国 内 经 营 的 网 站 均 需 在 工 信 部 进 行 ICP/IP 备 案, 目 前 的 备 案 类 别 主 要 分 为 : 军 队 政 府 机 关 事 业 单 位 企 业 社 会 团 体 和 个 人 等 等 若 干 种 ICP/IP 备 案 信 息 实 际 上 就 是 政 府 颁 发 给 网 站 的 一 张 身 份 证, 这 些 信 息 均 可 以 在 工 信 部 网 站 进 行 查 询 另 外, 多 数 欧 美 正 规 网 站 支 持 VeriSign 认 证 等 国 际 认 证, 这 些 国 际 认 证 也 可 以 帮 助 用 户 分 辨 国 外 网 站 的 安 全 性 通 过 适 当 的 方 式 向 用 户 展 示 网 站 是 否 拥 有 合 法 认 证 以 及 合 法 认 证 的 具 体 信 息, 将 十 分 有 助 于 网 民 分 辨 网 站 的 安 全 性 下 图 就 是 360 安 全 浏 览 器 为 北 京 协 和 医 院 官 方 网 站 进 行 的 身 份 鉴 定 : 360 浏 览 器 还 联 合 了 多 家 权 威 认 证 机 构, 提 供 经 过 审 核 的 其 他 身 份 信 息, 例 如 医 院 政 府 银 行 品 牌 官 网 等 资 质 信 息 目 前, 这 项 安 全 鉴 定 技 术 已 经 得 到 了 工 信 部 的 大 力 支 持 对 于 并 未 取 得 安 全 认 证, 也 没 有 被 加 入 云 端 网 址 库 黑 白 名 单 的 网 站, 其 安 全 性 也 是 未 知 的 为 确 定 此 类 网 站 的 安 全 性, 只 有 通 过 在 线 风 险 分 析 技 术, 帮 助 用 户 快 速 鉴 定 一 个 未 知 的 网 站 内 容 的 安 全 性 解 决 钓 鱼 作 者 利 用 安 全 厂 商 还 没 来 得 及 分 析 网 站 内 容 的 空 窗 期 进 行 欺 诈 钓 鱼 360 安 全 浏 览 器 新 上 线 的 照 妖 镜 就 具 有 在 线 风 险 分 析 能 力, 借 助 于 360 安 全 软 件 拦 截 网 站 经 验, 通 过 机 器 智 能 学 习 并 总 结 钓 鱼 欺 诈 网 站 的 特 性 当 用 户 访 问 安 全 性 未 知 的 网 站 时, 可 通 过 照 妖 镜 功 能 实 时 监 测 网 站 安 全 性, 确 定 网 站 安 全 后 即 可 放 心 访 问 如 果 访 问 被 照 妖 镜 确 定 为 安 全 的 网 站 时 仍 然 上 当 受 骗, 可 通 过 360 安 全 浏 览 器 的 网 购 先 赔 功 能 索 赔, 最 高 每 年 可 享 受 元 赔 付 基 金 10

15 第 三 章 网 站 跟 踪 威 胁 用 户 隐 私 安 全 ( 一 ) 网 络 跟 踪 问 题 引 起 关 注 2012 年 年 初, 谷 歌 公 司 被 爆 利 用 苹 果 公 司 Safari 浏 览 器 的 漏 洞, 绕 过 该 浏 览 器 的 隐 私 设 定, 跟 踪 用 户 的 上 网 习 惯 随 后,FTC(Federal Trade Commission, 美 国 联 邦 贸 易 委 员 会 ) 对 谷 歌 侵 权 一 事 展 开 了 调 查 8 月, FTC 要 求 谷 歌 缴 纳 2250 万 美 元 的 罚 款 并 彻 底 停 止 追 踪 用 户 上 网 习 惯 的 侵 权 行 为 11 月, 美 国 旧 金 山 地 方 法 院 批 准 了 FTC 的 这 一 处 罚 决 定 而 美 国 的 消 费 者 监 察 机 构 则 认 为 这 一 处 罚 太 轻,FTC 应 该 对 谷 歌 至 少 处 以 30 亿 美 元 的 罚 款 Google 此 次 被 罚 事 件, 使 大 型 搜 索 引 擎 利 用 网 络 跟 踪 技 术 追 踪 用 户 上 网 习 惯 的 问 题 曝 光 在 公 众 面 前 2013 年 3 月, 央 视 3 15 晚 会 也 集 中 曝 光 了 一 批 利 用 Cookie 跟 踪 窃 取 用 户 隐 私 信 息 的 互 联 网 公 司, 并 由 此 引 发 了 人 们 对 网 络 跟 踪 可 能 严 重 泄 露 个 人 隐 私 的 普 遍 担 忧 早 在 2011 年 11 月 W3C (World Wide Web Consortium ) 就 提 出 了 两 项 标 准 的 初 步 草 案, 它 们 的 目 的 是 保 护 Web 用 户 的 隐 私, 以 及 让 用 户 可 以 选 择 退 出 Web 跟 踪 系 统 2012 年 10 月 2 日,W3C 发 布 禁 止 跟 踪 的 最 新 标 准 草 案, 根 据 该 标 准 草 案, 用 户 可 以 选 择 禁 止 被 网 站 跟 踪 W3C 认 为 该 标 准 有 利 于 改 善 用 户 在 互 联 网 上 的 体 验, 减 少 用 户 网 络 隐 私 被 侵 犯 或 遭 泄 露 的 可 能 性 ( 二 ) 网 络 跟 踪 的 原 理 与 危 害 A 和 B 是 两 个 域 名 不 同 的 网 站 如 果 用 户 在 访 问 A 网 站 时, 回 传 的 页 面 内 容 中 却 包 含 对 B 网 站 的 访 问 请 求, 则 称 该 用 户 对 B 进 行 了 跨 域 访 问 ; 如 果 用 户 对 B 网 站 的 访 问 请 求 中 包 含 足 以 标 识 用 户 个 人 身 份 的 信 息, 则 可 以 说 :B 网 站 对 该 用 户 实 施 了 跟 踪 下 图 为 跟 踪 技 术 基 本 原 理 B 站 跟 踪 服 务 器 3 跟 踪 记 录 上 传 用 户 1 访 问 请 求 2 A 站 页 面 信 息 A 站 服 务 器 B 站 跟 踪 代 码 网 络 跟 踪 是 在 用 户 不 知 情 的 情 况 下 进 行 的 事 实 上, 跟 踪 者 通 常 会 与 众 多 网 站 组 成 联 盟, 并 在 每 一 个 盟 友 的 网 页 中 部 署 自 己 的 跟 踪 代 码 用 户 无 论 访 问 联 盟 中 的 哪 个 网 站, 都 会 被 跟 踪 而 跟 踪 者 则 会 根 据 收 集 到 的 各 路 信 息 对 用 户 进 行 特 征 分 析, 之 后 与 同 盟 者 分 享 分 析 结 果, 并 据 此 进 行 精 准 的 广 告 投 放 网 络 跟 踪 的 一 种 最 常 见 的 形 式 就 是 Cookie 跟 踪 而 所 谓 的 Cookie 跟 踪, 是 跟 踪 者 通 过 联 盟 或 付 费 等 方 式, 将 其 跟 踪 代 码 嵌 入 到 大 量 网 站 中, 收 集 这 些 网 站 用 户 的 网 页 浏 览 记 录 11

16 停 留 时 间 购 物 商 品 等 个 人 信 息, 记 录 在 跨 域 Cookie 数 据 中 跟 踪 者 可 以 通 过 对 跨 域 Cookie 数 据 的 分 析, 一 定 程 度 上 掌 握 用 户 的 行 为 特 征 和 上 网 偏 好, 并 可 以 据 此 谋 取 特 定 的 商 业 利 益 网 络 跟 踪 就 像 是 在 网 民 生 活 的 每 一 个 角 落 里 都 装 上 隐 蔽 的 摄 像 头, 对 上 网 者 的 一 举 一 动 进 行 全 程 监 控, 而 用 户 不 仅 对 监 控 行 为 毫 不 知 情, 对 监 控 者 的 身 份 也 是 一 无 所 知 网 络 跟 踪 虽 然 已 经 广 泛 存 在, 但 目 前 仍 然 处 于 法 律 和 监 管 的 真 空 地 带, 可 能 严 重 威 胁 用 户 的 个 人 隐 私 安 全 : 首 先, 跟 踪 者 的 身 份 是 不 受 约 束 的 : 谁 有 能 力 与 网 站 结 成 联 盟, 谁 就 可 以 发 布 跟 踪 代 码 ; 第 二, 跟 踪 行 为 是 不 受 约 束 的 : 跟 踪 者 可 以 根 据 自 己 的 需 要, 任 意 采 集 用 户 信 息, 任 意 记 录 用 户 行 为 ; 第 三, 跟 踪 记 录 的 用 途 是 不 受 约 束 的 ; 第 四, 跟 踪 者 没 有 保 密 义 务 : 尽 管 跟 踪 记 录 与 分 析 结 果 涉 及 大 量 用 户 隐 私, 但 跟 踪 者 不 但 没 有 任 何 保 密 义 务, 而 且 还 会 与 联 盟 者 分 享 结 果, 从 而 可 能 造 成 用 户 隐 私 的 二 次 泄 露 三 次 泄 露 ( 三 ) 反 跟 踪 成 为 浏 览 器 安 全 新 需 求 微 软 在 2012 年 8 月 就 曾 宣 布,IE10 浏 览 器 将 默 认 开 启 防 止 跟 踪 功 能 至 此, 浏 览 器 的 反 跟 踪 功 能 已 经 成 为 行 业 安 全 的 新 标 配 截 至 2012 年 底, 包 括 360 安 全 浏 览 器 火 狐 浏 览 器 和 Safari 浏 览 器 在 内 的 国 内 外 多 款 主 流 浏 览 器 均 已 发 布 了 自 己 的 反 跟 踪 功 能 从 技 术 角 度 看, 防 范 网 络 跟 踪 有 两 种 基 本 的 方 法 : 一 个 是 禁 止 跨 域 访 问, 一 个 是 清 理 Cookie 数 据 不 过, 单 纯 的 跨 域 访 问 并 不 一 定 构 成 网 络 跟 踪, 如 果 不 做 辨 别 的 禁 止 所 有 跨 域 访 问, 将 可 能 导 致 网 站 的 某 些 正 常 功 能 无 法 使 用 类 似 的, 如 果 总 是 无 差 别 的 清 除 所 有 Cookie 数 据, 也 会 使 用 户 上 网 非 常 不 方 便, 并 可 能 引 起 其 他 一 些 网 站 登 录 问 题 事 实 上, 如 前 所 述, 除 了 跨 域 访 问 之 外, 网 络 跟 踪 还 有 另 一 个 构 成 要 件, 就 是 用 户 信 息 采 集, 二 者 缺 一 不 可 因 此, 浏 览 器 并 不 需 要 禁 止 所 有 的 跨 域 访 问, 而 只 需 要 禁 止 那 些 采 集 或 携 带 了 用 户 身 份 信 息 的 跨 域 访 问 请 求, 就 可 以 阻 止 网 络 跟 踪 类 似 的, 浏 览 器 也 并 不 需 要 随 时 清 理 所 有 的 Cookie 数 据, 而 只 需 要 自 动 清 理 那 些 跨 域 Cookie 数 据, 就 可 以 使 跟 踪 者 无 法 连 续 的 追 踪 同 一 用 户, 从 而 防 止 Cookie 跟 踪 下 图 是 360 安 全 浏 览 器 自 带 的 隐 私 保 护 器, 通 过 隐 私 保 护 器 可 以 一 键 清 理 网 站 Cookie/FlashCookie/ 跨 域 跟 踪 日 志, 保 护 用 户 隐 私 : 12

17 13

18 第 四 章 数 据 劫 持 与 反 劫 持 数 据 劫 持 通 常 是 运 营 商 为 了 特 定 的 商 业 利 益 而 采 取 的 一 种 技 术 策 略 数 据 劫 持 的 形 式 多 种 多 样, 常 见 的 包 括 : 页 面 缓 存 劫 持, 插 入 广 告 劫 持,DNS 解 析 劫 持, 广 告 佣 金 劫 持, 网 页 内 容 劫 持 等 等 下 面 就 对 一 些 常 见 的 数 据 劫 持 现 象 及 其 危 害 进 行 详 细 说 明 ( 一 ) 缓 存 劫 持 与 登 录 串 号 为 了 节 约 带 宽, 减 少 网 络 传 输 负 担, 一 些 中 小 运 营 商 会 将 部 分 热 门 网 页 缓 存 在 本 地 服 务 器 上 当 有 临 近 用 户 请 求 相 关 内 容 时, 运 营 商 的 本 地 服 务 器 会 直 接 将 缓 存 页 面 发 送 给 用 户, 而 不 是 到 网 站 服 务 器 上 去 请 求 数 据 这 种 技 术 被 称 为 运 营 商 缓 存 劫 持 如 果 缓 存 机 制 审 核 不 严 格, 将 含 有 用 户 帐 号 信 息 的 网 页 缓 存 到 了 本 地 服 务 器, 那 么 后 面 访 问 的 用 户 就 有 可 能 登 录 到 前 面 用 户 的 帐 号 中 去, 这 种 现 象 就 是 登 录 串 号 登 录 串 号 现 象 广 泛 的 存 在 于 网 页 浏 览 即 时 通 信 和 电 子 邮 件 系 统 中 ( 二 ) 运 营 商 广 告 劫 持 某 些 运 营 商 会 在 正 常 的 网 页 传 输 过 程 中, 额 外 插 入 一 些 附 加 广 告, 以 谋 取 商 业 利 益 这 就 是 插 入 广 告 劫 持 由 于 普 通 网 页 传 输 一 般 采 用 HTTP 方 式, 而 HTTP 协 议 对 传 送 内 容 是 不 加 密 的, 这 就 给 中 途 劫 持 数 据 并 插 入 广 告 创 造 了 可 能 插 入 广 告 劫 持 通 常 不 易 被 发 现, 因 为 普 通 用 户 很 难 识 别 哪 些 广 告 是 来 自 网 站 的, 哪 些 广 告 是 中 途 插 入 的 不 过, 当 用 户 打 开 原 本 完 全 没 有 广 告 的 网 页 时 也 看 到 了 广 告, 插 入 广 告 劫 持 的 事 情 也 就 被 证 实 了 ( 三 ) 网 页 内 容 劫 持 当 用 户 打 开 某 个 网 址 时, 地 址 栏 显 示 的 网 址 是 正 确 的, 但 内 容 却 是 被 篡 改 过 了 这 就 是 内 容 劫 持 内 容 劫 持 实 际 上 也 是 利 用 HTTP 不 加 密 传 输 的 特 点, 中 途 对 整 个 网 页 内 容 都 进 行 了 替 换 下 图 是 2012 年 10 月 接 到 的 一 个 报 告 案 例 用 户 访 问 360 网 址 导 航, 结 果 打 开 的 却 是 搜 狗 网 址 导 航 ( 四 ) DNS 解 析 劫 持 DNS(Domain Name System) 是 域 名 解 析 系 统 的 缩 写, 作 用 是 将 网 站 域 名 解 析 为 指 定 的 14

19 IP 地 址 而 DNS 劫 持 就 是 篡 改 域 名 解 析 的 结 果, 将 用 户 访 问 转 向 到 其 他 IP 地 址 最 为 典 型 的 DNS 解 析 劫 持 现 象 就 是 : 用 户 想 要 登 录 一 个 网 站, 结 果 却 登 录 到 另 一 个 网 站 下 图 是 2012 年 12 月 报 告 的 一 起 案 例, 用 户 原 本 想 要 打 开 360 搜 索, 结 果 却 登 录 了 hao123 网 址 导 航 ( 五 ) 广 告 佣 金 劫 持 广 告 佣 金 是 指 网 站 加 入 广 告 联 盟, 并 在 其 网 站 加 入 广 告 内 容 进 行 推 广, 产 生 点 击 后 获 得 的 一 笔 广 告 费 用 比 如, 我 们 通 过 某 个 网 页 上 的 广 告 点 击 进 入 了 一 个 淘 宝 卖 家 的 店 铺, 那 么 一 旦 交 易 成 功, 淘 宝 卖 家 就 需 要 按 照 一 定 的 比 例 向 广 告 发 布 者 支 付 广 告 佣 金, 即 淘 宝 客 盈 利 模 式 另 外, 很 多 网 站 也 会 加 入 一 些 广 告 联 盟, 通 过 在 其 网 站 上 加 入 联 盟 广 告 并 引 导 用 户 点 击, 联 盟 广 告 主 就 会 根 据 网 站 中 广 告 的 实 际 点 击, 给 网 站 支 付 广 告 佣 金 用 户 通 过 广 告 链 接 打 开 的 商 品 页 面, 与 直 接 通 过 自 身 页 面 打 开 的 商 品 页 面, 内 容 虽 然 完 全 相 同, 但 网 址 会 有 所 区 别 下 图 就 给 出 了 一 个 淘 宝 商 品 的 示 例 15

20 如 上 图 所 示, 通 过 广 告 链 接 打 开 的 商 品 页 面, 网 址 会 比 原 始 网 址 长 出 一 部 分, 这 一 部 分 就 是 广 告 商 的 身 份 标 识 如 果 没 有 这 段 身 份 标 识, 消 费 者 购 买 商 品 的 货 款 就 会 全 部 属 于 卖 家 而 有 了 这 段 身 份 标 识, 货 款 中 的 一 部 分 就 会 自 动 打 入 广 告 商 的 账 户 而 所 谓 的 广 告 佣 金 劫 持, 就 是 当 用 户 并 没 有 通 过 广 告 链 接 或 推 广 链 接 进 入 特 定 网 站 时, 却 被 人 为 的 在 网 址 中 加 上 了 广 告 商 的 身 份 标 识, 进 而 导 致 本 应 属 于 商 家 的 资 金 被 秘 密 打 入 广 告 商 的 账 户 在 用 户 电 脑 没 有 感 染 木 马 病 毒 的 情 况 下, 广 告 佣 金 劫 持 通 常 是 发 生 在 用 户 请 求 的 传 输 过 程 中 广 告 佣 金 劫 持 是 一 种 特 殊 的 劫 持 现 象, 由 于 这 种 劫 持 既 不 会 改 变 商 品 内 容, 也 不 会 改 变 商 品 价 格, 对 消 费 者 不 构 成 任 何 危 害, 因 此 也 很 少 遭 遇 消 费 者 投 诉 但 这 种 劫 持 却 侵 害 了 商 家 的 合 法 权 益, 在 2012 年 遭 遇 了 大 量 商 家, 特 别 是 淘 宝 店 主 的 投 诉 由 于 广 告 佣 金 劫 持 实 际 上 也 是 在 中 途 对 的 明 文 数 据 进 行 修 改, 浏 览 器 本 身 很 难 进 行 鉴 定 和 分 辨 不 过, 需 要 补 充 说 明 的 是 : 广 告 联 盟 通 常 还 会 规 定 : 只 要 用 户 通 过 广 告 链 接 打 开 了 某 些 店 家 的 网 址, 那 么 在 一 定 的 有 效 期 内, 该 用 户 不 论 通 过 什 么 形 式 再 次 访 问 这 个 店 铺, 一 旦 交 易 成 功, 店 家 也 需 要 向 广 告 商 支 付 佣 金 比 如, 消 费 者 通 过 广 告 链 接 进 入 了 一 个 店 铺, 而 在 消 费 者 与 店 主 沟 通 时, 店 主 又 通 过 聊 天 工 具 向 消 费 者 发 送 了 某 些 商 品 的 链 接, 那 么 消 费 者 即 使 是 通 过 店 主 发 来 的 链 接 购 买 商 品, 店 主 也 需 要 支 付 广 告 佣 金 这 种 情 况 并 不 属 于 广 告 佣 金 劫 持 ( 六 ) 数 据 劫 持 的 危 害 与 反 劫 持 数 据 劫 持 的 问 题 广 泛 存 在, 不 仅 威 胁 用 户 的 上 网 安 全, 同 时 也 会 对 网 站 的 信 誉 和 商 业 运 营 造 成 破 坏 不 过, 由 于 数 据 劫 持 通 常 是 发 生 在 网 络 传 输 过 程 中, 因 此, 单 纯 依 靠 客 户 端 或 浏 览 器 的 安 全 机 制 很 难 实 现 有 效 的 防 范 解 决 数 据 劫 持 问 题, 需 要 运 营 商 网 站 和 浏 览 器 的 共 同 配 合 首 先, 网 站 可 以 对 页 面 中 的 用 户 名 和 密 码 等 敏 感 数 据 进 行 独 立 的 加 密 传 输, 之 后 由 浏 览 器 进 行 解 密 并 填 回 到 网 页 的 特 定 位 置, 这 就 可 以 有 效 的 避 免 登 录 串 号 现 象 ; 第 二, 网 站 在 发 送 网 页 时 可 以 对 网 页 进 行 数 字 签 名, 浏 览 器 可 以 通 过 对 数 字 签 名 的 验 证 来 鉴 别 网 页 是 否 在 传 输 过 程 中 遭 到 篡 改 ; 第 三, 运 营 商 也 应 当 加 强 服 务 器 的 规 范 管 理, 尽 量 避 免 可 能 对 用 户 带 来 骚 扰 或 安 全 隐 患 的 数 据 劫 持 不 过 目 前, 国 内 尚 没 有 统 一 的 行 业 规 范 来 解 决 数 据 劫 持 问 题 16

21 第 五 章 浏 览 器 登 录 安 全 ( 一 ) 网 站 帐 号 面 临 多 种 安 全 风 险 网 站 帐 号 是 每 个 用 户 在 互 联 网 上 的 身 份 标 签, 同 时 也 是 绝 大 多 数 黑 客 攻 击 和 窃 取 的 主 要 目 标 普 通 网 民 的 网 站 帐 号 主 要 面 临 以 下 几 种 形 式 的 安 全 威 胁 1. 仿 冒 官 网 钓 鱼 网 站 中 的 一 个 主 要 类 别 就 是 仿 冒 知 名 网 站, 诱 骗 用 户 输 入 帐 号 和 密 码 一 旦 用 户 在 钓 鱼 界 面 中 输 入, 帐 号 和 密 码 就 会 被 黑 客 窃 取 比 如, 下 图 就 是 一 个 仿 冒 QQ 安 全 中 心 的 钓 鱼 网 站 截 图 2. 键 盘 钩 子 键 盘 钩 子, 泛 指 那 些 可 以 监 视 用 户 键 盘 输 入 的 木 马 病 毒 一 旦 用 户 在 登 录 界 面 中 输 入 帐 号 和 密 码, 就 会 被 木 马 程 序 秘 密 的 记 录 下 来, 并 发 送 给 幕 后 黑 客 3. 盗 用 Cookie 某 些 网 站 存 在 安 全 漏 洞, 使 得 一 台 电 脑 上 的 Cookie 数 据 也 可 以 在 另 一 台 电 脑 上 使 用 也 就 是 说, 黑 客 可 以 把 您 电 脑 中 的 Cookie 数 据 复 制 到 他 的 电 脑 中, 并 使 用 您 电 脑 上 的 Cookie 数 据 来 登 录 相 关 网 站 尽 管 黑 客 并 不 知 道 加 密 后 的 Cookie 数 据 中 具 体 的 帐 号 和 密 码 信 息, 但 同 样 可 以 以 您 的 身 份 登 录 网 站, 并 以 您 的 身 份 发 布 信 息, 直 到 这 些 Cookie 信 息 过 了 有 效 期 17

22 4. 网 站 拖 库 网 站 数 据 库 信 息 被 黑 客 集 中 盗 取 的 现 象 被 称 为 拖 库 而 黑 客 拖 库 的 主 要 目 标 就 是 用 户 的 帐 号 和 密 码 自 从 2011 年 底 天 涯 CSDN 等 多 家 知 名 网 站 被 曝 拖 库 后,2012 年, 国 内 外 又 有 数 家 知 名 网 站 先 后 被 曝 拖 库 另 据 360 网 站 安 全 检 测 平 台 ( 的 统 计 数 据 显 示,75.6% 的 国 内 网 站 存 在 高 危 安 全 漏 洞 而 存 在 高 危 安 全 漏 洞 也 就 意 味 着 网 站 非 常 容 易 被 拖 库 ( 二 ) 帐 号 安 全 的 最 新 防 护 技 术 浏 览 器 的 安 全 性 直 接 关 系 到 网 站 帐 号 的 安 全 性 针 对 网 站 帐 号 的 各 种 安 全 威 胁, 浏 览 器 技 术 也 在 不 断 发 展 和 升 级 针 对 钓 鱼 欺 诈 网 站 的 各 种 防 范 技 术, 第 二 章 中 已 经 有 详 细 的 介 绍, 这 里 不 再 累 述 而 针 对 另 外 三 种 主 要 的 安 全 威 胁, 可 以 采 用 下 面 这 些 些 有 效 安 全 技 术 进 行 防 护 : 1. 帐 号 加 密 保 存 大 多 数 浏 览 器 都 有 自 动 保 存 网 站 帐 号 密 码 的 功 能 这 不 仅 仅 是 为 了 方 便 用 户 使 用, 从 安 全 角 度 看, 减 少 键 盘 的 使 用 频 率, 可 以 大 大 减 小 被 键 盘 钩 子 攻 击 的 风 险 另 外, 在 本 地 保 存 用 户 帐 号 和 密 码, 必 须 进 行 有 效 的 加 密, 以 防 止 被 黑 客 破 解 2. 异 地 解 码 保 护 浏 览 器 在 每 次 使 用 本 地 保 存 的 帐 号 和 密 码 时, 需 要 对 加 密 信 息 进 行 解 密 但 是, 解 码 加 密 信 息 中 需 要 包 含 由 本 地 系 统 特 征 生 成 的 随 机 密 钥, 这 就 保 证 了 加 密 信 息 只 能 在 本 地 电 脑 上 进 行 解 密, 即 使 这 些 信 息 被 黑 客 窃 取, 也 无 法 在 异 地 使 用 3. 动 态 加 密 保 护 每 次 重 启 浏 览 器 时, 都 会 使 用 一 个 新 的 随 机 密 钥 对 存 储 在 本 地 的 用 户 帐 号 信 息 进 行 重 新 加 密 这 种 动 态 更 新 的 密 钥, 可 以 在 最 大 程 度 上 防 范 暴 力 破 解 4. Cookie 管 理 要 防 止 Cookie 被 异 地 使 用, 根 本 方 法 还 是 要 网 站 做 好 安 全 认 证 机 制 不 过 从 浏 览 器 的 角 度 来 看, 也 可 以 考 虑 以 下 两 种 方 式 来 保 护 Cookie 信 息 的 安 全 首 先 是 提 供 Cookie 清 理 功 能, 允 许 用 户 主 动 清 理 所 有 的 Cookie 信 息 第 二 是 建 议 网 站 使 用 临 时 Cookie( 即 session Cookie) 记 录 用 户 上 网 信 息, 跟 永 久 Cookie 不 一 样, 临 时 Cookie 不 保 存 在 硬 盘 驱 动 器 而 是 存 在 临 时 存 储 器 中, 当 浏 览 器 关 闭 时, 将 被 删 除 5. 云 端 加 密 保 护 除 了 本 地 帐 号 管 理 外, 浏 览 器 还 可 以 通 过 云 端 托 管, 使 用 户 能 够 方 便 的 在 异 地 使 用 和 管 18

23 理 自 己 的 多 个 帐 号, 这 是 浏 览 器 登 录 管 理 的 未 来 趋 势 不 过, 云 端 托 管 多 个 帐 号 除 了 要 考 虑 一 般 的 加 密 措 施 外, 还 必 须 采 取 有 效 的 安 全 机 制 防 范 拖 库 风 险, 防 止 用 户 帐 号 被 批 量 窃 取 一 种 可 行 的 技 术 方 案 是 将 密 文 与 密 钥 分 开 管 理 : 服 务 器 上 只 保 存 加 密 后 的 数 据 和 部 分 解 码 密 钥, 而 另 一 部 分 密 钥 则 仅 由 用 户 自 己 持 有, 不 上 传 的 服 务 器 这 就 可 以 使 任 何 黑 客 在 没 有 拿 到 用 户 密 钥 的 条 件 下, 即 使 盗 走 服 务 器 上 用 户 信 息 的 机 密 数 据, 也 无 法 进 行 正 确 的 解 码 ( 三 ) 部 分 浏 览 器 产 品 存 在 安 全 隐 患 目 前, 在 网 民 常 见 的 浏 览 器 中, 有 相 当 一 部 分 存 在 严 重 的 安 全 隐 患, 主 要 表 现 在 以 下 几 个 方 面 : 1. 个 别 浏 览 器 明 文 存 储 用 户 的 帐 号 和 密 码, 极 易 被 黑 客 攻 击 和 窃 取 ; 2. 某 些 浏 览 器 使 用 静 态 密 码 对 帐 号 信 息 进 行 加 密 存 储, 容 易 遭 到 暴 力 破 解 ; 3. 云 端 存 储 的 帐 号 和 密 码 信 息 不 能 防 范 黑 客 拖 库 360 安 全 浏 览 器 在 帐 号 安 全 保 护 方 面 进 行 了 大 量 的 研 究 和 实 践, 并 在 功 能 模 块 登 录 管 家 中 使 用 了 上 述 全 部 最 新 的 安 全 技 术 特 别 值 得 一 提 的 是, 登 录 管 家 本 地 帐 号 加 密 机 制 采 用 了 双 层 加 密, 即 对 帐 号 数 据 加 密 以 后, 对 加 密 后 的 数 据 再 进 行 一 次 加 密 2012 年 11 月, 360 安 全 浏 览 器 的 登 录 管 家 模 块 通 过 了 中 国 信 息 安 全 测 评 中 心 EAL2 级 别 认 证 ( 见 附 录 2), 是 国 内 第 一 款 获 此 资 质 的 浏 览 器 产 品 19

24 附 录 1 浏 览 器 应 具 备 的 十 大 安 全 防 护 功 能 (2013) 防 护 功 能 挂 马 拦 截 钓 鱼 拦 截 下 载 安 全 扫 描 开 启 系 统 级 防 护 功 能 简 介 结 合 木 马 网 址 库 恶 意 脚 本 检 测 等 防 挂 马 技 术, 阻 止 木 马 病 毒 通 过 网 站 入 侵 电 脑 比 对 恶 意 网 址 库, 对 假 冒 网 银 网 购 等 钓 鱼 网 站 进 行 风 险 预 警 ; 在 网 购 时 提 高 防 护 级 别, 拦 截 劫 持 浏 览 器 的 钓 鱼 盗 号 型 木 马, 增 强 安 全 性 文 件 下 载 前 自 动 识 别 恶 意 下 载 链 接, 下 载 后 对 文 件 进 行 病 毒 扫 描, 保 证 下 载 文 件 的 安 全 性 开 启 微 软 DEP ASLR 和 SEHOP 等 操 作 系 统 安 全 防 护, 防 御 0day 漏 洞 攻 击 沙 箱 隔 离 建 立 虚 拟 环 境 隔 离 病 毒 木 马, 使 其 不 会 影 响 用 户 的 真 实 电 脑 隐 私 保 护 跨 域 访 问 拦 截, 不 记 录 用 户 上 网 历 史 和 Cookie, 防 止 用 户 被 第 三 方 网 站 跟 踪, 保 护 用 户 隐 私 安 全 密 码 保 护 保 护 用 户 帐 号 登 录 安 全 的 辅 助 工 具 网 站 身 份 鉴 定 建 立 统 一 的 网 站 身 份 认 证 机 制, 辅 助 用 户 识 别 网 站 真 实 身 份, 降 低 被 欺 诈 的 风 险 主 页 防 篡 改 保 护 浏 览 器 主 页, 阻 止 恶 意 程 序 篡 改 主 页 地 址 广 告 过 滤 在 用 户 开 启 广 告 过 滤 的 情 况 下, 屏 蔽 各 类 病 毒 欺 诈 型 广 告 20

25 附 录 浏 览 器 获 中 国 信 息 安 全 测 评 中 心 EAL2 认 证 21

26 附 录 年 典 型 钓 鱼 网 站 示 例 1. 假 冒 淘 宝 利 用 伪 造 商 品 页 面 诱 骗 买 家 支 付, 实 际 付 款 对 象 是 不 法 分 子 的 账 户 有 时 此 类 钓 鱼 网 站 也 会 套 取 受 骗 者 的 帐 号 密 码 2. 假 药 网 站 伪 造 或 凭 空 捏 造 权 威 资 质 证 明, 虚 构 患 者 疗 效 案 例, 集 中 在 男 性 壮 阳 药 跨 国 公 司 名 贵 进 口 药 疑 难 杂 症 特 效 药 知 名 的 中 药 处 方 药 四 大 领 域 3. 网 游 交 易 欺 诈 以 热 门 网 游 虚 拟 装 备 游 戏 币 交 易 为 名, 低 价 诱 惑 游 戏 玩 家 交 易 支 付, 骗 取 玩 家 钱 财 22

27 4. 模 仿 品 牌 官 网 伪 装 时 尚 数 码 产 品 的 官 网 或 官 方 销 售 渠 道, 例 如 iphone ipad 小 米 手 机 等, 以 远 低 于 正 常 价 格 的 标 价 出 售, 递 送 假 冒 伪 劣 的 山 寨 手 机 5. 手 机 充 值 欺 诈 假 冒 移 动 联 通 电 信 等 运 营 商 指 定 充 值 中 心 名 义, 以 充 100 送 50 等 优 惠 活 动 吸 引 网 友 充 值, 付 款 后 无 法 获 得 话 费 23

28 6. 假 票 网 站 模 仿 航 空 公 司 官 网 旅 行 社 票 务 公 司 cn 火 车 票 网 站 等, 通 过 搜 索 引 擎 竞 价 排 名 或 SEO 推 广, 在 人 们 搜 索 机 票 火 车 票 相 关 信 息 时 排 在 前 列, 诱 骗 消 费 者 向 不 法 分 子 设 置 的 个 人 银 行 账 户 汇 款 7. 假 冒 网 银 这 是 对 网 购 族 财 产 威 胁 最 大 的 一 类 钓 鱼 网 站 不 法 分 子 以 网 银 账 户 冻 结 动 态 口 令 (E 令 ) 升 级 等 名 义, 通 过 短 信 邮 件 诱 骗 攻 击 目 标 登 录 假 冒 网 银 的 钓 鱼 网 站, 套 取 账 户 密 码 以 及 动 态 口 令 信 息, 再 迅 速 在 口 令 有 效 期 内 入 侵 受 骗 者 网 银 账 户 将 资 金 转 走 24