12 2010 年 10 月 刊 ( 下 ) 智 能 卡 & 安 全 新 技 术 跟 踪 用 户 卡 与 业 务 安 全 实 验 室 发 行 中 国 联 通 手 机 支 付 业 务 11 月 正 式 商 用 iphone 和 Android 没 必 要 配 杀 毒 软 件?
本 期 主 题 智 能 卡 新 秀 安 全 第 一 线 中 国 联 通 手 机 支 付 业 务 11 月 正 式 商 用 恩 智 浦 推 出 业 界 最 高 性 能 的 ARM CortexTM-M3 微 控 制 器 奥 地 利 微 电 子 将 与 成 都 企 业 合 作 开 发 RFID UHF 读 写 器 芯 片 美 国 克 利 夫 兰 市 给 垃 圾 桶 装 上 RFID 60 余 家 厂 商 组 建 手 机 安 全 支 付 联 盟 iphone 和 Android 没 必 要 配 杀 毒 软 件? 调 查 显 示 大 企 业 只 有 33% 未 被 黑 客 入 侵 Google: Change Your Password Twice a Year to Keep Safe 反 流 氓 软 件 联 盟 : 对 360 QQ 保 持 中 立 中 国 移 动 通 信 研 究 院 终 端 技 术 研 究 所 用 户 卡 与 业 务 安 全 研 究 室 编 制 主 编 : 罗 红 责 任 编 辑 : 粟 栗 (suli@chinamobile.com), 杨 超 (yangchaoyj@chinamobile.com)
智 能 卡 新 秀 中 国 联 通 手 机 支 付 业 务 11 月 正 式 商 用 来 源 : 中 国 智 能 卡 网 目 前, 中 国 联 通 手 机 支 付 业 务 已 在 北 京 上 海 广 州 重 庆 四 个 城 市 进 行 试 点 今 年 11 月, 中 国 联 通 手 机 支 付 业 务 将 在 上 述 四 个 城 市 正 式 商 用, 并 逐 步 在 全 国 其 他 省 市 推 广 中 国 联 通 手 机 支 付 业 务 采 用 的 是 握 奇 公 司 提 供 的 SIMpass 移 动 支 付 技 术 该 技 术 解 决 方 案 主 要 有 两 种 形 式, 一 种 是 SIM+ 天 线 的 辫 子 卡, 用 户 不 需 要 更 换 手 机, 但 需 要 在 营 业 厅 更 换 一 张 SIM 卡 ; 另 一 种 是 定 制 手 机 方 案, 即 天 线 集 成 在 手 机 中 而 不 需 要 外 置 天 线, 用 户 需 更 换 手 机 据 介 绍, 中 国 联 通 北 京 公 司 已 基 于 上 述 技 术 解 决 方 案 中 的 定 制 手 机 方 案, 联 合 北 京 市 政 交 通 一 卡 通 公 司 推 出 了 联 通 手 机 一 卡 通 服 务 用 户 可 通 过 内 置 了 手 机 支 付 业 务 的 手 机 乘 坐 公 交 地 铁, 也 可 以 在 合 作 商 户 中 进 行 刷 手 机 消 费, 并 且 可 以 在 市 政 一 卡 通 的 充 值 点 进 行 充 值 据 了 解, 手 机 支 付 账 户 与 通 信 账 户 相 互 独 立 也 就 是 说, 用 户 办 理 手 机 支 付 业 务 之 后, 将 有 两 个 账 户, 其 中 手 机 支 付 账 户 中 的 充 值 上 限 为 1000 元 对 于 用 户 普 遍 关 心 的 安 全 性 问 题, 中 国 通 信 业 知 名 观 察 家 认 为, 手 机 支 付 业 务 将 不 可 避 免 地 存 在 一 些 安 全 问 题, 即 使 这 种 支 付 方 式 需 要 正 向 接 触 小 于 1 厘 米, 但 也 可 能 遇 到 某 些 不 法 分 子 通 过 一 些 被 改 造 的 设 备 进 行 近 距 离 吸 费 不 过 他 同 时 指 出, 小 额 支 付 方 便 第 一 安 全 第 二, 大 额 支 付 安 全 第 一 方 便 第 二 如 果 小 额 支 付 也 需 要 进 行 输 入 密 码 二 次 确 认 等 手 续, 也 不 利 于 这 项 业 务 的 推 广 和 普 及 恩 智 浦 推 出 业 界 最 高 性 能 的 ARM CortexTM-M3 微 控 制 器 来 源 : 一 卡 通 世 界 恩 智 浦 半 导 体 NXP Semiconductors N.V. (Nasdaq: NXPI) 今 天 宣 布 推 出 业 界 最 高 性 能 的 ARM CortexTM-M3 微 控 制 器 LPC1800 的 低 功 耗 优 化 设 计 使 其 在 极 低 频 率 到 150Mhz 范 围 内 最 大 发 挥 Flash 或 RAM 的 性 能 此 性 能 为 大 量 要 求 严 苛 的 应 用 提 供 了 最 大 的 连 接 和 带
宽 选 择 灵 活 的 双 单 元 256 位 宽 Flash 存 储 器 支 持 并 行 读 写 操 作, 可 保 存 " 黄 金 副 本 ", 防 止 重 新 编 程 中 出 现 失 误, 也 可 以 简 单 地 作 为 单 存 储 单 元 使 用 LPC1800 也 支 持 两 种 最 新 外 设 : 灵 活 四 路 SPI 接 口 和 可 配 置 定 时 器 子 系 统 恩 智 浦 半 导 体 副 总 裁 微 控 制 器 产 品 线 总 经 理 Geoff Lees 表 示,LPC1800 为 ARM Cortex-M3 微 控 制 器 树 立 了 新 的 性 能 标 杆 恩 智 浦 在 可 靠 的 高 性 能 存 储 器 架 构 和 系 统 外 设 上 的 不 断 创 新, 造 就 了 与 众 不 同 的 LPC1800 恩 智 浦 90nm 工 艺 带 来 低 功 耗 高 性 能 的 大 容 量 存 储 器 LPC1800 采 用 恩 智 浦 的 超 低 漏 电 流 90nm 工 艺 技 术 设 计, 具 有 运 行 速 度 更 快 动 态 功 耗 更 低 的 特 点, 独 有 的 低 漏 电 流 优 化 将 待 机 模 式 下 的 漏 电 流 降 低 10 至 100 倍 LPC1800 为 Cortex-M3 提 供 业 界 最 大 的 片 内 SRAM, 多 单 元 最 高 可 达 200KB, 每 个 单 元 都 有 独 立 总 线 访 问, 具 有 更 高 吞 吐 量, 可 分 别 进 行 关 断 控 制 进 入 低 功 耗 工 作 模 式 双 单 元 1MB Flash 架 构 提 供 最 可 靠 的 应 用 中 重 新 编 程, 支 持 无 停 顿 的 Flash 操 作 无 缝 高 速 四 路 SPI 接 口 和 可 配 置 定 时 器 子 系 统 利 用 四 路 SPI 架 构 在 新 型 串 行 Flash 存 储 器 中 迅 速 采 用 的 优 势, 恩 智 浦 首 次 推 出 无 缝 高 速 接 口, 可 与 几 乎 所 有 SPI 和 四 路 SPI 厂 商 实 现 连 接 高 速 接 口 与 四 通 道 SPI 存 储 器 连 接 时, 每 个 通 道 的 速 率 可 达 80 Mbps, 其 片 外 数 据 和 代 码 执 行 速 度 远 远 高 出 片 内 存 储 器 LPC1800 可 配 置 定 时 器 子 系 统 包 括 带 状 态 机 的 定 时 器 阵 列, 支 持 多 种 复 杂 功 能, 包 括 事 件 控 制 的 PWM 波 形 生 成 ADC 同 步 和 死 区 时 间 控 制 此 定 时 器 子 系 统 为 嵌 入 式 设 计 者 增 加 了 灵 活 性, 能 为 电 源 转 换 照 明 和 电 机 应 用 等 的 多 种 应 用 创 建 用 户 定 义 的 波 形 和 控 制 信 号 LPC1800 的 其 他 外 设 包 括 两 个 HS USB 控 制 器 片 内 HS PHY 支 持 硬 件 TCP/IP 校 验 和 计 算 的 10/100T 以 太 网 控 制 器 高 分 辨 率 彩 色 LCD 控 制 器 和 AES 解 密 算 法 ( 其 中 包 含 两 个 用 于 存 储 密 钥 的 128 位 安 全 OTP 存 储 器 ) AES 加 密 算 法 的 不 同 版 本 可 按 需 提 供 LPC1800 标 准 特 性 该 系 列 所 有 产 品 的 标 准 特 性 包 括 含 有 启 动 代 码 和 片 内 软 件 驱 动 的 32 KB ROM 8 通 道 通 用 DMA (GPDMA) 控 制 器, 两 个 10 位 模 数 转 换 器 和 一 个 10 位 数 模 转 换 器 ( 转 换 采 样 速 率 为 400k/s) 马 达 控 制 PWM 和 正 交 编 码 器 接 口 4 个 UART 2 个 快 速 模 式 I2C I2S 2 个 SSP/SPI 智 能 卡 接 口 4 个 定 时 器 窗 口 看 门 狗 定 时 器 报 警 定 时 器 具 有 256 字 节 电 池 供 电 备 份 寄 存 器 的 超 低 功 耗 RTC 以 及 最 多 80 个 通 用 I/O 引 脚 奥 地 利 微 电 子 将 与 成 都 企 业 合 作 开 发 来 源 : 中 国 智 能 卡 网 全 球 领 先 的 高 性 能 模 拟 集 成 电 路 (IC) 设 计 者 及 制 造 商 奥 地 利 微 电 子 公 司 昨 高 调 来 蓉, 与 成 都 物 联 网 产 业 高 端 领 域 的 设 计 同 行 及 相 关 政 府 部 门 和 企 业 同 聚 一 堂, 共 话 成 都 物 联 网 产 业 发 展 14 日, 中 奥 物 联 网 技 术 合 作 论 坛 暨 CEO 圆 桌 会 议 在 蓉 举 行
据 称, 奥 地 利 微 电 子 公 司 拥 有 世 界 上 最 好 的 RFID 方 案 之 一 超 高 频 RFID 技 术 方 案, 物 联 网 前 端 感 知 和 身 份 识 别 的 过 程 中,RFID 起 着 至 关 重 要 的 作 用 由 于 看 好 成 都 物 联 网 产 业 发 展, 奥 地 利 微 电 子 公 司 将 与 成 都 本 地 企 业 成 都 阿 艾 夫 通 信 有 限 公 司 合 作, 共 同 开 发 符 合 国 家 标 准 拥 有 自 主 知 识 产 权 的 超 高 频 射 频 识 别 读 写 器 芯 片 成 都 阿 艾 夫 通 信 有 限 公 司 总 经 理 介 绍 说, 今 年 5 月, 成 都 市 物 联 网 产 业 发 展 规 划 (2010 2012) 出 台, 让 包 括 他 在 内 的 许 多 深 圳 和 沿 海 企 业 看 到 了 产 业 发 展 的 大 好 形 势, 决 定 来 蓉 扎 根, 共 同 发 展 壮 大 成 都 物 联 网 产 业 美 国 克 利 夫 兰 市 给 垃 圾 桶 装 上 RFID 来 源 :RFID 射 频 快 报 美 国 俄 亥 俄 州 的 克 里 夫 兰 市 一 直 执 行 着 严 格 的 环 保 法 规, 该 市 的 居 民 被 要 求 回 收 包 括 玻 璃 金 属 管 塑 料 瓶 纸 张 和 纸 板 等 可 回 收 材 料 但 是, 由 于 缺 乏 有 效 的 监 管 手 段, 很 长 一 段 时 间, 这 项 环 保 法 规 的 执 行 并 不 理 想 不 过, 近 期 市 议 会 批 准 的 一 项 最 新 决 议, 将 确 保 这 种 尴 尬 局 面 将 不 会 持 续 太 久 这 项 新 决 议 授 权 市 政 府 部 署 基 于 RFID 的 高 科 技 垃 圾 收 集 系 统, 用 以 监 控 居 民 的 垃 圾 桶, 如 果 居 民 将 可 回 收 物 倒 入 垃 圾 桶, 将 会 收 到 巨 额 罚 单 克 里 夫 兰 市 的 新 垃 圾 收 集 系 统, 将 在 垃 圾 回 收 车 上 嵌 入 RFID 芯 片 和 条 形 码 此 前,RFID 标 签 经 常 被 用 于 零 售 业 的 防 盗, 和 食 品 安 全 追 溯 在 克 里 夫 兰 市,RFID 芯 片 可 以 帮 助 市 政 管 理 人 员 监 控 居 民 们 将 装 有 可 回 收 材 料 的 回 收 箱 推 到 路 边 的 频 率 如 果 某 个 回 收 箱 持 续 数 周 未 被 使 用, 芯 片 将 提 醒 市 政 管 理 人 员 市 政 管 理 人 员 会 对 该 住 宅 附 件 的 垃 圾 桶 进 行 检 查, 如 果 超 过 百 分 之 十 的 垃 圾 为 可 回 收 材 料, 该 居 民 会 面 临 100 美 元 的 罚 款 这 个 项 目 得 到 了 市 议 会 250 万 美 元 的 预 算 支 持, 将 RFID 覆 盖 的 居 民 住 宅 数 以 每 年 25000 户 的 速 度 增 加, 直 至 完 全 覆 盖 该 市 150,000 户 住 宅 我 们 正 在 努 力 提 高 系 统 的 准 确 性 可 用 性 和 自 动 化 克 里 夫 兰 市 可 再 生 垃 圾 收 集 处 长 RonnieOwens 说, RFID 芯 片 的 推 广, 会 帮 助 我 们 将 工 作 做 得 更 好 严 格 的 环 保 法 规, 并 不 意 味 着 庞 大 的 开 支 实 际 上, 废 品 回 收 计 划 也 在 帮 助 克 里 夫 兰 市 政 府 节 约 开 支 市 政 府 需 要 为 每 一 吨 倾 倒 在 垃 圾 填 埋 场 的 垃 圾 支 付 30 美 元, 但 是 市 政 府 可 以 从 每 吨 回 收 的 可 再 生 材 料 中 获 得 26 美 元 的 收 入 针 对 不 执 行 可 再 生 材 料 回 收 法 规 居 民 的 罚 款, 其 中 一 部 分 会 被 用 来 奖 励 做 得 好 的 居 民 实 际 上, 不 仅 是 克 里 夫 兰 市, 在 全 球 很 多 城 市, 都 已 经 在 尝 试 在 垃 圾 桶 上 植 入 RFID, 帮 助 市 政 当 局 对 居 民 垃 圾 进 行 更 精 细 化 管 理 在 英 国, 许 多 垃 圾 回 收 箱 也 植 入 了 RFID 芯 片, 用 以 记 录 居 民 回 收 的 可 再 生 材 料 的 重 量, 和 产 生 的 垃 圾 重 量, 并 据 此 发 放 奖 励, 鼓 励 居 民 进 行 垃 圾 分 类, 支 持 可 再 生 材 料 的 回 收
安 全 第 一 线 60 余 家 厂 商 组 建 手 机 安 全 支 付 联 盟 来 源 : 赛 迪 移 动 互 联 网 商 机 乍 现, 但 用 户 付 费 不 便 收 费 透 明 度 低 诈 骗 事 件 屡 发 的 问 题 制 约 了 手 机 支 付 市 场 发 展 昨 日, 国 内 首 个 无 线 安 全 支 付 产 业 联 盟 成 立, 试 图 联 手 推 动 这 一 市 场 扩 容 据 悉, 这 是 国 内 首 个 无 线 支 付 领 域 的 联 盟, 并 试 图 通 过 产 业 合 作 解 决 手 机 支 付 安 全 问 题 全 球 芯 片 巨 头 高 通 MTK, 手 机 制 造 商 诺 基 亚 三 星 摩 托 罗 拉 华 为 联 想, 手 机 应 用 提 供 商 创 新 工 场 UCWEB 人 人 网 机 锋 网 等 60 余 家 各 类 厂 商 与 支 付 渠 道 商 支 付 宝 已 经 通 过 此 联 盟 达 成 合 作 对 此, 有 分 析 人 士 指 出, 该 联 盟 成 员 涵 盖 了 国 内 手 机 支 付 产 业 链 上 各 环 节 主 流 厂 商, 手 机 芯 片 商 系 统 方 案 商 手 机 硬 件 商 手 机 应 用 商 支 付 渠 道 商 欲 通 过 集 体 协 作, 在 产 业 链 各 环 节 对 支 付 安 全 严 密 保 护, 打 消 公 众 的 疑 虑, 扩 大 市 场 规 模 实 际 上, 除 该 产 业 联 盟 之 外, 中 国 联 通 手 机 支 付 业 务 也 将 在 11 月 试 用, 中 国 电 信 也 在 加 快 相 似 业 务 步 伐 此 外, 中 国 银 联 以 及 第 三 方 支 付 企 业 财 付 通 易 宝 支 付 快 钱 都 在 开 展 手 机 支 付 开 放 平 台 的 工 作 根 据 艾 瑞 报 告, 今 年 手 机 支 付 市 场 规 模 将 达 到 28.45 亿 元, 且 目 前 手 机 支 付 用 户 已 达 到 2000 万, 但 对 比 8 亿 手 机 用 户 的 数 字 和 互 联 网 在 线 支 付 上 半 年 4546 亿 元 的 市 场 规 模, 无 疑 是 小 巫 见 大 巫 谈 及 手 机 支 付 发 展 缓 慢 的 原 因, 业 内 人 士 告 诉 记 者, 安 全 隐 患 是 致 命 因 素 值 得 注 意 的 是, 此 次 产 业 联 盟 对 参 与 企 业 实 行 诱 惑 性 的 分 成 比 例, 提 高 了 各 家 厂 商 推 动 手 机 支 付 模 式 的 积 极 性 支 付 宝 公 关 总 监 陈 亮 告 诉 记 者, 与 产 业 链 各 厂 商 达 成 联 盟 合 作 后, 联 盟 共 推 的 安 全 支 付 产 品 并 非 仅 有 资 金 通 道 功 能, 其 杀 手 锏 在 于 可 通 过 该 支 付 方 案 设 置 参 与 各 方 的 分 成 比 例 除 了 开 发 者 获 益 外, 芯 片 商 系 统 方 案 商 硬 件 商 都 将 获 得 相 应 的 收 益 分 成 比 例 取 决 于 参 与 程 度 陈 亮 透 露, 目 前 暂 定 开 发 者 能 够 拿 到 90% 以 上 的 利 润 分 成, 这 高 于 国 际 上 普 遍 的 七 三 分 成 标 准, 而 芯 片 商 硬 件 商 也 能 拿 到 不 错 的 分 成 iphone 和 Android 没 必 要 配 杀 毒 软 件? 来 源 :IT168 在 安 全 领 域, 移 动 中 心 的 话 题 总 是 围 绕 在 移 动 管 理 控 制 智 能 手 机 用 户 的 访 问 权 限 和 保 护 企 业 信 息 上 今 年 夏 天 苹 果 公 司 发 布 的 移 动 操 作 系 统 ios 4 则 改 变 了 移 动 安 全 态 势, 该 系 统 为 苹 果 的 iphone ipad 和 ipod Touch 提 供 了 与 Windows Mobile 旗 鼓 相 当 的 安 全 功 能, 并 且 满 足 大 多 数 黑 莓 用 户 的 需 求, 结 束 了 很 多 公 司 对 允 许 ios 设 备 进 入 企 业 网 络 的 异 议 ( 当
使 用 黑 莓 企 业 服 务 器 时,RIM 设 备 无 法 为 高 要 求 企 业 提 供 足 够 安 全 性 ) 他 们 并 没 有 谈 到 智 能 手 机 所 面 临 的 威 胁, 这 些 威 胁 与 每 天 攻 击 windows 计 算 机 的 恶 意 软 件 差 不 多, 但 在 这 些 主 流 智 能 手 机 (iphone 黑 莓 手 机 和 Android) 上 并 没 有 相 应 的 诺 顿 杀 毒 软 件 或 者 卡 巴 斯 基, 这 样 是 否 会 让 移 动 设 备 处 于 威 胁 之 中? 或 者 这 些 设 备 本 身 就 已 经 足 够 安 全? iphone 黑 莓 手 机 和 Android 没 有 配 备 杀 毒 软 件 并 非 偶 然 主 流 智 能 手 机 没 有 配 备 杀 毒 软 件 的 主 要 愿 意 在 于 移 动 操 作 系 统 ( 例 如 ios Android 黑 莓 以 及 即 将 发 布 的 Chrome OS) 使 用 的 是 计 算 机 操 作 系 统 并 不 常 见 的 技 术, 这 种 技 术 可 以 更 加 有 效 地 抵 御 攻 击 其 中 一 个 技 术 就 是 沙 盒 技 术, 限 定 了 应 用 程 序 及 其 数 据 并 要 求 明 确 的 权 限 才 能 交 换 数 据 另 一 个 是 代 码 签 名, 让 软 件 开 发 人 员 在 其 软 件 可 以 被 安 装 前 进 行 注 册 和 检 查 面 对 新 出 现 的 威 胁, 哪 个 容 易 被 攻 击? 尽 管 智 能 手 机 有 更 安 全 的 架 构, 但 也 开 始 有 一 些 威 胁 开 始 瞄 准 移 动 操 作 系 统, 所 以 安 全 专 家 和 供 应 商 认 为, 随 着 这 种 设 备 逐 渐 普 及 使 用, 并 开 始 被 用 于 存 储 更 有 价 值 的 信 息 后, 将 会 开 始 引 起 攻 击 者 的 注 意 例 如 : AndroidMarket 保 护 大 量 属 于 间 谍 软 件 木 马 或 者 其 他 恶 意 软 件 的 应 用 程 序 近 日 一 个 恶 意 程 序 秘 密 发 送 一 条 短 信 到 俄 罗 斯 服 务, 使 用 户 被 扣 除 非 常 高 的 费 用 EMA 的 Crawford 表 示, 谷 歌 公 司 并 没 有 对 应 用 程 序 进 行 安 全 检 查 或 者 其 他 检 查, 只 有 当 足 够 用 户 投 诉 时 才 会 将 恶 意 软 件 移 出 Android Market, 并 且 该 公 司 仅 要 求 开 发 人 员 提 供 很 少 的 信 息 进 行 代 码 签 名 并 不 是 只 有 恶 意 程 序 会 带 来 麻 烦, 赛 门 铁 克 公 司 的 Nguyen 表 示, 他 指 出 糟 糕 编 码 的 应 用 程 序 会 破 坏 很 多 网 络 访 问, 压 制 附 近 的 信 号 发 射 塔, 并 且 让 其 他 用 户 无 法 接 收 信 号 想 要 发 动 拒 绝 服 务 攻 击 的 攻 击 者 就 会 使 用 这 种 技 术 移 动 Safari 的 PDF 阅 读 器 插 件 中 的 漏 洞 可 以 让 黑 客 向 ios 设 备 载 入 越 狱 软 件, 大 大 增 加 了 iphone 和 ipad 出 现 类 似 计 算 机 面 临 的 恶 意
软 件 的 几 率 一 位 苹 果 开 发 人 员 的 代 码 签 名 身 份 被 盗, 让 盗 贼 能 够 以 他 的 名 义 向 苹 果 提 交 程 序 Crawford 表 示 这 突 显 了 基 于 加 密 技 术 的 代 码 签 名 方 法 的 弊 端 : 一 旦 发 生 数 据 泄 漏, 所 有 设 备 都 可 能 受 到 攻 击, 并 且 数 据 泄 漏 通 常 能 够 通 过 非 技 术 方 法 来 实 现, 例 如 钓 鱼 攻 击 诺 基 亚 公 司 已 经 遭 遇 了 与 其 代 码 签 名 技 术 缺 陷 有 关 的 Symbian 漏 洞 的 事 故, 一 年 前, 黑 客 甚 至 找 到 了 禁 用 代 码 签 名 要 求 的 方 法,Nguyen 表 示,2005 年 的 恶 意 软 件 攻 击 导 致 诺 基 亚 不 得 不 对 操 作 系 统 的 安 全 方 法 重 新 返 工 正 是 这 些 问 题 ( 特 别 是 对 于 未 经 审 核 的 Android Market) 让 卡 巴 斯 基 实 验 室 开 始 研 究 Android 防 恶 意 软 件 应 用 程 序, 但 是 卡 巴 斯 基 实 验 室 的 高 级 反 病 毒 研 究 人 员 Roel Schouwenberg 并 不 肯 定 会 出 现 针 对 ios 黑 莓 或 者 即 将 推 出 的 windows Phone 7 的 类 似 防 恶 意 软 件 程 序, 因 为 这 些 操 作 系 统 都 对 其 销 售 的 应 用 程 序 进 行 了 更 加 严 格 的 审 核, 至 少 在 短 期 内 不 会 出 现 防 恶 意 软 件 程 序 他 指 出, 沙 盒 并 不 能 够 完 全 阻 止 黑 客, 并 且 由 于 沙 盒 间 的 连 接 增 多 ( 以 允 许 应 用 程 序 协 作 或 者 共 享 数 据 ) 可 能 更 加 便 于 黑 客 发 动 攻 击, 正 如 计 算 机 操 作 系 统 所 经 历 的 一 样 可 能 不 会 出 现 针 对 ios 设 备 的 防 恶 意 软 件 程 序, 因 为 苹 果 公 司 不 会 允 许 这 种 程 序,Schouwenberg 和 Crawford 表 示 ( 苹 果 公 司 拒 绝 对 此 发 表 评 论 ) 随 着 移 动 设 备 的 逐 渐 普 及, 用 户 越 来 越 多 地 开 始 通 过 移 动 设 备 访 问 和 存 储 更 有 价 值 的 信 息, 这 也 导 致 移 动 设 备 开 始 吸 引 原 本 瞄 准 windows 计 算 机 操 作 系 统 的 黑 客 的 注 意 很 明 显, 如 何 移 动 操 作 系 统 可 能 成 为 黑 客 的 猎 物, 那 么, 首 当 其 冲 肯 定 是 Android, 这 种 操 作 系 统 的 开 发 性 与 桌 面 操 作 系 统 很 类 似, 并 且 保 护 Android 设 备 也 比 保 护 其 他 设 备 更 加 困 难, 原 因 在 于 : 目 前 使 用 的 Android 操 作 系 统 存 在 很 多 变 体, 该 操 作 系 统 本 身 有 四 个 版 本, 来 自 设 备 制 造 商 的 很 多 用 户 界 面 覆 盖, 以 及 很 多 来 自 运 营 商 和 设 备 制 造 商 的 其 他 定 制 化 操 作 系 统, 谷 歌 或 者 运 营 商 并 不 能 向 苹 果 公 司 那 样 快 速 地 修 复 所 有 设 备, 毕 竟 有 太 多 版 本 需 要 修 复 应 用 程 序 商 店 并 不 一 定 安 全 苹 果 公 司 率 先 推 出 了 审 核 程 序 商 店 的 概 念, 其 他 移 动 平 台 制 造 商 都 纷 纷 效 仿 众 所 周 知, 苹 果 公 司 审 查 应 用 程 序 以 确 保 程 序 符 合 苹 果 公 司 的 编 程 和 其 他 标 准, 这 种 审 核 让 用 户 感 觉 到 苹 果 公 司 已 经 过 滤 了 恶 意 程 序, 这 对 于 任 何 应 用 程 序 商 店 ( 不 仅 仅 是 苹 果 公 司 ) 而 言, 都 是 一 个 非 常 危 险 的 假 设 安 全 专 家 逐 个 逐 个 地 仔 细 审 查 所 有 的 应 用 程 序 不 可 能 处 理 每 个 月 提 交 的 几 千 个 应 用 程 序, 就 算 是 自 动 化 代 码 分 析 工 具 也 不 可 能 实 现 苹 果 公 司 谷 歌 微 软 RIM 和 其 他 制 造 商 能 够 筛 选 出 明 显 的 恶 意 程 序, 但 是 有 些 恶 意 程 序 可 能 能 够 通 过 审 核 Android 用 户 可 以 通 过 禁 用 该 操 作 系 统 对 未 签 名 应 用 程 序 的 阻 止 让 任 何 审 核 都 失 去 意 义, 这 个 设 置 可 以 在 操 作 系 统 的 设 置 程 序 中 很 容 易 地 被 更 改 有 些 用 户 禁 用 这 个 阻 止 是 为 了 能 够 安 装 Android Market 不 允 许 的 应 用 程 序, 例 如 没 有 经 过 运 营 商 授 权 的 应 用 程 序 同 样, ios 设 备 越 狱 允 许 未 授 权 的 应 用 程 序 通 过 任 何 苹 果 公 司 的 安 全 审 核 应 用 程 序 最 可 能 遭 受 这 种 漏 洞 攻 击 的 地 方 在 于 浏 览 器, 浏 览 器 的 插 件 可 以 为 黑 客 增 加 功 能 和 接 入 点, 这 并 不 是 浏 览 器 本 身 的 设 计 的 问 题, 而 是 浏 览 器 如 何 通 过 扩 展 帮 助 对 象 和 插 件 来 进 行 延 伸 的 方 式, 这 通 常 会 为 攻 击 者 打 开 大 门 用 户 需 要 使 用 这 些 扩 展, 而 这 些 扩 展 通 常 都 是 由 较 小 公 司 以 及 个 体 开 发 人 员 开 发 的, 而 他 们 并 不 十 分 精 通 应 用 程 序 安 全 如 果 移 动 操 作 系 统 制 造 商 关 闭 浏 览 器 的 话, 他 们 可 能 会 遭 到 用 户 的 强 烈 反 对
调 查 显 示 大 企 业 只 有 33% 未 被 黑 客 入 侵 来 源 :enet 硅 谷 动 力 Amplitude Research 的 第 六 次 企 业 信 息 技 术 安 全 调 查 于 周 一 公 布, 调 查 显 示,67% 的 大 企 业 (5 千 名 员 工 以 上 ) 今 年 至 少 被 成 功 入 侵 一 次, 而 在 2009 年, 这 一 数 字 仅 为 41% 员 工 数 在 1 千 到 5 千 之 间 的 中 型 企 业 情 况 稍 好 一 些, 今 年 有 59% 被 入 侵, 去 年 这 一 比 例 为 57% 在 接 受 调 查 的 企 业 中 : 有 14% 指 出 他 们 所 受 的 攻 击 类 型 为 黑 客 / 网 络 攻 击 ; 12% 声 称 是 缺 乏 足 够 的 安 全 方 案 / 措 施 ; 10% 表 示 之 所 以 受 到 攻 击 时 因 为 员 工 们 上 网 所 致 ; 9% 是 由 于 病 毒 / 恶 意 软 件 / 间 谍 软 件 所 害 ; 6% 是 因 为 之 前 的 雇 员 非 法 访 问 公 司 网 络 ; 5% 是 由 于 密 码 太 弱 ; 还 有 5% 是 因 为 软 件 未 及 时 升 级 ; 另 外 5% 只 是 简 单 表 示 是 受 软 件 安 全 漏 洞 影 响 Google: Change Your Password Twice a Year to Keep Safe 来 源 :YAHOO Change your passwords twice a year and never reuse them. Those are a few of the tips Google lists in an online security checklist that helps people stay one step ahead of the scammers. With most Internet users now wary of spam messages, fraudsters have increasingly focused on popular Web services such as Gmail, Facebook, Yahoo, and Hotmail. They break into accounts and then send their messages to the victim's contacts, hoping that the spam will be more effective because it comes from a friend. "People are far more likely to respond to a message from someone they know," said Andrew Brandt, lead threat researcher with antivirus vendor Webroot, speaking via instant message. The spam can include links to fraudulent pharmaceutical Web sites, phoney phishing pages, or pleas for money. In one scam that has been run for more than a year now, the criminal pretends that he's trapped in a foreign country and asks friends of his victim to wire him funds. Victims usually don't know how their accounts were compromised, but according to Google there are several ways this can happen. User names and passwords are often stolen in phishing attacks, or via malicious software that records them as they are typed into the computer. Sometimes the criminals hack into Web sites that are linked to Google accounts. "If that site is hacked and your sign-in information is discovered, the hijacker has easy access to your Google Account,' wrote Priya Nayak, an online operations strategist with Google in a Friday blog posting. And sometimes the bad guys simply guess right. "You use a password that's easy to guess, like your first or last name plus your birth date ('Laura1968'), or you provide an answer to a secret
question that's common and therefore easy to guess, like 'pizza' for 'What is your favorite food?,'" Navak wrote. Keeping your password changed, and using one that's hard to guess, can help thwart many of these techniques. 反 流 氓 软 件 联 盟 : 对 360 QQ 保 持 中 立 来 源 :enet 硅 谷 动 力 中 国 反 流 氓 软 件 联 盟 在 今 天 给 enet 安 全 发 来 的 一 份 声 明 中, 对 近 日 360 安 全 卫 士 和 腾 讯 QQ 之 间 有 关 隐 私 安 全 的 争 执 表 达 了 中 立 立 场 中 国 反 流 氓 软 件 联 盟 在 声 明 中 说, 双 方 各 执 一 词, 作 为 普 通 用 户 无 法 分 辨 到 底 该 相 信 谁 的, 更 加 不 知 如 何 才 能 保 护 好 自 己 的 隐 私 该 声 明 还 称, 联 盟 希 望 争 执 双 方 公 布 各 自 软 件 的 相 关 技 术 原 理, 诚 实 解 释 此 次 事 件 中 国 反 流 氓 软 件 联 盟 主 要 组 成 人 员 是 志 愿 参 与 的 律 师 和 网 友, 曾 在 2006 年 连 续 起 诉 CNNIC 百 度 千 橡 雅 虎 等 多 家 知 名 公 司, 在 互 联 网 行 业 引 起 轩 然 大 波, 使 社 会 开 始 关 注 流 氓 软 件 现 象 中 国 反 流 氓 软 件 联 盟 声 明 : 中 国 反 流 氓 软 件 联 盟 2006 年 成 立 至 今 4 年, 在 联 盟 和 各 界 的 努 力 下, 流 氓 软 件 在 互 联 网 上 已 经 基 本 销 声 匿 迹, 我 们 不 希 望 任 何 企 业 破 坏 这 来 之 不 易 的 成 果 非 常 遗 憾 的 是, 近 期,360 安 全 卫 士 揭 露 腾 讯 QQ 偷 窥 用 户 隐 私 事 件 愈 演 愈 烈 与 此 同 时, 微 软 的 Process Monitor( 进 程 监 视 工 具 ) 网 友 开 发 的 QQ 侦 探 软 件 知 名 安 全 软 件 Comodo 防 火 墙 等 安 全 工 具 相 继 发 现 腾 讯 QQ 等 软 件 偷 窥 用 户 隐 私 的 行 为 而 腾 讯 公 司 称 此 举 是 为 了 保 护 用 户 QQ 账 号 的 安 全, 采 用 的 是 安 全 软 件 常 用 的 检 测 技 术 双 方 各 执 一 词, 作 为 普 通 用 户 无 法 分 辨 到 底 该 相 信 谁 的, 更 加 不 知 如 何 才 能 保 护 好 自 己 的 隐 私 根 据 中 国 反 流 氓 软 件 联 盟 对 流 氓 软 件 的 定 义, 侵 犯 用 户 知 情 权 选 择 权 和 隐 私 权 的 行 为 即 属 于 流 氓 软 件 我 们 再 次 声 明, 任 何 软 件 不 顾 用 户 利 益, 具 有 侵 犯 用 户 知 情 权 选 择 权 和 隐 私 权 行 为 的 都 属 于 流 氓 软 件, 我 们 会 及 时 采 取 措 施 保 护 用 户 权 益 360 安 全 卫 士 是 目 前 国 内 用 户 量 最 大 的 安 全 软 件, 而 腾 讯 QQ 则 是 中 国 第 一 大 客 户 端 软 件 双 方 的 任 何 行 为 都 会 给 互 联 网 用 户 带 来 巨 大 影 响 我 们 也 希 望 争 执 双 方 公 布 各 自 软 件 的 相 关 技 术 原 理, 诚 实 解 释 此 次 事 件, 能 够 切 实 做 到 尊 重 用 户 知 情 权 选 择 权 和 隐 私 权