七 安 全 上 网 指 南, 你 一 定 用 得 到... 68 ( 一 ) 计 算 机 安 全... 68 ( 二 ) 上 网 安 全... 68 ( 三 ) 移 动 终 端 安 全... 80 八 用 这 些 技 巧 保 护 你 的 网 络 隐 私... 88 ( 一 ) 你 忽 视 的 个 人

网 络 安 全 专 题 一 关 于 网 络 安 全, 习 大 大 这 样 说... 3 ( 一 ) 习 近 平 在 网 信 工 作 座 谈 会 上 的 讲 话 (2016 年 4 月 19 日 )... 3 ( 二 ) 习 总 书 记 在 中 央 网 络 安 全 和 信 息 化 领 导 小 组 第 一 次 会 议 上 的 讲 话 (2014 年 02 月 27 日 )... 11 二 你, 安 全 吗?... 13 ( 一 ) 你 是 否 碰 到 过 假 冒 网 站... 13 ( 二 ) 网 上 炒 股 是 否 遇 到 以 下 风 险... 14 ( 三 ) 网 上 购 物 存 在 如 下 风 险... 14 ( 四 ) 计 算 机 日 常 使 用 中 是 否 遇 到 过 异 常 情 况... 15 三 网 络 安 全 多 重 要, 你 不 能 不 知 道... 15 ( 一 ) 网 络 安 全 威 胁 国 家 安 全... 15 ( 二 ) 网 络 购 物 不 安 全 容 易 导 致 网 民 资 金 被 盗... 16 ( 三 ) 网 络 游 戏 安 全 风 险 容 易 导 致 多 种 安 全 问 题... 22 四 你 不 知 道 的 网 络 安 全 威 胁... 25 ( 一 ) 智 能 手 表 存 安 全 隐 患 黑 客 可 盗 取 密 码 http://tech.ifeng.com/a/20160707/41635196_0.shtml...25 ( 二 ) 无 人 机 能 够 帮 助 黑 客 关 闭 电 厂 或 其 他 基 础 设 施 http://mt.sohu.com/20160809/n463306623.shtml...26 ( 三 ) 黑 客 能 黑 进 显 示 器 窃 取 数 据, 篡 改 显 示 信 息 http://mt.sohu.com/20160808/n463115025.shtml...28 ( 四 ) 黑 客 能 控 制 Jeep 汽 车 方 向 盘 和 刹 车 http://www.wtoutiao.com/p/2f7jscz.html... 31 ( 五 ) 黑 客 尝 试 入 侵 酒 店 客 房 与 POS 系 统 http://it.sohu.com/20160803/n462437962.shtml...33 ( 六 ) 黑 客 利 用 木 马 窃 取 数 据, 受 害 者 被 迫 沦 为 傀 儡 http://toutiao.com/i6308920137684615682/...35 ( 七 ) 语 音 验 证 有 漏 洞 黑 客 每 年 可 从 Google Facebook 和 微 软 盗 窃 数 百 万 欧 元 http://tech.hnr.cn/archives/view-125468-1.html...37 ( 八 ) 黑 客 们 盗 取 联 网 车 辆 的 六 种 高 科 技 手 段 http://mt.sohu.com/20160714/n459249597.shtml...38 ( 九 ) 黑 客 可 通 过 宝 马 门 户 网 站 漏 洞 篡 改 BMW 车 辆 的 设 置 http://toutiao.com/i6304784625126343170/...42 五 图 解 : 网 络 安 全 大 形 势... 44 ( 一 ) 世 界 各 国 发 布 网 络 安 全 战 略... 44 ( 二 ) 国 家 互 联 网 应 急 中 心 (CNCERT) 2015 年 我 国 互 联 网 网 络 安 全 态 势 综 述.. 45 1. 基 础 网 络 和 关 键 基 础 设 施... 46 2. 公 共 互 联 网 网 络 安 全 环 境... 48 六 警 惕! 这 样 上 网 真 的 很 危 险!... 51 ( 一 ) 计 算 机 中 毒 有 哪 些 症 状... 51 ( 二 ) 不 要 打 开 来 历 不 明 的 网 页 电 子 邮 件 链 接 或 附 件... 51 ( 三 ) 细 数 容 易 让 人 上 当 的 网 络 上 十 七 种 安 全 威 胁... 51 ( 四 ) 几 种 常 见 的 不 安 全 上 网 行 为 威 胁 网 络 安 全... 64

七 安 全 上 网 指 南, 你 一 定 用 得 到... 68 ( 一 ) 计 算 机 安 全... 68 ( 二 ) 上 网 安 全... 68 ( 三 ) 移 动 终 端 安 全... 80 八 用 这 些 技 巧 保 护 你 的 网 络 隐 私... 88 ( 一 ) 你 忽 视 的 个 人 信 息 有 哪 些... 88 ( 二 ) 个 人 信 息 泄 露 的 途 径 及 后 果... 89 ( 三 ) 如 何 防 范 个 人 信 息 泄 露... 91

一 关 于 网 络 安 全, 习 大 大 这 样 说 ( 一 ) 习 近 平 在 网 信 工 作 座 谈 会 上 的 讲 话 (2016 年 4 月 19 日 ) 面 对 复 杂 严 峻 的 网 络 安 全 形 势, 我 们 要 保 持 清 醒 头 脑, 各 方 面 齐 抓 共 管, 切 实 维 护 网 络 安 全 第 一, 树 立 正 确 的 网 络 安 全 观 理 念 决 定 行 动 当 今 的 网 络 安 全, 有 几 个 主 要 特 点 一 是 网 络 安 全 是 整 体 的 而 不 是 割 裂 的 在 信 息 时 代, 网 络 安 全 对 国 家 安 全 牵 一 发 而 动 全 身, 同 许 多 其 他 方 面 的 安 全 都 有 着 密 切 关 系 二 是 网 络 安 全 是 动 态 的 而 不 是 静 态 的 信 息 技 术 变 化 越 来 越 快, 过 去 分 散 独 立 的 网 络 变 得 高 度 关 联 相 互 依 赖, 网 络 安 全 的 威 胁 来 源 和 攻 击 手 段 不 断 变 化, 那 种 依 靠 装 几 个 安 全 设 备 和 安 全 软 件 就 想 永 保 安 全 的 想 法 已 不 合 时 宜, 需 要 树 立 动 态 综 合 的 防 护 理 念 三 是 网 络 安 全 是 开 放 的 而 不 是 封 闭 的 只 有 立 足 开 放 环 境, 加 强 对 外 交 流 合 作 互 动 博 弈, 吸 收 先 进 技 术, 网 络 安 全 水 平 才 会 不 断 提 高 四 是 网 络 安 全 是 相 对 的 而 不 是 绝 对 的 没 有 绝 对 安 全, 要 立 足 基 本 国 情 保 安 全, 避 免 不 计 成 本 追 求 绝 对 安 全, 那 样 不 仅 会 背 上 沉 重 负 担, 甚 至 可 能 顾 此 失 彼 五 是 网 络 安 全 是 共 同 的 而 不 是 孤 立 的 网 络 安 全 为 人 民, 网 络 安 全 靠 人 民, 维 护 网 络 安 全 是 全 社 会 共 同 责 任, 需 要 政

府 企 业 社 会 组 织 广 大 网 民 共 同 参 与, 共 筑 网 络 安 全 防 线 这 几 个 特 点, 各 有 关 方 面 要 好 好 把 握 第 二, 加 快 构 建 关 键 信 息 基 础 设 施 安 全 保 障 体 系 金 融 能 源 电 力 通 信 交 通 等 领 域 的 关 键 信 息 基 础 设 施 是 经 济 社 会 运 行 的 神 经 中 枢, 是 网 络 安 全 的 重 中 之 重, 也 是 可 能 遭 到 重 点 攻 击 的 目 标 物 理 隔 离 防 线 可 被 跨 网 入 侵, 电 力 调 配 指 令 可 被 恶 意 篡 改, 金 融 交 易 信 息 可 被 窃 取, 这 些 都 是 重 大 风 险 隐 患 不 出 问 题 则 已, 一 出 就 可 能 导 致 交 通 中 断 金 融 紊 乱 电 力 瘫 痪 等 问 题, 具 有 很 大 的 破 坏 性 和 杀 伤 力 我 们 必 须 深 入 研 究, 采 取 有 效 措 施, 切 实 做 好 国 家 关 键 信 息 基 础 设 施 安 全 防 护 第 三, 全 天 候 全 方 位 感 知 网 络 安 全 态 势 知 己 知 彼, 才 能 百 战 不 殆 没 有 意 识 到 风 险 是 最 大 的 风 险 网 络 安 全 具 有 很 强 的 隐 蔽 性, 一 个 技 术 漏 洞 安 全 风 险 可 能 隐 藏 几 年 都 发 现 不 了, 结 果 是 谁 进 来 了 不 知 道 是 敌 是 友 不 知 道 干 了 什 么 不 知 道, 长 期 潜 伏 在 里 面, 一 旦 有 事 就 发 作 了 维 护 网 络 安 全, 首 先 要 知 道 风 险 在 哪 里, 是 什 么 样 的 风 险, 什 么 时 候 发 生 风 险, 正 所 谓 聪 者 听 于 无 声, 明 者 见 于 未 形 感 知 网 络 安 全 态 势 是 最 基 本 最 基 础 的 工 作 要 全 面 加 强 网 络 安 全 检 查, 摸 清 家 底, 认 清 风 险, 找 出 漏 洞, 通 报 结 果, 督 促 整 改 要 建 立 统 一 高 效 的 网 络 安 全 风 险 报 告 机 制 情 报 共 享 机 制 研 判 处 置 机 制, 准 确 把 握 网 络 安 全 风 险 发 生 的 规 律 动 向 趋 势 要

建 立 政 府 和 企 业 网 络 安 全 信 息 共 享 机 制, 把 企 业 掌 握 的 大 量 网 络 安 全 信 息 用 起 来, 龙 头 企 业 要 带 头 参 加 这 个 机 制 有 专 家 反 映, 在 数 据 开 放 信 息 共 享 方 面 存 在 着 部 门 利 益 行 业 利 益 本 位 思 想 这 方 面, 要 加 强 论 证, 该 统 的 可 以 统 起 来, 发 挥 1+1 大 于 2 的 效 应, 以 综 合 运 用 各 方 面 掌 握 的 数 据 资 源, 加 强 大 数 据 挖 掘 分 析, 更 好 感 知 网 络 安 全 态 势, 做 好 风 险 防 范 这 项 工 作 做 好 了, 对 国 家 对 社 会 对 企 业 对 民 众 都 是 有 好 处 的 第 四, 增 强 网 络 安 全 防 御 能 力 和 威 慑 能 力 网 络 安 全 的 本 质 在 对 抗, 对 抗 的 本 质 在 攻 防 两 端 能 力 较 量 要 落 实 网 络 安 全 责 任 制, 制 定 网 络 安 全 标 准, 明 确 保 护 对 象 保 护 层 级 保 护 措 施 哪 些 方 面 要 重 兵 把 守 严 防 死 守, 哪 些 方 面 由 地 方 政 府 保 障 适 度 防 范, 哪 些 方 面 由 市 场 力 量 防 护, 都 要 有 本 清 清 楚 楚 的 账 人 家 用 的 是 飞 机 大 炮, 我 们 这 里 还 用 大 刀 长 矛, 那 是 不 行 的, 攻 防 力 量 要 对 等 要 以 技 术 对 技 术, 以 技 术 管 技 术, 做 到 魔 高 一 尺 道 高 一 丈 目 前, 大 国 网 络 安 全 博 弈, 不 单 是 技 术 博 弈, 还 是 理 念 博 弈 话 语 权 博 弈 我 们 提 出 了 全 球 互 联 网 发 展 治 理 的 四 项 原 则 五 点 主 张, 特 别 是 我 们 倡 导 尊 重 网 络 主 权 构 建 网 络 空 间 命 运 共 同 体, 赢 得 了 世 界 绝 大 多 数 国 家 赞 同 第 五 个 问 题, 讲 讲 增 强 互 联 网 企 业 使 命 感 责 任 感, 共 同 促 进 互 联 网 持 续 健 康 发 展

我 国 互 联 网 企 业 由 小 到 大 由 弱 变 强, 在 稳 增 长 促 就 业 惠 民 生 等 方 面 发 挥 了 重 要 作 用 让 企 业 持 续 健 康 发 展, 既 是 企 业 家 奋 斗 的 目 标, 也 是 国 家 发 展 的 需 要 企 业 命 运 与 国 家 发 展 息 息 相 关 脱 离 了 国 家 支 持 脱 离 了 群 众 支 持, 脱 离 了 为 国 家 服 务 为 人 民 服 务, 企 业 难 以 做 强 做 大 今 年 全 国 两 会 期 间, 我 在 参 加 全 国 政 协 十 二 届 四 次 会 议 民 建 工 商 联 界 委 员 联 组 会 时 强 调, 实 行 公 有 制 为 主 体 多 种 所 有 制 经 济 共 同 发 展 的 基 本 经 济 制 度, 是 中 国 共 产 党 确 立 的 一 项 大 政 方 针, 是 中 国 特 色 社 会 主 义 制 度 的 重 要 组 成 部 分, 也 是 完 善 社 会 主 义 市 场 经 济 体 制 的 必 然 要 求 ; 我 们 党 在 坚 持 基 本 经 济 制 度 上 的 观 点 是 明 确 的 一 贯 的, 而 且 是 不 断 深 化 的, 从 来 没 有 动 摇, 这 是 不 会 变 的, 也 是 不 能 变 的 我 不 仅 讲 了 话, 而 且 很 快 就 把 我 的 讲 话 公 开 发 表 了, 这 就 是 要 让 广 大 企 业 家 吃 个 定 心 丸 我 们 国 家 这 么 大 人 口 这 么 多, 要 把 经 济 社 会 发 展 搞 上 去, 需 要 各 方 面 齐 心 协 力 干, 公 有 制 经 济 非 公 有 制 经 济 应 该 相 辅 相 成 相 得 益 彰, 而 不 是 相 互 排 斥 相 互 抵 消 非 公 有 制 企 业 搞 大 了 搞 好 了 搞 到 世 界 上 去 了, 为 国 家 和 人 民 作 出 更 大 贡 献 了, 是 国 家 的 光 荣 党 和 政 府 当 然 要 支 持, 这 一 点 是 毫 无 疑 义 的 在 我 国,7 亿 多 人 上 互 联 网, 肯 定 需 要 管 理, 而 且 这 个 管 理 是 很 复 杂 很 繁 重 的 企 业 要 承 担 企 业 的 责 任, 党 和 政 府 要 承 担 党 和 政 府 的 责 任, 哪 一 边 都 不 能 放 弃 自 己 的 责 任 网 上 信 息 管 理, 网 站 应 负 主 体 责 任, 政 府 行 政 管 理 部 门 要 加 强 监 管 主 管 部 门

企 业 要 建 立 密 切 协 作 协 调 的 关 系, 避 免 过 去 经 常 出 现 的 一 放 就 乱 一 管 就 死 现 象, 走 出 一 条 齐 抓 共 管 良 性 互 动 的 新 路 第 一, 坚 持 鼓 励 支 持 和 规 范 发 展 并 行 企 业 直 接 面 向 市 场, 处 在 创 新 第 一 线, 处 在 掌 握 民 众 需 要 第 一 线, 市 场 感 觉 敏 锐, 创 新 需 求 敏 感, 创 新 愿 望 强 烈 应 该 鼓 励 和 支 持 企 业 成 为 研 发 主 体 创 新 主 体 产 业 主 体, 鼓 励 和 支 持 企 业 布 局 前 沿 技 术, 推 动 核 心 技 术 自 主 创 新, 创 造 和 把 握 更 多 机 会, 参 与 国 际 竞 争, 拓 展 海 外 发 展 空 间 当 前, 我 国 互 联 网 市 场 也 存 在 一 些 恶 性 竞 争 滥 用 市 场 支 配 地 位 等 情 况, 中 小 企 业 对 此 意 见 不 少 这 方 面, 要 规 范 市 场 秩 序, 鼓 励 进 行 良 性 竞 争 这 既 有 利 于 激 发 企 业 创 新 活 力 提 升 竞 争 能 力 扩 大 市 场 空 间, 又 有 利 于 平 衡 各 方 利 益 维 护 国 家 利 益 更 好 服 务 百 姓 要 加 大 知 识 产 权 保 护 力 度, 提 高 侵 权 代 价 和 违 法 成 本, 震 慑 违 法 侵 权 行 为 党 的 十 八 届 四 中 全 会 提 出 健 全 以 公 平 为 核 心 原 则 的 产 权 保 护 制 度, 加 强 对 各 种 所 有 制 经 济 组 织 和 自 然 人 财 产 权 的 保 护, 清 理 有 违 公 平 的 法 律 法 规 条 款 这 些 要 求 要 尽 快 落 实 到 位 第 二, 坚 持 政 策 引 导 和 依 法 管 理 并 举 政 府 要 为 企 业 发 展 营 造 良 好 环 境, 加 快 推 进 审 批 制 度 融 资 制 度 专 利 制 度 等 改 革, 减 少 重 复 检 测 认 证, 施 行 优 质 优 价 政 府 采 购 制 度, 减 轻 企 业 负 担, 破 除 体 制 机 制 障 碍 党 的 十 八 届 三 中 全 会 以 后, 党 中 央 成 立 了 全 面 深 化 改 革 领 导 小 组, 我 当 组 长, 已 经 推 出 的 很 多 改 革 方 案 都 同

这 些 方 面 有 联 系 改 革 要 继 续 推 进, 也 就 是 我 说 的 要 敢 于 啃 硬 骨 头, 敢 于 涉 险 滩 闯 难 关 同 时, 要 加 快 网 络 立 法 进 程, 完 善 依 法 监 管 措 施, 化 解 网 络 风 险 前 段 时 间 发 生 的 e 租 宝 中 晋 系 案 件, 打 着 网 络 金 融 旗 号 非 法 集 资, 给 有 关 群 众 带 来 严 重 财 产 损 失, 社 会 影 响 十 分 恶 劣 现 在, 网 络 诈 骗 案 件 越 来 越 多, 作 案 手 段 花 样 翻 新, 技 术 含 量 越 来 越 高 这 也 提 醒 我 们, 在 发 展 新 技 术 新 业 务 时, 必 须 警 惕 风 险 蔓 延 要 依 法 加 强 对 大 数 据 的 管 理 一 些 涉 及 国 家 利 益 国 家 安 全 的 数 据, 很 多 掌 握 在 互 联 网 企 业 手 里, 企 业 要 保 证 这 些 数 据 安 全 企 业 要 重 视 数 据 安 全 如 果 企 业 在 数 据 保 护 和 安 全 上 出 了 问 题, 对 自 己 的 信 誉 也 会 产 生 不 利 影 响 第 三, 坚 持 经 济 效 益 和 社 会 效 益 并 重 一 个 企 业 既 有 经 济 责 任 法 律 责 任, 也 有 社 会 责 任 道 德 责 任 企 业 做 得 越 大, 社 会 责 任 道 德 责 任 就 越 大, 公 众 对 企 业 这 方 面 的 要 求 也 就 越 高 我 国 互 联 网 企 业 在 发 展 过 程 中, 承 担 了 很 多 社 会 责 任, 这 一 点 要 给 予 充 分 肯 定, 希 望 继 续 发 扬 光 大 行 生 于 己, 名 生 于 人 我 说 过, 只 有 富 有 爱 心 的 财 富 才 是 真 正 有 意 义 的 财 富, 只 有 积 极 承 担 社 会 责 任 的 企 业 才 是 最 有 竞 争 力 和 生 命 力 的 企 业 办 网 站 的 不 能 一 味 追 求 点 击 率, 开 网 店 的 要 防 范 假 冒 伪 劣, 做 社 交 平 台 的 不 能 成 为 谣 言 扩 散 器, 做 搜 索 的 不 能 仅 以 给 钱 的 多 少 作 为 排 位 的 标 准 希 望 广 大 互 联 网 企 业 坚

持 经 济 效 益 和 社 会 效 益 统 一, 在 自 身 发 展 的 同 时, 饮 水 思 源, 回 报 社 会, 造 福 人 民 第 六 个 问 题, 讲 讲 聚 天 下 英 才 而 用 之, 为 网 信 事 业 发 展 提 供 有 力 人 才 支 撑 人 才 是 第 一 资 源 古 往 今 来, 人 才 都 是 富 国 之 本 兴 邦 大 计 我 说 过, 要 把 我 们 的 事 业 发 展 好, 就 要 聚 天 下 英 才 而 用 之 要 干 一 番 大 事 业, 就 要 有 这 种 眼 界 这 种 魄 力 这 种 气 度 得 人 者 兴, 失 人 者 崩 网 络 空 间 的 竞 争, 归 根 结 底 是 人 才 竞 争 建 设 网 络 强 国, 没 有 一 支 优 秀 的 人 才 队 伍, 没 有 人 才 创 造 力 迸 发 活 力 涌 流, 是 难 以 成 功 的 念 好 了 人 才 经, 才 能 事 半 功 倍 对 我 国 来 说, 改 革 开 放 初 期, 资 本 比 较 稀 缺, 所 以 我 们 出 台 了 很 多 鼓 励 引 进 资 本 的 政 策, 比 如 两 免 三 减 半 现 在, 资 本 已 经 不 那 么 稀 缺 了, 但 人 才 特 别 是 高 端 人 才 依 然 稀 缺 我 们 的 脑 子 要 转 过 弯 来, 既 要 重 视 资 本, 更 要 重 视 人 才, 引 进 人 才 力 度 要 进 一 步 加 大, 人 才 体 制 机 制 改 革 步 子 要 进 一 步 迈 开 网 信 领 域 可 以 先 行 先 试, 抓 紧 调 研, 制 定 吸 引 人 才 培 养 人 才 留 住 人 才 的 办 法 互 联 网 是 技 术 密 集 型 产 业, 也 是 技 术 更 新 最 快 的 领 域 之 一 我 国 网 信 事 业 发 展, 必 须 充 分 调 动 企 业 家 专 家 学 者 科 技 人 员 积 极 性 主 动 性 创 造 性 我 早 年 在 正 定 县 工 作 时, 为 了 向 全 国 一 流 专 家 学 者 借 智, 专 门 聘 请 华 罗 庚 等 专 家 学 者 给 我 们 县 当 顾 问, 有 的 亲 自 到 正 定 指 导 工 作 企 业 家 专 家 学 者 科 技 人 员 要

有 国 家 担 当 社 会 责 任, 为 促 进 国 家 网 信 事 业 发 展 多 贡 献 自 己 的 智 慧 和 力 量 各 级 党 委 和 政 府 要 从 心 底 里 尊 重 知 识 尊 重 人 才, 为 人 才 发 挥 聪 明 才 智 创 造 良 好 条 件, 营 造 宽 松 环 境, 提 供 广 阔 平 台 互 联 网 主 要 是 年 轻 人 的 事 业, 要 不 拘 一 格 降 人 才 要 解 放 思 想, 慧 眼 识 才, 爱 才 惜 才 培 养 网 信 人 才, 要 下 大 功 夫 下 大 本 钱, 请 优 秀 的 老 师, 编 优 秀 的 教 材, 招 优 秀 的 学 生, 建 一 流 的 网 络 空 间 安 全 学 院 互 联 网 领 域 的 人 才, 不 少 是 怪 才 奇 才, 他 们 往 往 不 走 一 般 套 路, 有 很 多 奇 思 妙 想 对 待 特 殊 人 才 要 有 特 殊 政 策, 不 要 求 全 责 备, 不 要 论 资 排 辈, 不 要 都 用 一 把 尺 子 衡 量 要 采 取 特 殊 政 策, 建 立 适 应 网 信 特 点 的 人 事 制 度 薪 酬 制 度, 把 优 秀 人 才 凝 聚 到 技 术 部 门 研 究 部 门 管 理 部 门 中 来 要 建 立 适 应 网 信 特 点 的 人 才 评 价 机 制, 以 实 际 能 力 为 衡 量 标 准, 不 唯 学 历, 不 唯 论 文, 不 唯 资 历, 突 出 专 业 性 创 新 性 实 用 性 要 建 立 灵 活 的 人 才 激 励 机 制, 让 作 出 贡 献 的 人 才 有 成 就 感 获 得 感 要 探 索 网 信 领 域 科 研 成 果 知 识 产 权 归 属 利 益 分 配 机 制, 在 人 才 入 股 技 术 入 股 以 及 税 收 方 面 制 定 专 门 政 策 在 人 才 流 动 上 要 打 破 体 制 界 限, 让 人 才 能 够 在 政 府 企 业 智 库 间 实 现 有 序 顺 畅 流 动 国 外 那 种 旋 转 门 制 度 的 优 点, 我 们 也 可 以 借 鉴 我 国 是 科 技 人 才 资 源 最 多 的 国 家 之 一, 但 也 是 人 才 流 失 比 较 严 重 的 国 家, 其 中 不 乏 顶 尖 人 才 在 人 才 选 拔 上 要 有 全 球 视 野, 下 大 气 力 引 进 高 端 人 才 随 着 我 国 综 合 国 力 不 断 增 强, 有 很 多 国

家 的 人 才 也 希 望 来 我 国 发 展 我 们 要 顺 势 而 为, 改 革 人 才 引 进 各 项 配 套 制 度, 构 建 具 有 全 球 竞 争 力 的 人 才 制 度 体 系 不 管 是 哪 个 国 家 哪 个 地 区 的, 只 要 是 优 秀 人 才, 都 可 以 为 我 所 用 这 项 工 作, 有 些 企 业 科 研 院 所 已 经 做 了, 我 到 一 些 企 业 科 研 院 所 去, 也 同 这 些 从 国 外 引 进 的 人 才 进 行 过 交 谈 这 方 面 要 加 大 力 度, 不 断 提 高 我 们 在 全 球 配 置 人 才 资 源 能 力 同 志 们! 今 年 是 十 三 五 开 局 之 年, 网 络 安 全 和 信 息 化 工 作 是 十 三 五 时 期 的 重 头 戏 希 望 同 志 们 积 极 投 身 网 络 强 国 建 设, 更 好 发 挥 网 信 领 域 企 业 家 专 家 学 者 技 术 人 员 作 用, 支 持 他 们 为 实 现 全 面 建 成 小 康 社 会 实 现 中 华 民 族 伟 大 复 兴 的 中 国 梦 作 出 更 大 的 贡 献! ( 二 ) 习 总 书 记 在 中 央 网 络 安 全 和 信 息 化 领 导 小 组 第 一 次 会 议 上 的 讲 话 (2014 年 02 月 27 日 ) 习 近 平 在 讲 话 中 指 出, 当 今 世 界, 信 息 技 术 革 命 日 新 月 异, 对 国 际 政 治 经 济 文 化 社 会 军 事 等 领 域 发 展 产 生 了 深 刻 影 响 信 息 化 和 经 济 全 球 化 相 互 促 进, 互 联 网 已 经 融 入 社 会 生 活 方 方 面 面, 深 刻 改 变 了 人 们 的 生 产 和 生 活 方 式 我 国 正 处 在 这 个 大 潮 之 中, 受 到 的 影 响 越 来 越 深 我 国 互 联 网 和 信 息 化 工 作 取 得 了 显 著 发 展 成 就, 网 络 走 入 千 家 万 户, 网 民 数 量 世 界 第 一, 我 国 已 成 为 网 络 大 国 同 时 也 要 看 到, 我 们 在 自 主 创 新 方 面 还 相 对 落 后, 区 域 和 城 乡 差 异 比 较 明 显, 特 别 是 人 均 带 宽 与 国 际 先 进 水 平 差 距 较 大, 国 内 互 联 网 发 展 瓶 颈 仍 然 较 为 突 出

习 近 平 强 调, 网 络 安 全 和 信 息 化 对 一 个 国 家 很 多 领 域 都 是 牵 一 发 而 动 全 身 的, 要 认 清 我 们 面 临 的 形 势 和 任 务, 充 分 认 识 做 好 工 作 的 重 要 性 和 紧 迫 性, 因 势 而 谋, 应 势 而 动, 顺 势 而 为 网 络 安 全 和 信 息 化 是 一 体 之 两 翼 驱 动 之 双 轮, 必 须 统 一 谋 划 统 一 部 署 统 一 推 进 统 一 实 施 做 好 网 络 安 全 和 信 息 化 工 作, 要 处 理 好 安 全 和 发 展 的 关 系, 做 到 协 调 一 致 齐 头 并 进, 以 安 全 保 发 展 以 发 展 促 安 全, 努 力 建 久 安 之 势 成 长 治 之 业 习 近 平 指 出, 做 好 网 上 舆 论 工 作 是 一 项 长 期 任 务, 要 创 新 改 进 网 上 宣 传, 运 用 网 络 传 播 规 律, 弘 扬 主 旋 律, 激 发 正 能 量, 大 力 培 育 和 践 行 社 会 主 义 核 心 价 值 观, 把 握 好 网 上 舆 论 引 导 的 时 度 效, 使 网 络 空 间 清 朗 起 来 习 近 平 强 调, 网 络 信 息 是 跨 国 界 流 动 的, 信 息 流 引 领 技 术 流 资 金 流 人 才 流, 信 息 资 源 日 益 成 为 重 要 生 产 要 素 和 社 会 财 富, 信 息 掌 握 的 多 寡 成 为 国 家 软 实 力 和 竞 争 力 的 重 要 标 志 信 息 技 术 和 产 业 发 展 程 度 决 定 着 信 息 化 发 展 水 平, 要 加 强 核 心 技 术 自 主 创 新 和 基 础 设 施 建 设, 提 升 信 息 采 集 处 理 传 播 利 用 安 全 能 力, 更 好 惠 及 民 生 习 近 平 指 出, 没 有 网 络 安 全 就 没 有 国 家 安 全, 没 有 信 息 化 就 没 有 现 代 化 建 设 网 络 强 国, 要 有 自 己 的 技 术, 有 过 硬 的 技 术 ; 要 有 丰 富 全 面 的 信 息 服 务, 繁 荣 发 展 的 网 络 文 化 ; 要 有 良 好 的 信 息 基 础 设 施, 形 成 实 力 雄 厚 的 信 息 经 济 ; 要 有 高 素 质 的 网 络 安 全 和 信 息 化 人 才 队 伍 ; 要 积 极 开 展 双 边 多 边 的 互 联 网 国 际 交 流 合

作 建 设 网 络 强 国 的 战 略 部 署 要 与 两 个 一 百 年 奋 斗 目 标 同 步 推 进, 向 着 网 络 基 础 设 施 基 本 普 及 自 主 创 新 能 力 显 著 增 强 信 息 经 济 全 面 发 展 网 络 安 全 保 障 有 力 的 目 标 不 断 前 进 习 近 平 强 调, 要 制 定 全 面 的 信 息 技 术 网 络 技 术 研 究 发 展 战 略, 下 大 气 力 解 决 科 研 成 果 转 化 问 题 要 出 台 支 持 企 业 发 展 的 政 策, 让 他 们 成 为 技 术 创 新 主 体, 成 为 信 息 产 业 发 展 主 体 要 抓 紧 制 定 立 法 规 划, 完 善 互 联 网 信 息 内 容 管 理 关 键 信 息 基 础 设 施 保 护 等 法 律 法 规, 依 法 治 理 网 络 空 间, 维 护 公 民 合 法 权 益 习 近 平 强 调, 建 设 网 络 强 国, 要 把 人 才 资 源 汇 聚 起 来, 建 设 一 支 政 治 强 业 务 精 作 风 好 的 强 大 队 伍 千 军 易 得, 一 将 难 求, 要 培 养 造 就 世 界 水 平 的 科 学 家 网 络 科 技 领 军 人 才 卓 越 工 程 师 高 水 平 创 新 团 队 习 近 平 强 调, 中 央 网 络 安 全 和 信 息 化 领 导 小 组 要 发 挥 集 中 统 一 领 导 作 用, 统 筹 协 调 各 个 领 域 的 网 络 安 全 和 信 息 化 重 大 问 题, 制 定 实 施 国 家 网 络 安 全 和 信 息 化 发 展 战 略 宏 观 规 划 和 重 大 政 策, 不 断 增 强 安 全 保 障 能 力 二 你, 安 全 吗? ( 一 ) 你 是 否 碰 到 过 假 冒 网 站 假 冒 网 站 的 主 要 表 现 形 式 如 下 : 1. 假 冒 网 站 的 网 址 与 真 网 站 网 址 较 为 接 近 ; 2. 假 冒 网 站 的 页 面 形 式 和 内 容 与 真 网 站 较 为 相 似

不 法 分 子 欺 诈 的 通 常 手 法 如 下 : 1. 通 过 病 毒 将 假 冒 网 站 地 址 发 送 到 客 户 的 电 脑 上 或 放 在 搜 索 网 站 上 诱 骗 客 户 登 录, 以 窃 取 客 户 信 息 ; 2. 通 过 手 机 短 信 邮 箱 等, 冒 充 银 行 名 义 发 送 诈 骗 短 信, 诱 骗 客 户 登 陆 假 冒 网 站 ; 3. 建 立 假 冒 电 子 商 务 网 站, 通 过 假 的 支 付 页 面 窃 取 客 户 网 上 银 行 信 息 ( 二 ) 网 上 炒 股 是 否 遇 到 以 下 风 险 1. 网 络 钓 鱼 网 络 钓 鱼 即 不 法 分 子 制 作 仿 冒 网 站 诱 导 人 们 上 网 窃 取 用 户 账 号 和 密 码 并 进 行 诈 骗 的 行 为 2. 盗 买 盗 卖 电 脑 黑 客 为 了 金 钱 利 益, 利 用 电 脑 木 马 病 毒 窃 取 他 人 的 证 券 交 易 账 号 和 密 码 低 价 抛 售 他 人 股 票, 自 己 低 价 买 入 后 再 高 价 卖 出, 赚 取 差 价 ( 三 ) 网 上 购 物 存 在 如 下 风 险 1. 通 过 网 络 进 行 诈 骗 部 分 商 家 没 有 商 品, 但 却 在 网 络 上 声 明 销 售 商 品, 因 为 绝 大 多 数 的 网 络 销 售 是 先 付 款 后 发 货 等 收 到 款 项 后 便 销 声 匿 迹 2. 木 马 钓 鱼 欺 诈 网 站 以 不 良 网 址 导 航 站 不 良 下 载 站 钓 鱼 欺 诈 网 站 为 代 表 的 流 氓 网 站 群 体 正 在 形 成 一 个 庞 大 灰 色 利 益 链, 使 消 费 者 蒙 受 不 小

的 损 失 3. 支 付 安 全 一 些 诈 骗 网 站, 盗 取 消 费 者 的 银 行 账 号 密 码 口 令 卡 等 消 费 者 购 买 前 的 支 付 程 序 繁 琐 以 及 退 货 流 程 复 杂 时 间 长, 货 款 只 退 到 网 站 账 号 不 退 到 银 行 账 号 等 也 使 网 购 出 现 安 全 风 险 ( 四 ) 计 算 机 日 常 使 用 中 是 否 遇 到 过 异 常 情 况 计 算 机 出 现 故 障 可 能 是 由 计 算 机 自 身 硬 件 故 障 软 件 故 障 误 操 作 或 病 毒 引 起, 主 要 包 括 系 统 无 法 启 动 系 统 运 行 变 慢 可 执 行 程 序 文 件 大 小 改 变 等 现 象 三 网 络 安 全 多 重 要, 你 不 能 不 知 道 ( 一 ) 网 络 安 全 威 胁 国 家 安 全 1. 网 络 安 全 事 关 政 治 安 全 在 总 体 国 家 安 全 中, 政 治 安 全 是 根 本 互 联 网 已 经 成 为 意 识 形 态 斗 争 的 主 战 场, 网 上 渗 透 与 反 渗 透 破 坏 与 反 破 坏 颠 覆 与 反 颠 覆 的 斗 争 尖 锐 复 杂 相 比 传 统 媒 体, 网 络 具 有 跨 时 空 跨 国 界 信 息 快 速 传 播 多 向 互 动 等 特 性, 对 现 实 社 会 问 题 和 矛 盾 具 有 极 大 的 催 化 放 大 作 用, 极 易 使 一 些 局 部 问 题 全 局 化 简 单 问 题 复 杂 化 国 内 问 题 国 际 化, 给 国 家 治 理 带 来 挑 战 2011 年 初, 突 尼 斯 埃 及 等 国 相 继 爆 发 被 称 为 阿 拉 伯 之 春 的 街 头 政 治 运 动 以 互 联 网 为 代 表 的 新 兴 媒 体 成 为 民 众 组 织 串 联 宣 传 鼓 噪 的 重 要 平 台 突 埃 反 对 势 力 利 用 推 特 脸 谱 等

网 站, 频 繁 发 布 集 会 通 知 游 行 示 威 等 信 息, 大 量 传 播 极 具 刺 激 性 煽 动 性 游 行 画 面, 不 断 激 发 民 众 强 烈 的 参 与 意 识 和 反 抗 意 识, 使 抗 议 浪 潮 迅 速 爆 发 新 兴 媒 体 发 挥 的 强 大 组 织 和 煽 动 作 用, 直 接 影 响 和 改 变 了 突 埃 民 众 的 思 维 和 行 动, 产 生 了 连 锁 反 应 和 滚 雪 球 效 应, 引 发 抗 议 力 量 迅 速 聚 积, 最 终 导 致 两 国 剧 变 甚 至 政 权 更 迭 2. 网 络 安 全 事 关 经 济 安 全 金 融 能 源 电 力 通 信 交 通 等 领 域 的 关 键 信 息 基 础 设 施 是 经 济 社 会 运 行 的 神 经 中 枢, 是 网 络 安 全 的 重 中 之 重, 也 是 可 能 遭 到 重 点 攻 击 的 目 标 物 理 隔 离 防 线 可 被 跨 网 入 侵, 电 力 调 配 指 令 可 被 恶 意 篡 改, 金 融 交 易 信 息 可 被 窃 取, 关 键 信 息 基 础 设 施 存 在 重 大 风 险 隐 患 一 旦 遭 受 攻 击, 就 可 能 导 致 交 通 中 断 金 融 紊 乱 电 力 瘫 痪 等 问 题, 具 有 很 大 的 破 坏 性 和 杀 伤 力 3. 网 络 安 全 事 关 社 会 安 全 恐 怖 主 义 分 裂 主 义 极 端 主 义 等 势 力 利 用 网 络 煽 动 策 划 组 织 和 实 施 暴 力 恐 怖 活 动, 发 布 网 络 恐 怖 袭 击, 直 接 威 胁 人 民 生 命 财 产 安 全 社 会 秩 序 2014 年 6 月 24 日, 中 央 网 信 办 发 布 恐 怖 主 义 的 网 上 推 手 东 伊 运 恐 怖 音 视 频 电 视 专 题 片, 揭 示 了 暴 恐 音 视 频 危 害 及 与 暴 力 恐 怖 违 法 犯 罪 活 动 之 间 的 联 系 据 统 计, 在 中 国 发 生 的 暴 力 恐 怖 案 件 中, 涉 案 人 员 几 乎 无 一 例 外 观 看 收 听 过 宣 扬 煽 动 暴 力 恐 怖 的 音 视 频 ( 二 ) 网 络 购 物 不 安 全 容 易 导 致 网 民 资 金 被 盗

网 民 在 网 络 购 物 过 程 中, 被 盗 的 经 历 五 花 八 门, 但 从 技 术 角 度 来 看, 网 购 盗 窃 技 术 手 段 主 要 有 两 种 : 传 输 网 购 木 马 和 制 作 钓 鱼 网 站 网 购 盗 窃 的 7 成 是 被 钓 鱼 网 站 欺 骗, 被 网 购 木 马 直 接 抢 钱 的 约 3 成 目 前, 网 购 被 盗 呈 现 出 三 个 特 点 : 一 是 木 马 钓 鱼 网 站 更 新 越 来 越 快, 传 统 安 全 软 件 应 接 不 暇 ; 二 是 木 马 样 本 的 体 积 制 作 得 越 来 越 大, 试 图 绕 过 杀 毒 软 件 的 云 技 术 ; 三 是 整 个 作 案 速 度 越 来 越 快 网 购 木 马 网 购 木 马 是 近 年 来 新 出 现 的 一 种 欺 诈 木 马, 以 交 易 劫 持 为 主 的 网 购 木 马, 是 商 家 与 网 购 者 进 行 沟 通 时, 以 各 种 名 义 给 买 家 传 输 文 件 实 现 盗 窃 通 常 骗 子 将 自 己 伪 装 成 卖 家, 将 包 含 木 马 程 序 的 文 件 伪 装 成 诸 如 细 节 图 等 文 件 发 送 给 买 家, 程 序 运 行 后 会 在 后 台 篡 改 支 付 链 接 到 指 定 的 第 三 方 支 付 一 旦 中 招, 所 有 购 物 交 易 都 将 被 木 马 劫 持 到 骗 子 指 定 的 第 三 方 支 付 骗 子 还 会 借 口 卡 单 或 支 付 宝 维 护 等 幌 子, 让 受 害 者 为 一 个 定 单 反 复 支 付, 达 到 盗 窃 目 的 网 购 木 马 的 传 播 方 式 比 较 单 一, 目 前 只 发 现 通 过 QQ 或 淘 宝 旺 旺 等 聊 天 工 具 传 播, 尚 未 发 现 和 其 他 木 马 捆 绑 传 播, 因 此 传 播 量 相 对 稳 定 金 山 网 络 云 安 全 中 心 监 测 数 据 显 示, 2012 年 上 半 年, 网 购 木 马 每 天 通 过 QQ 或 淘 宝 旺 旺 发 送 的 数 量 达 上 千 次 网 购 木 马 的 绝 对 传 播 数 量 虽 然 不 是 很 多, 但 骗 子 往 往 进 行 的 是 点 对 点 攻 击, 极 易 上 当 受 骗 若 受 害 者 电 脑 安 装 的 杀 毒 软 件 未 及 时 拦 截, 网 购 木 马 诈 骗 成 功 率 就 接 近 100%

网 购 木 马 作 案 手 法 1) 盗 号 盗 号 木 马 主 要 通 过 潜 藏 在 网 页 中 或 是 图 片 及 一 些 文 件 里, 通 过 受 害 者 打 开 网 页 或 是 打 开 卖 家 发 来 的 文 件, 盗 取 网 民 的 淘 宝 ID 支 付 宝 ID QQ 号 银 行 卡 或 信 用 卡 信 息, 然 后 伺 机 窃 取 用 户 资 产 2) 交 易 劫 持 这 类 木 马 是 最 早 发 现 的 网 购 木 马 类 型, 大 小 一 般 为 30MB 左 右, 用 图 片 或 Office 图 标 做 掩 饰, 在 整 个 网 购 木 马 中 占 比 约 为 20% 此 类 网 购 木 马 不 需 要 借 助 任 何 其 他 文 件, 所 有 操 作 都 由 自 己 完 成, 通 过 淘 宝 旺 旺 QQ 等 将 以 实 物 图 等 命 名 的 文 件 发 给 买 家, 买 家 打 开 就 会 直 接 运 行 木 马 程 序 3) 压 缩 包 炸 弹 压 缩 包 炸 弹 类 网 购 木 马 是 最 近 发 现 的 网 购 木 马 的 新 形 式, 主 要 采 用 两 种 方 式 逃 脱 杀 毒 软 件 的 查 杀 首 先, 它 将 自 身 体 积 由 原 来 网 购 木 马 的 几 十 MB 增 大 至 上 百 MB, 有 的 整 个 文 件 达 到 400MB 左 右, 文 件 体 积 的 增 大 会 极 大 地 影 响 传 统 杀 毒 软 件 的 查 杀 结 果 ; 其 次, 病 毒 制 作 者 采 用 稀 有 的 压 缩 格 式 对 病 毒 进 行 多 层 循 环 打 包 这 类 网 购 木 马 在 最 后 一 层 打 包 后 会 重 新 命 名 为 诸 如 实 物 图 等 一 些 会 诱 骗 买 家 点 击 的 名 字, 让 受 害 者 自 行 解 包 运 行, 此 类 木 马 在 网 购 木 马 中 约 占 45% 4) 用 正 常 软 件 作 掩 护

这 类 网 购 木 马 的 策 略 主 要 是 依 附 于 正 常 的 有 数 字 证 书 的 应 用 程 序 ( 比 如 好 压 ), 由 正 常 程 序 间 接 运 行 网 购 木 马, 以 躲 避 杀 毒 软 件 的 拦 截 该 木 马 在 传 播 时 将 自 己 的 病 毒 dll 文 件 命 名 成 HaoZip.dll, 连 同 正 常 的 好 压 软 件 (exe 文 件 ) 一 同 打 包 网 民 收 到 文 件 后, 运 行 好 压 的 exe 时 会 自 动 加 载 HaoZip.dll 文 件, 而 这 个 dll 文 件 正 是 网 购 木 马 自 身 病 毒 制 作 者 为 了 欺 骗 网 民 点 击, 会 把 好 压 的 exe 文 件 命 名 为 实 物 图 / 高 清 图 等 此 类 木 马 在 网 购 木 马 中 约 占 30% 钓 鱼 网 站 钓 鱼 网 站 是 合 法 网 站 的 山 寨 版, 是 不 法 分 子 利 用 各 种 手 段, 仿 冒 真 实 网 站 的 URL 地 址 以 及 页 面 内 容, 或 者 利 用 真 实 网 站 服 务 器 程 序 上 的 漏 洞 在 站 点 的 某 些 网 页 中 插 入 危 险 的 HTML 代 码 的 假 网 站 网 民 一 旦 误 登 陆 钓 鱼 网 站, 网 民 的 银 行 卡 或 信 用 卡 账 号 密 码 等 私 人 资 料 将 被 盗 窃 由 于 钓 鱼 网 站 在 外 观 上 极 象 正 规 网 站, 很 难 分 辨, 因 而 极 具 欺 诈 性, 是 网 购 安 全 威 胁 的 主 要 因 素 钓 鱼 网 站 近 来 在 全 球 频 繁 出 现, 严 重 影 响 了 在 线 金 融 服 务 电 子 商 务 的 发 展, 危 害 公 众 利 益, 影 响 网 民 对 互 联 网 的 信 心 据 金 山 网 络 云 安 全 中 心 监 测 统 计, 在 所 有 钓 鱼 网 站 中, 与 网 购 相 关 的 大 约 为 45% 其 中 假 淘 宝 店 约 占 32%,QQ 好 友 被 盗 后 发 生 的 购 物 诈 骗 5%, 假 网 游 交 易 平 台 3%, 假 药 店 1%, 假 旅 行 社 机 票 销 售 1%, 假 团 购 网 站 1%

钓 鱼 网 站 的 欺 诈 手 段 钓 鱼 网 站 的 推 广 手 段 多 种 多 样, 骗 子 通 过 百 度 知 道 贴 吧 SNS 社 交 网 站 ( 微 博 客 开 心 网 人 人 网 等 ) 发 布 钓 鱼 网 站 信 息 当 网 民 搜 索 相 关 商 品 交 易 信 息 时, 可 能 访 问 到 骗 子 蓄 意 制 造 的 钓 鱼 网 站 接 下 来 的 盗 窃 过 程 多 数 会 用 到 QQ 淘 宝 旺 旺 等 聊 天 工 具 以 及 电 子 邮 件 短 信 论 坛 和 博 客 微 博 客 网 游 聊 天 频 道 等 常 见 手 法 如 下 : 1) 购 物 聊 天 暗 送 钓 鱼 网 站 网 民 网 购 时, 很 多 人 选 择 和 卖 家 在 QQ 或 者 旺 旺 聊 天, 收 到 卖 家 给 发 送 的 各 种 链 接, 而 钓 鱼 网 站 就 会 掺 杂 其 中, 页 面 通 常 会 模 仿 淘 宝 拍 拍 支 付 宝 财 富 通 等 购 物 相 关 的 网 站, 引 导 消 费 者 在 假 冒 的 网 页 上 进 行 支 付, 实 施 盗 窃 2) 网 络 和 短 信 电 话 联 合 诈 骗 民 航 医 院 银 行 等 机 构 都 会 有 自 己 的 官 网, 来 方 便 人 们 自 助 办 理 某 些 业 务, 于 是 相 应 的 钓 鱼 网 站 也 就 应 运 而 生 骗 子 首 先 群 发 短 信, 谎 称 网 民 有 一 笔 交 易 发 生, 建 议 网 民 访 问 相 关 网 站 处 理 若 网 民 信 以 为 真, 就 会 访 问 钓 鱼 网 站 按 提 示 操 作, 就 可 能 损 失 金 钱 或 其 它 敏 感 信 息 3) 盗 QQ 号 诈 骗 好 友

骗 子 利 用 木 马 盗 取 网 民 的 QQ 号, 再 冒 用 他 人 身 份 给 QQ 好 友 群 发 消 息, 让 好 友 代 付 购 物 或 者 在 QQ 消 息 中 发 送 钓 鱼 网 站 链 接, 好 友 若 不 知 实 情, 就 可 能 会 帮 忙 付 款, 最 后 钱 财 掉 入 骗 子 的 口 袋 里 4) 低 价 商 品 诱 惑 网 民 在 淘 宝 网 等 某 些 购 物 网 站 上 买 东 西 时, 会 发 现 有 的 店 里 的 东 西 比 商 场 里 或 是 其 他 店 里 卖 的 便 宜, 就 直 接 点 击 支 付, 买 下 了 商 品 事 后 才 发 现 东 西 没 有 拿 到, 钱 却 不 翼 而 飞 了 5) 一 元 秒 杀 刷 信 用 删 差 评 设 圈 套 骗 子 批 量 伪 造 各 种 秒 杀 网, 淘 宝 秒 杀, 一 元 秒 杀 等 网 站, 诱 惑 用 户 去 点 击, 然 后 引 导 受 骗 者 输 入 网 银 支 付 宝 财 付 通 账 号 密 码, 然 后 盗 取 用 户 的 个 人 信 息, 致 使 资 金 全 部 卷 入 黑 客 的 钱 袋 里 有 的 店 家 的 信 誉 很 高 ( 实 为 钓 鱼 网 站 ), 其 实 是 通 过 一 些 刷 信 誉 软 件 等 来 刷 信 誉, 让 你 掉 入 他 的 陷 阱 中 还 有 一 些 骗 子 声 称 可 以 删 除 差 评, 而 实 际 上 要 么 发 送 网 购 木 马, 要 么 使 用 钓 鱼 网 站 实 施 诈 骗 6) 微 博 回 复 中 隐 藏 钓 鱼 网 站 随 着 微 博 的 火 热, 催 生 了 新 的 营 销 方 式 微 博 营 销, 在 评 论 回 复 中 插 入 广 告, 但 是 这 其 中 也 隐 藏 着 许 多 钓 鱼 网 站 的 链 接 一 般 链 接 前 的 广 告 特 别 吸 引 人, 一 旦 点 击 链 接, 就 会 进 入 他 们 的 钓 鱼 网 站 的 页 面 里, 进 而 上 当 受 骗 据 金 山 云 安 全 中 心 统 计, 目 前 每 天 冒 出 的 微 博

钓 鱼 网 站 高 达 几 百 个, 有 时 甚 至 达 到 500 个 / 天 ( 三 ) 网 络 游 戏 安 全 风 险 容 易 导 致 多 种 安 全 问 题 从 2000 年 中 国 大 陆 发 行 第 一 款 大 型 多 人 在 线 游 戏 以 来, 中 国 网 络 游 戏 经 过 十 几 年 的 发 展, 无 论 在 产 品 数 量 以 及 用 户 规 模 方 面, 都 有 了 很 大 的 提 升 但 与 此 同 时 也 滋 生 了 外 挂 私 服 盗 号 打 金 工 作 室 网 络 信 息 诈 骗 等 一 系 列 的 灰 色 产 业 链, 由 此 引 发 的 游 戏 安 全 问 题 也 成 为 影 响 游 戏 正 常 运 营 和 发 展 的 重 要 因 素 纵 观 网 络 游 戏 的 发 展 史, 所 面 临 的 安 全 问 题, 大 致 可 以 分 为 5 类 : 外 挂 帐 号 安 全 问 题 私 服 打 金 工 作 室 信 息 安 全 问 题 此 外 还 有 一 些 服 务 器 和 运 维 安 全 方 面 的 问 题 外 挂 外 挂 可 以 说 是 影 响 网 络 游 戏 正 常 运 营 的 首 要 问 题, 玩 家 利 用 外 挂 可 以 打 破 游 戏 的 平 衡 性, 破 坏 游 戏 的 正 常 经 济 系 统, 影 响 玩 家 游 戏 内 的 正 常 体 验 和 游 戏 公 司 的 收 入, 工 作 室 外 挂 则 衍 生 出 了 打 金 工 作 室 问 题, 随 外 挂 绑 定 的 木 马 病 毒 可 能 引 发 帐 号 安 全 问 题, 而 游 戏 内 宣 传 外 挂 的 恶 意 信 息 也 会 严 重 影 响 游 戏 的 整 体 环 境, 可 以 说 外 挂 是 游 戏 安 全 问 题 的 万 恶 之 源 什 么 是 外 挂 外 挂 : 通 过 修 改 游 戏 的 部 分 程 序 或 数 据, 严 重 破 坏 游 戏 平 衡 性 扰 乱 游 戏 规 则 影 响 玩 家 体 验 感 的 第 三 方 非 法 程 序 外 挂 成 因 外 挂 问 题 在 中 国 为 何 百 反 不 尽? 究 其 原 因 主 要 有 以 下 四

点 : 玩 家 热 衷 外 挂 从 任 天 堂 的 金 手 指 到 金 山 游 侠 游 戏 修 改 大 师, 再 到 星 际 争 霸 中 的 show me the money, 可 能 很 多 老 玩 家 对 这 些 并 不 陌 生, 由 此 也 养 成 了 很 多 玩 家 玩 游 戏 乐 于 找 捷 径 挖 bug 的 习 惯 外 挂 充 分 的 满 足 了 这 些 玩 家 的 需 求, 能 够 让 玩 家 在 游 戏 中 的 成 长 水 平 得 到 快 速 的 提 高 与 此 同 时 网 络 游 戏 玩 家 的 年 龄 结 构 很 大 一 部 分 在 19 岁 以 下, 这 个 年 龄 段 的 玩 家 在 性 格 上 相 对 来 说 会 比 较 叛 逆, 喜 欢 追 求 不 一 样 的 东 西, 而 外 挂 正 好 能 够 让 他 们 拥 有 完 全 不 一 样 的 游 戏 体 验 游 戏 自 身 安 全 性 不 足 游 戏 开 发 方 缺 乏 安 全 方 面 的 经 验, 游 戏 自 身 安 全 性 不 足, 大 量 的 游 戏 逻 辑 被 放 到 客 户 端, 同 时 缺 乏 服 务 端 的 校 验, 导 致 游 戏 可 以 外 挂 修 改 利 用 类 : 外 挂 分 类 基 于 目 前 外 挂 的 实 现 原 理 上 来 区 分, 大 致 可 以 分 为 以 下 四 帐 号 安 全 问 题 盗 号 对 于 大 家 来 说 都 不 陌 生, 玩 家 在 游 戏 中 花 了 大 量 的 时 间 和 精 力 积 攒 起 来 的 角 色 装 备 金 币 等 都 是 宝 贵 的 虚 拟 财 产, 一 旦 这 些 东 西 被 非 法 盗 取, 有 可 能 换 来 的 是 玩 家 的 彻 底 流 失, 帐 号

安 全 问 题 在 很 大 程 度 上 也 影 响 着 一 款 游 戏 的 长 久 稳 定 运 营 帐 号 安 全 问 题 定 义 帐 号 安 全 问 题 : 通 过 盗 号 木 马 钓 鱼 等 方 式 对 玩 家 的 游 戏 帐 号 进 行 盗 取, 并 由 账 号 被 盗 带 来 的 虚 拟 财 产 转 移 恶 意 操 作 等 问 题 帐 号 安 全 问 题 成 因 帐 号 安 全 问 题 成 因 主 要 有 以 下 四 点 : 玩 家 安 全 意 识 不 足 虽 然 随 着 网 络 的 普 及 应 用, 玩 家 对 于 网 络 安 全 的 认 识 越 来 越 深, 但 依 然 存 在 安 全 意 识 不 足 的 问 题, 不 良 的 上 网 习 惯 再 加 上 侥 幸 心 理, 在 浏 览 一 些 挂 马 网 站 打 开 一 些 种 马 文 件 的 过 程 中, 导 致 机 器 中 毒 帐 号 被 盗 外 挂 对 木 马 精 确 投 放 的 促 进 作 用 在 游 戏 帐 号 被 盗 的 绝 大 多 数 玩 家 中, 曾 经 使 用 过 外 挂 的 占 很 高 的 比 例, 不 少 外 挂 中 都 绑 定 了 木 马, 玩 家 在 使 用 外 挂 的 同 时, 为 了 保 证 外 挂 稳 定 运 行, 甚 至 会 主 动 关 闭 杀 毒 软 件, 导 致 木 马 有 机 可 乘 木 马 盗 号 产 业 化 高 额 的 黑 色 收 入 让 网 游 盗 号 产 业 化, 渐 渐 形 成 了 盗 Q 卖 号 转 移 虚 拟 财 产 发 广 告 诈 骗 等 系 列 黑 色 获 利 点, 同 时 也 养 肥 了 木 马 编 写 号 码 交 易 辅 助 软 件 等 周 边 灰 色 市 场 产 ( 生 产 木 马 ) 挂 ( 挂 马 ) 销 ( 销 脏 ) 洗 ( 洗 钱 ) 分 工 明 确

帐 号 安 全 问 题 分 类 帐 号 安 全 问 题 大 致 可 以 分 为 以 下 三 类 : 盗 号 木 马 : 用 于 盗 取 玩 家 帐 号 密 码 的 木 马 病 毒 钓 鱼 : 假 客 户 端 假 输 入 框 钓 鱼 网 站 由 账 号 被 盗 带 来 的 虚 拟 财 产 转 移 恶 意 操 作 四 你 不 知 道 的 网 络 安 全 威 胁 ( 一 ) 智 能 手 表 存 安 全 隐 患 黑 客 可 盗 取 密 码 http://tech.ifeng.com/a/20160707/41635196_0.shtml 据 每 日 邮 报 网 络 版 报 道, 可 穿 戴 设 备 的 安 全 性 引 发 了 新 一 轮 担 忧, 美 国 的 研 究 人 员 称, 智 能 手 表 等 穿 戴 产 品 存 在 泄 露 用 户 密 码 的 风 险 美 国 宾 汉 姆 顿 大 学 托 马 斯 - 沃 特 森 工 程 与 应 用 科 学 学 院 计 算 机 科 学 助 理 教 授 王 彦 ( 音 译 ) 表 示, 攻 击 者 可 以 复 制 用 户 手 部 的 活 动 轨 迹, 然 后 复 原 ATM 机 电 子 门 锁 以 及 由 按 键 控 制 的 企 业 服 务 器 的 登 陆 密 码 研 究 人 员 声 称, 通 过 入 侵 可 穿 戴 设 备 的 运 动 传 感 器, 黑 客 可 以 搜 集 到 足 够 的 信 息, 猜 出 用 户 输 入 的 文 字, 然 后 盗 取 ATM 密 码 通 过 研 究, 科 学 家 将 来 自 可 穿 戴 产 品 ( 如 智 能 手 机 和 健 康 追 踪 系 统 ) 嵌 入 式 传 感 器 的 数 据, 与 计 算 机 算 法 相 结 合, 破 解 个 人 识 别 码 (PIN) 和 密 码, 第 一 次 破 解 尝 试 的 准 确 率 达 到 80%, 三 次 以 后 的 准 确 率 超 过 90%

这 种 威 胁 是 真 实 存 在 的, 尽 管 方 法 很 复 杂 目 前 黑 客 已 经 实 现 了 两 种 攻 击 手 段 : 内 部 攻 击 和 嗅 探 攻 击 在 内 部 攻 击 中, 攻 击 者 通 过 恶 意 软 件, 进 入 戴 在 手 腕 上 的 可 穿 戴 设 备 的 嵌 入 式 传 感 器 王 彦 说 试 验 过 程 中, 研 究 人 员 要 求 20 个 成 年 人 穿 戴 各 种 高 科 技 设 备, 在 11 个 月 的 时 间 内 利 用 三 种 基 于 密 钥 的 安 全 系 统, 进 行 了 5000 次 密 钥 登 陆 测 试, 其 中 包 括 ATM 机 这 些 测 量 数 据 可 以 帮 助 研 究 人 员 预 估 连 续 击 键 之 间 的 距 离 和 方 向, 然 后 使 用 反 向 PIN 序 列 推 导 算 法 来 破 解 编 码, 而 且 根 本 不 需 要 有 关 按 键 的 前 后 关 系 线 索, 准 确 率 很 高 王 彦 领 导 的 研 究 小 组 表 示, 当 前 他 们 处 于 发 现 可 穿 戴 设 备 安 全 漏 洞 的 早 期 阶 段 尽 管 可 穿 戴 设 备 能 够 追 踪 健 康 和 医 疗 活 动, 但 是 这 种 设 备 的 大 小 和 计 算 能 力, 让 用 户 无 法 实 现 强 大 的 安 全 措 施, 这 使 得 设 备 里 面 的 数 据 更 容 易 遭 到 攻 击 ( 二 ) 无 人 机 能 够 帮 助 黑 客 关 闭 电 厂 或 其 他 基 础 设 施 http://mt.sohu.com/20160809/n463306623.shtml 在 去 年 乌 克 兰 遭 遇 到 的 部 分 地 区 电 网 受 黑 客 攻 击 事 件 当 中, 地 方 当 局 曾 经 发 动 运 营 商 对 供 电 机 制 进 行 手 动 切 换, 同 时 配 合 手 机 沟 通 进 行 协 同 然 而, 如 果 攻 击 一 方 能 够 截 断 手 机 网 络, 结 果 又 会 怎 样 特 别 是 在 使 用 无 人 机 的 情 况 下? 这 虽 然 只 是 个 假 设, 但 却 极 具 现 实 可 能 性 就 在 上 周, 有 安 全 研 究 人 员 在 于 拉 斯 维 加 斯 召 开 的 Black Hat 黑 帽 大 会 上 展 示 这

一 场 景 研 究 员 Jeff Melrose 同 时 警 告 称, 未 来 无 人 机 将 被 用 于 支 持 及 放 大 各 类 针 对 关 键 性 基 础 设 施 的 攻 击 活 动 利 用 无 人 机, 所 有 现 场 类 型 的 遥 测 及 传 感 器 攻 击 活 动 都 将 成 为 成 本 低 廉 且 极 易 实 现 的 手 段, 横 河 电 机 公 司 安 全 部 门 首 席 技 术 战 略 师 Melrose 在 采 访 当 中 告 诉 我 们 我 能 够 利 用 数 架 无 人 机 构 建 起 基 础 的 覆 盖 面 积, 并 保 证 身 处 这 一 范 围 内 的 受 害 者 无 法 从 其 发 电 设 施 或 者 通 信 渠 道 处 获 得 任 何 信 息 我 可 能 身 处 5 公 里 之 外, 但 该 无 人 机 能 够 直 接 深 入 到 对 方 的 电 磁 发 射 区 边 界 以 内 Melrose 强 调 称, 无 人 机 现 在 已 经 非 常 先 进, 从 而 更 轻 松 地 飞 行 至 人 类 难 以 徒 步 到 达 的 位 置 一 旦 物 理 接 近 电 力 设 施 等 重 要 位 置, 黑 客 即 可 以 利 用 无 人 机 来 堵 塞 网 络 阻 止 厂 方 运 营 者 通 过 传 感 器 获 取 信 息, 或 者 是 与 现 场 工 作 人 员 的 沟 通 能 力 全 部 必 需 的 硬 件 只 有 一 架 消 费 级 无 人 机, 例 如 大 疆 幻 影 4, 外 加 一 款 虽 然 违 法 但 却 能 够 轻 松 从 网 上 购 得 的 干 扰 器 掌 握 这 两 台 设 备, 攻 击 者 即 能 够 监 控 无 人 机 上 的 摄 像 头 并 借 此 接 近 目 标 位 置 的 WiFi 网 络, 从 而 加 入 其 中 并 造 成 潜 在 破 坏 乃 至 组 织 其 它 形 式 的 攻 击 无 人 机 能 够 做 到 的 就 是 充 当 一 个 中 继 点, Melrose 表 示 我 可 能 身 处 5 公 里 之 外, 但 该 无 人 机 能 够 直 接 深 入 到 对 方 的 电 磁 发 射 区 边 界 以 内 这 样 我 就 能 够 立 足 于 无 人 机 这 一 中 继 实 施 破 坏, 它 相 当 于 我 在 对 方 边 界 内 安 插 的 小 马 仔

这 些 都 是 理 论 层 面 可 行 的 攻 击 手 段 就 在 上 周, 研 究 人 员 在 黑 帽 大 会 上 演 示 如 何 利 用 一 架 价 格 为 500 美 元 的 无 人 机 他 们 将 其 描 述 为 一 台 飞 行 黑 客 笔 记 本 入 侵 难 以 抵 达 的 网 络 位 置 作 为 一 名 控 制 系 统 工 程 师 兼 顾 问,Michael Toecker 表 示 Melrose 提 及 的 场 景 完 全 具 备 可 行 性, 并 指 出 工 业 设 施 管 理 员 们 应 当 着 眼 于 自 身 安 全 度 量 方 案, 从 而 将 禁 止 接 近 的 对 象 由 个 人 转 换 为 飞 行 中 的 无 人 机 当 安 全 人 员 对 自 己 的 无 线 电 信 号 漏 洞 进 行 检 查 时, 他 们 需 要 假 设 攻 击 者 一 方 可 能 无 需 翻 越 围 栏 躲 避 视 频 监 控 攀 爬 塔 楼 以 接 近 发 射 装 置 位 置, Toecker 告 诉 我 们 因 此, 如 果 单 纯 因 为 难 以 接 近 而 放 弃 采 用 强 大 的 通 信 加 密 机 制, 那 么 这 类 通 信 方 式 将 很 容 易 被 对 方 所 入 侵 因 为 无 人 机 能 够 直 接 飞 行 至 目 标 区 域, 并 利 用 板 载 无 线 电 装 置 以 避 开 全 部 物 理 保 护 在 未 来, 黑 客 们 可 能 会 利 用 无 人 机 达 到 更 多 以 往 难 以 触 及 的 区 域 虽 然 这 一 结 论 在 很 大 程 度 上 还 仅 仅 属 于 猜 测, 但 我 们 无 疑 应 当 率 先 做 好 准 备 换 句 话 来 说, 正 如 Melrose 撰 文 称, 负 责 关 键 性 基 础 设 施 保 护 工 作 的 人 员 也 许 是 时 候 将 物 理 安 全 机 制 带 入 二 十 一 世 纪 了 ( 三 ) 黑 客 能 黑 进 显 示 器 窃 取 数 据, 篡 改 显 示 信 息 http://mt.sohu.com/20160808/n463115025.shtml

我 们 将 显 示 器 视 为 被 动 实 体 计 算 机 向 显 示 器 发 送 数 据, 它 们 如 同 魔 术 师 般 转 化 为 生 成 文 字 和 图 片 的 像 素 但 如 果 黑 客 可 以 黑 进 显 示 器 会 如 何? 事 实 证 明, 确 实 有 可 能 一 组 研 究 人 员 发 现 在 不 需 要 进 入 实 际 电 脑 的 情 况 下, 直 接 入 侵 控 制 显 示 器 的 微 型 计 算 机, 从 而 查 看 显 示 器 上 显 示 的 像 素 暗 中 监 视 并 控 制 像 素 显 示 不 同 的 图 像 经 过 长 达 两 年 的 研 究 反 向 工 程 在 控 制 显 示 器 和 固 件 的 处 理 器 上 实 验,Red Balloon 的 安 全 研 究 人 员 发 现 在 不 入 侵 计 算 机 的 情 况 下 便 可 黑 进 显 示 器 在 DEF CON 黑 客 大 会 上,Red Balloon 的 首 席 科 学 家 Ang Cui 博 士 以 及 首 席 研 究 科 学 家 Jatin Kataria 演 示 了 黑 暗 显 示 器 : 反 向 与 利 用 现 代 显 示 器 中 无 所 不 在 的 屏 幕 显 示 控 制 器 (A Monitor Darkly: Reversing and Exploiting Ubiquitous On-Screen-Display Controllers in Modern Monitors) 这 两 名 科 学 家 将 Monitor Darkly 的 概 念 验 证 代 码 和 REcon 0xA 演 示 发 布 在 GitHub 上, 链 接 地 址 : https://github.com/redballoonshenanigans/monitordarkly 本 周 早 些 时 候,Cui 及 同 事 在 Red Balloon 位 于 纽 约 市 的 办 公 室 进 行 了 演 示, 展 示 他 们 如 何 黑 进 显 示 器 从 本 质 上 而 言, 如 果 黑 客 能 让 你 访 问 恶 意 网 站 或 点 击 网 络 钓 鱼 链 接, 他 们 然 后 能 以 显 示 器 的 嵌 入 计 算 机 为 目 标, 尤 其 是 固 件 实 施 攻 击 黑 客 之 后 可 以 植 入 程 序 以 便 进 步 一 获 取 指 令 然 后, 黑 客 可

以 与 植 入 程 序 通 信, 这 种 做 法 相 当 精 明 植 入 程 序 等 待 通 过 闪 烁 像 素 发 送 的 命 令 ( 可 能 包 含 在 任 何 视 频 或 网 站 内 ) 基 本 上, 这 个 像 素 上 传 代 码 至 显 示 器 从 这 一 点 可 以 看 出, 黑 客 能 扰 乱 显 示 器 通 过 利 用 被 黑 进 的 显 示 器, 他 们 可 以 控 制 像 素 并 通 过 URL 添 加 安 全 锁 图 标, 可 以 将 PayPal 账 户 余 额 从 0 美 元 修 改 显 示 为 十 亿 美 元, 还 可 以 将 发 电 厂 控 制 界 面 的 警 报 状 态 从 绿 色 改 为 红 色 该 研 究 小 组 先 将 Dell U2410 显 示 器 拆 解, 最 终 找 出 如 何 改 变 屏 幕 像 素 的 方 法 他 们 发 现 固 件 存 在 安 全 隐 患 攻 击 者 会 需 要 通 过 HDMI 或 USB 端 口 访 问 显 示 器, 但 之 后 显 示 器 将 被 劫 持 这 种 情 况 听 起 来 像 勒 索 软 件, 不 让 用 户 查 看 显 示 器 上 显 示 的 信 息, 除 非 愿 意 缴 纳 赎 金 研 究 人 员 强 调, 不 只 Dell 显 示 器 存 在 漏 洞 在 演 示 文 稿 中, 许 多 显 示 器 被 黑 他 们 确 定, 包 括 宏 碁 惠 普 和 三 星 在 内 的 品 牌 易 受 无 法 检 测 的 固 件 攻 击 实 际 上,Cui 表 示, 该 漏 洞 可 用 来 暗 中 监 视, 也 能 显 示 实 际 上 不 存 在 的 内 容 如 果 黑 客 胡 乱 操 纵 控 制 发 电 厂 的 显 示 器, 也 许 制 造 一 个 虚 假 紧 急 情 况, 造 成 严 重 后 果 如 果 你 有 显 示 器, 就 可 能 受 影 响 研 究 人 员 警 告 称, 该 漏 洞 可 能 潜 在 影 响 十 亿 台 显 示 器, 因 为 市 场 上 最 常 见 的 品 牌 都 包 含 易 受 攻 击 的 处 理 器 有 更 简 单 的 方 法 同 时 诱 骗 大 量 用 户 并 在 显 示 器 上 显 示 不 真

实 的 内 容, 比 如 在 无 线 热 点 安 装 Newstweek 设 备 远 程 攻 击 者 可 用 来 操 纵 热 点 中 所 有 人 的 信 息 尽 管 如 此, 对 我 们 大 多 数 在 工 作 场 所 或 家 里 使 用 的 显 示 器 而 言, 显 示 不 正 确 信 息 的 情 况 不 太 可 能 发 生 如 果 攻 击 者 能 访 问 许 多 显 示 器, 然 后 会 同 时 影 响 大 量 用 户, 比 如 在 股 票 交 易 者 用 来 的 显 示 器 上 显 示 伪 造 信 息 顽 固 的 攻 击 者 能 利 用 显 示 器 主 动 监 视 用 户 的 所 有 行 为, 甚 至 会 窃 取 数 据 Cui 表 示,: 但 是, 这 不 是 简 单 的 入 侵 行 为 至 于 此 类 攻 击 的 实 用 性? 他 称 : 我 们 不 需 要 任 何 特 权 访 问 电 脑 执 行 这 类 攻 击 当 谈 及 修 复 的 现 实 可 能 性 时,Cui 表 示, 不 是 那 么 容 易 的 事, 未 来 如 何 构 建 更 安 全 的 显 示 器, 我 们 无 从 得 知 这 类 攻 击, 有 一 个 缺 点, 那 就 是 加 载 缓 慢, 因 此 也 许 不 是 快 速 控 制 受 害 者 计 算 机 最 有 效 的 方 法 但 如 果 黑 客 的 目 标 是 工 业 控 制 系 统 显 示 器, 不 会 是 什 么 问 题, 因 为 这 些 显 示 器 大 多 为 静 态 对 于 Cui 而 言, 在 任 何 情 况 下, 研 究 的 目 的 是 为 了 展 示 可 能 性, 让 人 们 了 解 显 示 器 并 非 牢 不 可 破 Cui 总 结 道, 我 们 现 如 今 生 活 的 世 界, 连 显 示 器 都 无 法 信 任 ( 四 ) 黑 客 能 控 制 Jeep 汽 车 方 向 盘 和 刹 车 http://www.wtoutiao.com/p/2f7jscz.html E 安 全 8 月 3 日 讯 随 着 万 物 互 联 的 智 能 时 代 快 速 走 来, 关

于 汽 车 的 安 全 漏 洞 却 层 出 不 穷 正 在 美 国 拉 斯 维 加 斯 召 开 的 2016 黑 帽 大 会 上, 针 对 汽 车 安 全 的 话 题 自 然 也 吸 引 到 众 多 与 会 者 的 重 点 关 注 黑 客 Charlie Miller 和 Chris Valasek 再 次 入 侵 了 2014 款 的 Jeep 吉 普 切 诺 基, 这 次 是 通 过 物 理 连 接 笔 记 本 电 脑 操 纵 方 向 盘 并 控 制 刹 车 这 两 名 黑 客 本 周 将 在 拉 斯 维 加 斯 举 办 的 Blackhat 黑 帽 大 会 上 通 过 视 频 演 示 概 念 为 了 成 功 入 侵 切 诺 基, 攻 击 者 必 须 在 现 场 进 行 操 作 但 是,Miller 证 实 称, 能 通 过 使 用 包 含 自 动 和 定 时 命 令 的 隐 藏 设 备 进 行 攻 击, 或 通 过 无 线 连 接 实 施 远 程 攻 击 Miller 表 示, 这 种 攻 击 最 有 可 能 被 当 成 实 施 有 针 对 性 过 度 设 计 的 攻 击 载 体 这 种 限 局 性 的 攻 击 类 似 其 它 CAN( 汽 车 控 制 器 局 域 网 络 ) 总 线 攻 击, 研 究 人 员 解 除 锁 定 操 控 方 向 盘 与 刹 车 入 侵 CAN 总 线 具 有 合 法 用 途 : 比 如, 促 使 产 品 制 造 企 业 接 入 端 口 向 司 机 显 示 详 细 的 油 耗 和 发 动 机 数 据 在 其 中 一 个 概 念 验 证 视 频 中,Miller 坐 在 切 诺 基 的 后 排, 用 一 根 导 线 将 他 的 笔 记 本 电 脑 连 向 CAN 总 线 Valasek 在 麦 田 公 路 慢 速 巡 航, 直 到 Miller 将 方 向 盘 向 右 锁 定 为 90 度, 使 其 偏 离 轨 道 这 两 人 去 年 远 程 入 侵 吉 普 车, 虽 然 车 载 系 统 经 过 修 复, 但 这 种 攻 击 仍 对 其 有 影 响

他 们 攻 击 了 这 辆 吉 普 的 电 子 控 制 单 元, 通 过 将 其 中 一 个 单 元 设 置 为 维 护 模 式 并 使 用 另 一 个 单 元 发 送 假 命 令 从 而 禁 用 电 子 控 制 单 元 同 时 还 能 设 置 巡 航 控 制 速 度, 但 司 机 能 通 过 踩 刹 车 控 制 车 辆 CharlieMiller 和 Chris Valasek 称 他 们 写 了 一 篇 论 文, 将 在 黑 帽 大 会 上 亮 相 论 文 中, 他 们 推 荐 汽 车 制 造 商 如 何 更 好 锁 定 CAN 总 线 为 了 帮 助 汽 车 制 造 商, 这 两 名 黑 客 已 构 建 了 一 个 入 侵 检 测 系 统, 便 于 检 测 攻 击 当 前, 鉴 于 智 能 汽 车 系 统 的 快 速 发 展, 加 上 CAN 总 线 协 议 在 部 署 难 度 通 信 速 率 性 价 比 等 方 面 上 优 势 特 色, 已 成 为 目 前 汽 车 领 域 中 应 用 最 为 广 泛 的 国 际 标 准 协 议 之 一, 全 球 各 大 车 企 都 纷 纷 采 用 CAN 总 线 来 实 现 汽 车 内 部 控 制 系 统 与 各 检 测 和 执 行 部 件 间 的 数 据 通 信 因 此, 也 为 考 察 和 校 验 其 安 全 提 供 了 必 要 性 不 过, 通 过 视 频 可 以 发 现, 目 前 汽 车 厂 商 对 于 CAN 总 线 协 议 的 安 全 问 题 明 显 还 认 识 不 足 为 此, 两 人 也 表 示 现 在 正 协 助 汽 车 制 造 商 一 起, 构 建 一 套 针 对 CAN 总 线 攻 击 的 入 侵 检 测 系 统, 来 进 一 步 强 化 其 安 全 性, 更 多 的 技 术 细 节 也 会 在 2016 黑 帽 大 会 上 公 布 ( 五 ) 黑 客 尝 试 入 侵 酒 店 客 房 与 POS 系 统 http://it.sohu.com/20160803/n462437962.shtml E 安 全 8 月 3 日 讯 来 自 Rapid7 公 司 的 安 全 研 究 人 员 Weston Hecker 开 发 出 一 款 成 本 仅 为 6 美 元 的 工 具, 但 其 足 以 开 启 酒 店

房 门 及 攻 克 销 售 点 系 统 相 信 没 人 指 望 酒 店 的 电 子 锁 能 挡 得 住 黑 客 们 的 入 侵 但 真 正 令 人 惊 讶 的 是, 技 术 人 员 仅 使 用 一 款 成 本 为 6 美 元 的 工 具 就 完 成 了 这 一 目 标 来 自 Rapid7 公 司 的 安 全 研 究 人 员 Weston Hecker 打 造 出 一 款 成 本 极 低 的 小 型 设 备, 可 用 于 开 启 各 类 酒 店 房 门 这 款 设 备 只 有 一 张 磁 卡 大 小, 亦 可 用 于 入 侵 销 售 点 系 统 与 现 金 出 纳 机 去 年, 知 名 黑 客 Samy Kamkar 设 计 出 一 款 名 为 MagSpoof 的 工 具, 这 款 成 本 低 廉 的 小 工 具 ( 成 本 为 10 美 元 ) 能 够 预 测 并 存 储 数 百 张 美 国 运 通 (AMEX) 信 用 卡 信 息, 并 利 用 其 进 行 无 线 交 易 这 款 小 工 具 实 际 上 是 一 款 信 用 卡 / 磁 卡 欺 诈 装 置, 这 套 包 含 有 微 控 制 器 驱 动 马 达 电 线 电 阻 器 开 关 LED 以 及 一 块 电 池 的 设 备 还 适 用 于 有 线 支 付 终 端 现 在,Weston Hecker 对 Kamkar 的 MagSpoof 做 出 了 进 一 步 改 进, 事 实 上 这 款 成 本 仅 为 6 美 元 的 新 工 具 能 够 直 接 读 取 并 复 制 电 子 钥 匙 该 工 具 还 可 以 针 对 门 锁 发 动 暴 力 破 解 攻 击, 从 而 顺 利 开 启 房 门 攻 击 者 可 以 利 用 此 工 具 访 问 酒 店 客 房 钥 匙 中 的 信 息, 具 体 包 括 对 开 数 编 码 输 出 结 果 酒 店 房 间 号 以 及 结 账 日 期 等 等 黑 客 可 以 将 该 工 具 靠 近 读 卡 装 置, 并 利 用 以 上 信 息 的 任 意 组 合 进 行 暴 力 破 解 这 款 工 具 速 度 极 快, 每 分 钟 可 以 进 行 48 次 钥

匙 组 合 猜 测 在 此 之 后, 他 会 了 解 到 钥 匙 副 本 中 有 哪 些 数 据 字 段 需 要 猜 测, 福 布 斯 杂 志 的 Thomas Fox-Brewster 写 道 黑 客 随 后 可 以 前 往 某 间 酒 店 客 房, 手 持 Hecker 的 工 具 贴 近 读 卡 装 置, 并 运 行 由 上 述 细 节 信 息 组 成 的 密 钥 组 合 尝 试, 直 到 试 出 正 确 的 组 合 ( 即 密 钥 ) 这 款 设 备 之 所 以 速 度 极 快, 是 因 为 与 Kamkar 设 计 的 原 始 工 具 相 比, 其 可 利 用 多 条 天 线 以 负 载 均 衡 方 式 实 现 并 发 工 作 可 以 将 其 视 为 一 种 负 载 均 衡 机 制, Hecker 在 接 受 福 布 斯 杂 志 采 访 时 解 释 称 当 一 根 天 线 过 热, 其 即 会 转 移 至 另 一 根 天 线 这 台 设 备 可 用 于 入 侵 销 售 点 系 统 ( 即 PoS 机 ), 并 可 通 过 磁 条 读 取 装 置 注 入 键 盘 敲 击 内 容 Weston Hecker 本 周 将 在 拉 斯 维 加 斯 举 行 的 DefCon 大 会 上 演 示 该 设 备 ( 六 ) 黑 客 利 用 木 马 窃 取 数 据, 受 害 者 被 迫 沦 为 傀 儡 http://toutiao.com/i6308920137684615682/ E 安 全 7 月 19 日 讯, 近 期 出 现 一 款 新 型 木 马, 专 门 收 集 目 标 受 害 者 信 息, 黑 客 便 以 此 勒 索 受 害 者 为 其 行 事 组 织 机 构 需 防 范 内 部 威 胁 威 胁 情 报 公 司 Diskin Advanced Technologies( 以 下 简 称 DAT) 发 现 一 款 名 为 Delilah 的 恶 意 软 件, 这 款 软 件 大 概 参 照

圣 经 人 物 主 要 针 对 地 下 网 络 犯 罪 非 公 开 的 黑 客 组 织 间 共 享 此 软 件 Gartner 著 名 分 析 师 Avivah Litan 表 示, 访 问 并 尝 试 从 某 些 特 定 成 人 与 游 戏 网 站 下 载 的 用 户 会 受 此 木 马 感 染 一 旦 安 装, 该 恶 意 软 件 会 收 集 目 标 受 害 者 的 个 人 信 息, 包 括 家 庭 和 工 作 场 所 信 息 同 时 还 部 署 插 件 让 黑 客 远 程 打 开 受 害 者 的 网 络 摄 像 头 并 进 行 记 录 黑 客 利 用 窃 取 的 信 息 操 纵 受 害 者 Litan 在 博 文 中 解 释 道, 根 据 DAT 所 述, 黑 客 给 受 害 者 下 达 的 指 示 通 常 包 括 使 用 VPN 服 务 TOR 以 及 删 除 浏 览 历 史 ( 可 能 为 了 移 除 审 查 跟 踪 ) 这 种 木 马 程 序 还 要 求 高 水 平 人 工 参 与 识 别 并 优 先 确 定 勒 索 对 象 作 为 内 部 人 员 攻 击 目 标 机 构 如 果 缺 乏 这 些 特 定 技 能, 想 使 用 该 木 马 的 罪 犯 还 能 获 取 托 管 的 社 会 工 程 和 欺 诈 服 务 很 明 显, 该 木 马 尚 未 完 善, 当 使 用 网 络 摄 像 头 间 谍 功 能 时 会 报 错 并 导 致 画 面 冻 结 Litan 认 为 需 要 更 多 VPN 和 TOR 活 动 更 好 了 解 此 威 胁 性 质 她 还 补 充 道,IT 安 全 小 组 应 该 封 锁 某 些 危 险 网 站 降 低 风 险 Litan 总 结 道 : 有 了 像 Delilah 这 样 的 木 马, 组 织 机 构 应 该 期 望 内 部 招 募 进 一 步 快 速 升 级 这 只 会 让 内 部 威 胁 数 量 不 断 增 加, 因 为 心 怀 不 满 的 员 工 为 了 伤 害 雇 主 会 在 暗 网 出 售 服 务 2015 年 12 月 卡 巴 斯 基 实 验 室 的 研 究 指 出, 近 四 分 之 三 的 公 司 已 遭 受 内 部 威 胁 事 件

( 七 ) 语 音 验 证 有 漏 洞 黑 客 每 年 可 从 Google Facebook 和 微 软 盗 窃 数 百 万 欧 元 http://tech.hnr.cn/archives/view-125468-1.html 原 创 2016-07-18 E 安 全 E 安 全 E 安 全 7 月 18 日 讯 比 利 时 安 全 研 究 员 Arne Swinnen 发 现 通 过 双 因 素 语 音 验 证 系 统 一 年 能 从 Facebook Google 和 Microsoft 公 司 盗 窃 数 百 万 欧 元 许 多 部 署 双 因 素 认 证 (2FA) 的 公 司 通 过 短 信 息 服 务 向 用 户 发 送 验 证 码 如 果 选 择 语 音 验 证 码, 用 户 会 接 收 到 这 些 公 司 的 语 音 电 话, 由 机 器 人 操 作 员 大 声 念 出 验 证 码 接 收 电 话 通 常 为 与 这 些 特 定 账 户 绑 定 的 电 话 号 码 从 理 论 上 讲, 攻 击 者 还 可 以 攻 击 其 它 公 司 Swinnen 通 过 实 验 发 现, 他 可 以 创 建 Instagram Google 以 及 Microsoft Office 365 账 号, 然 后 与 高 费 率 (premium) 电 话 号 码 绑 定 也 不 是 常 规 号 码 当 其 中 这 三 个 公 司 向 账 户 绑 定 的 高 费 率 电 话 号 码 提 供 验 证 码 时, 高 费 率 号 码 将 登 记 来 电 通 话 并 向 这 些 公 司 开 具 账 单 Swinnen 认 为, 攻 击 者 可 以 创 建 高 费 率 电 话 服 务 和 假 Instagram Google 或 Microsoft 账 号, 并 绑 定 Swinnen 表 示, 攻 击 者 能 通 过 自 动 化 脚 本 为 所 有 账 号 申 请 双 因 素 验 证 许 可, 将 合 法 电 话 呼 叫 绑 定 至 自 己 的 服 务 并 赚 取 可 观 利 润

攻 击 者 可 赚 取 暴 利 根 据 Swinnen 计 算 统 计, 从 理 论 上 讲, 每 年 可 以 从 Instagram 赚 取 206.6 万 欧 元,Google 43.2 万 欧 元, 以 及 Microsoft 66.9 万 欧 元 Swinnen 通 过 漏 洞 报 告 奖 励 计 划 向 这 三 家 公 司 报 告 了 攻 击 存 在 的 可 能 性 Facebook 给 予 他 2000 美 元 的 奖 励,Microsoft 的 奖 励 金 额 为 500 美 元,Google 在 Hall of Fame ( 名 人 堂 ) 中 提 及 他 Arne Swinnen 先 前 还 发 现 了 Facebook 的 账 户 入 侵 漏 洞, 并 帮 助 Instagram 修 复 登 录 机 制, 防 止 多 种 新 型 蛮 力 攻 击 ( 八 ) 黑 客 们 盗 取 联 网 车 辆 的 六 种 高 科 技 手 段 http://mt.sohu.com/20160714/n459249597.shtml E 安 全 7 月 14 日 讯 未 来, 您 的 爱 车 将 不 仅 仅 作 为 交 通 工 具 存 在, 但 其 中 更 为 丰 富 的 信 息 也 会 吸 引 到 更 多 犯 罪 分 子 奔 驰 在 互 联 网 高 速 公 路 上 我 们 的 车 辆 包 含 有 多 种 重 要 的 个 人 信 息, 例 如 通 讯 录 登 记 以 及 保 险 等 等, 甚 至 包 括 财 务 数 据 乃 至 家 庭 住 址 等 等 一 旦 这 些 信 息 被 攻 击 者 获 取, 那 么 更 多 危 害 后 果 或 将 接 踵 而 来 伴 随 着 更 多 高 精 尖 技 术 的 涌 现, 车 辆 盗 窃 活 动 本 身 也 发 生 了 转 变 目 前 的 车 辆 虽 然 更 智 能 也 更 易 于 同 网 络 对 接, 但 这 也 给 攻 击 者 们 留 下 可 乘 之 机 而 他 们 正 是 所 谓 联 网 车 辆 窃 贼 作 为 针 对 此 类 状 况 提 供 恢 复 与 高 级 车 队 管 理 解 决 方 案 的 厂 商, LoJack

公 司 提 供 了 以 下 新 时 代 窃 贼 们 最 为 惯 用 的 技 术 手 段 01 车 辆 克 隆 车 辆 克 隆 是 一 种 新 型 先 进 盗 车 手 段, 经 验 丰 富 的 贼 人 能 够 为 目 标 车 辆 创 建 并 安 装 一 条 伪 造 的 车 辆 身 份 编 号 ( 即 VIN), 从 而 获 得 控 制 权 这 种 方 法 用 于 盗 取 高 端 豪 车, 并 将 其 神 不 知 鬼 不 觉 地 转 卖 到 海 外 市 场 黑 客 随 后 可 利 用 盗 取 的 VIN 变 更 车 主 信 息, 或 者 伪 造 新 文 档 以 隐 藏 车 辆 的 真 实 身 份 02 车 辆 赎 金

目 前 勒 索 软 件 正 在 大 行 其 道, 这 类 攻 击 活 动 利 用 恶 意 软 件 对 数 字 数 据 进 行 加 密, 并 要 求 受 害 者 支 付 赎 金 以 完 成 信 息 解 绑 由 于 联 网 车 辆 开 始 逐 步 充 当 活 动 热 点 的 角 色, 黑 客 会 经 由 WiFi 热 点 入 侵 车 辆 并 完 成 绑 架 活 动 举 例 来 说, 不 久 的 未 来 他 们 能 够 轻 松 侵 入 车 辆, 禁 用 发 动 机 及 制 动 器, 并 要 求 车 主 支 付 比 特 币 以 赎 回 对 车 辆 的 使 用 权 03 利 用 扫 描 设 备 作 为 智 能 钥 匙 联 网 车 辆 盗 贼 开 始 利 用 扫 描 设 备, 或 者 那 些 能 够 可 作 为 智 能 钥 匙 的 装 置 完 成 自 己 的 罪 恶 目 标 这 些 攻 击 者 们 可 借 此 完 成 车 辆 解 锁 启 动, 且 过 程 中 无 需 触 碰 任 何 实 体 按 键 一 旦 智 能 钥 匙 与 扫 描 设 备 间 的 距 离 缩 小 到 一 定 程 度, 其 传 输 信 息 即 会 被 破 解 目 前 这 个 问 题 在 美 国 已 经 得 到 高 度 重 视 04 盗 窃 团 伙 瞄 准 豪 华 车 型

根 据 LoJack 公 司 发 布 的 2015 年 车 辆 恢 复 报 告 所 指 出, 目 前 窃 贼 们 越 来 越 多 地 以 团 伙 形 式 行 动, 并 将 目 标 设 定 为 价 格 高 昂 豪 华 车 身 上 他 们 随 后 将 其 拆 分 为 零 件 重 新 销 售 甚 至 是 发 往 海 外 这 些 豪 华 车 型 的 价 格 普 遍 超 过 3 万 美 元, 而 2015 年 遭 窃 情 况 最 严 重 的 高 端 车 型 包 括 路 虎 揽 胜 福 特 F 系 列 以 及 宝 马 X 系 列 等 等 这 些 盗 窃 团 伙 经 常 利 用 复 杂 的 方 案, 例 如 获 取 并 复 制 智 能 钥 匙, 实 施 偷 盗, 并 使 用 偷 来 的 信 用 卡 与 假 身 份 进 行 车 辆 二 次 销 售 05 远 程 劫 持 远 程 劫 持 在 去 年 着 实 火 了 一 把, 人 们 亲 眼 见 证 了 吉 普 切 诺 基 是 如 何 被 攻 击 者 通 过 互 联 网 所 控 制 的 目 前 地 点 导 航 及 内 置 GPS

在 很 多 现 代 车 型 上 已 经 非 常 普 遍, 而 其 实 现 基 础 全 部 为 连 接 电 信 网 络 但 这 样 一 来, 网 络 攻 击 活 动 就 有 可 能 影 响 到 此 类 车 辆, 甚 至 彻 底 接 管 其 导 航 系 统 06 数 据 引 发 身 份 盗 用 时 至 今 日, 联 网 车 辆 中 包 含 的 信 息 及 个 人 数 据 远 超 以 往, 这 意 味 着 我 们 正 面 临 着 更 为 严 重 的 身 份 被 盗 威 胁 盗 贼 不 仅 想 要 我 们 的 车, 更 想 要 我 们 的 人 ( 身 份 ) 信 用 卡 信 息 身 份 证 号 码 驾 照 信 息 等 一 旦 泄 露, 我 们 的 网 络 账 户 将 很 可 能 被 其 全 面 盗 用 ( 九 ) 黑 客 可 通 过 宝 马 门 户 网 站 漏 洞 篡 改 BMW 车 辆 的 设 置 http://toutiao.com/i6304784625126343170/ E 安 全 7 月 8 日 讯 宝 马 ConnectedDrive 门 户 网 站 存 在 的 两 大 漏 洞 可 以 让 攻 击 者 原 创 操 纵 与 宝 马 信 息 娱 乐 系 统 有 关 的 车 辆 设 置 ConnectedDrive, 德 国 BMW 公 司 于 2006 年 联 手 Google 公 司

开 发 的 联 网 驾 驶 服 务, 也 是 宝 马 车 载 信 息 娱 乐 系 统 的 名 称 该 系 统 可 以 在 车 内 使 用, 或 可 以 通 过 一 系 列 连 接 的 移 动 应 用 程 序 让 司 机 通 过 移 动 设 备 管 理 车 辆 设 置 除 了 移 动 应 用 程 序, 该 服 务 还 有 网 页 版 Vulnerability Lab 的 安 全 研 究 人 员 Benjamin Kunz Mejri 昨 日 公 布 ConnectedDrive 门 户 存 在 的 两 个 零 日 漏 洞, 宝 马 过 去 5 个 月 未 对 这 两 大 漏 洞 进 行 修 复 漏 洞 #1:VIN 会 话 劫 持 会 话 漏 洞 允 许 用 户 访 问 另 一 用 户 的 VIN 车 辆 识 别 代 码 VIN 是 每 个 用 户 帐 号 的 车 辆 ID VIN 码 备 份 车 辆 ConnectedDrive 设 置 到 用 户 的 帐 号 在 门 户 网 站 更 改 这 些 设 备 将 更 改 车 载 设 置 以 及 附 带 应 用 程 序 Mejri 表 示, 他 可 以 绕 过 VIN 会 话 验 证 并 使 用 另 一 VIN 访 问 并 修 改 另 一 用 户 的 车 辆 设 置 ConnectedDrive 门 户 的 设 置 包 括 锁 定 / 解 锁 车 辆, 管 理 歌 曲 播 放 列 表 访 问 电 子 邮 件 账 号 管 理 路 由 获 取 实 时 交 通 信 息 等 漏 洞 #2: ConnectedDrive 门 户 的 XSS 第 二 个 漏 洞 就 是 门 户 密 码 重 置 页 面 存 在 XSS( 跨 站 脚 本 ) 漏 洞 这 个 XSS 漏 洞 可 能 带 来 网 络 攻 击, 比 如 浏 览 器 cookie 获 取 后 续 跨 站 请 求 伪 造 (Cross-site request forgery, 缩 写 CSRF) 钓 鱼 攻 击 等

Mejri 声 称, 他 2016 年 2 月 向 BMW 报 告 了 两 大 漏 洞 由 于 宝 马 没 有 及 时 回 应 Mejri 的 漏 洞 报 告, 于 是 Mejri 将 漏 洞 公 开 差 不 多 一 年 前, 安 全 研 究 员 Samy Kamkar 揭 露,OwnStar 汽 车 黑 客 工 具 包 攻 击 过 宝 马 远 程 服 务 五 图 解 : 网 络 安 全 大 形 势 ( 一 ) 世 界 各 国 发 布 网 络 安 全 战 略 近 年 来, 信 息 技 术 迅 猛 发 展, 网 络 安 全 形 势 发 生 了 重 大 变 化, 发 达 国 家 纷 纷 加 强 战 略 谋 划, 出 台 新 的 网 络 安 全 战 略 截 至 2015 年 底, 共 有 44 个 国 家 和 地 区 发 布 或 更 新 了 网 络 安 全 战 略, 遍 布 美 洲 欧 洲 亚 洲 大 洋 洲 和 非 洲 其 中 美 洲 4 个 国 家, 欧 洲 25 个 国 家, 大 洋 洲 2 个 国 家, 亚 洲 9 个 国 家, 非 洲 4 个 国 家, 共 计 69 份 网 络 安 全 战 略 级 文 件 另 有 多 个 国 家 正 在 准 备 出 台 国 家 网 络 安 全 战 略, 网 络 安 全 战 略 地 位 获 得 进 一 步 提 升

( 二 ) 国 家 互 联 网 应 急 中 心 (CNCERT) 2015 年 我 国 互 联 网 网 络 安 全 态 势 综 述 2015 年, 党 中 央 国 务 院 加 大 了 对 网 络 安 全 的 重 视, 我 国 网 络 空 间 法 制 化 进 程 不 断 加 快, 网 络 安 全 人 才 培 养 机 制 逐 步 完 善, 围 绕 网 络 安 全 的 活 动 蓬 勃 发 展 我 国 新 国 家 安 全 法 正 式 颁 布, 明 确 提 出 国 家 建 设 网 络 与 信 息 安 全 保 障 体 系 ; 刑 法 修 正 案 ( 九 ) 表 决 通 过, 加 大 打 击 网 络 犯 罪 力 度 ; 反 恐 怖 主 义 法 正 式 通 过, 规 定 了 电 信 业 务 经 营 者 互 联 网 服 务 提 供 者 在 反 恐 中 应 承 担 的 义 务 ; 网 络 安 全 法 ( 草 案 ) 向 社 会 各 界 公 开 征 求 意 见 ; 高 校 设 立 网 络 空 间 安 全 一 级 学 科, 加 快 网 络 空 间 安 全 高 层 次 人 才 培 养 ; 政 府 部 门 或 行 业 组 织 围 绕 网 络 安 全 举 办 的 会 议 赛 事 宣 传 活 动 等 丰 富 多 样 2015 年 是 我 国 十 二 五 规 划 收 官 之 年, 我 国 实 现 了 半 数 中 国 人 接 入 互 联 网, 网 民 规 模 达 6.88 亿, 手 机 网 民 规 模 达 6.2 亿, 域 名 总 数 为 3102 万 2015 年, 我 国 陆 续 出 台 了 互 联 网 + 行 动 计 划 宽 带 中 国 2015 专 项 行 动 等, 加 快 建 设 网 络 强 国 我 国 不 断 完 善 网 络 安 全 保 障 措 施, 网 络 安 全 防 护 水 平 进 一 步 提 升 然 而, 层 出 不 穷 的 网 络 安 全 问 题 仍 然 难 以 避 免 基 础 网 络 设 备 域 名 系 统 工 业 互 联 网 等 我 国 基 础 网 络 和 关 键 基 础 设 施 依 然 面 临 着 较 大 安 全 风 险, 网 络 安 全 事 件 多 有 发 生 木 马 和 僵 尸 网 络 移 动 互 联 网 恶 意 程 序 拒 绝 服 务 攻 击 安 全 漏 洞 网 页 仿 冒 网 页 篡 改 等 网 络 安 全 事 件 表 现 出 了 新 的 特 点 : 利 用 分 布 式 拒 绝 服 务

攻 击 ( 以 下 简 称 DDoS 攻 击 ) 和 网 页 篡 改 获 得 经 济 利 益 现 象 普 遍 ; 个 人 信 息 泄 露 引 发 的 精 准 网 络 诈 骗 和 勒 索 事 件 增 多 ; 智 能 终 端 的 漏 洞 风 险 增 大 ; 移 动 互 联 网 恶 意 程 序 的 传 播 渠 道 转 移 到 网 盘 或 广 告 平 台 等 网 站 1. 基 础 网 络 和 关 键 基 础 设 施 基 础 通 信 网 络 安 全 防 护 水 平 进 一 步 提 升 基 础 电 信 企 业 逐 年 加 大 网 络 安 全 投 入, 加 强 通 信 网 络 安 全 防 护 工 作 的 体 系 制 度 和 手 段 建 设, 推 动 相 关 工 作 系 统 化 规 范 化 和 常 态 化 2015 年, 工 业 和 信 息 化 部 以 网 络 安 全 管 理 技 术 防 护 用 户 个 人 电 子 信 息 和 数 据 安 全 保 护 应 急 工 作 网 络 安 全 问 题 整 改 等 为 检 查 重 点, 对 电 信 和 互 联 网 行 业 落 实 网 络 安 全 防 护 工 作 进 行 抽 查 根 据 抽 查 结 果, 各 基 础 电 信 企 业 符 合 性 测 评 平 均 得 分 均 达 到 90 分 以 上, 风 险 评 估 检 查 发 现 的 单 个 网 络 或 系 统 的 安 全 漏 洞 数 量 较 2014 年 下 降 20.5% 我 国 域 名 系 统 抗 拒 绝 服 务 攻 击 能 力 显 著 提 升 CNCERT 监 测 发 现, 2015 年 针 对 我 国 域 名 系 统 的 DDoS 攻 击 流 量 进 一 步 增 大 4 月, 我 国 某 重 要 新 闻 网 站 的 域 名 服 务 器 多 次 遭 受 DDoS 攻 击, 峰 值 流 量 达 8Gbit/s, 经 分 析 发 现 此 次 攻 击 主 要 为 利 用 NTP2 和 UPnP3 进 行 的 反 射 攻 击, 主 要 攻 击 源 均 来 自 境 外 ;8 月, 我 国 顶 级 域 名 系 统 先 后 遭 受 2 次 大 流 量 DDoS 攻 击, 峰 值 流 量 超 过 10Gbit/s 2015 年 发 生 的 多 起 针 对 重 要 域 名 系 统 的 DDoS 攻 击 均 未 对 相 关 系 统 的 域 名 解 析 服 务 造 成 严 重 影 响, 反

映 出 我 国 重 要 域 名 系 统 普 遍 加 强 了 安 全 防 护 措 施, 抗 DDoS 攻 击 能 力 显 著 提 升 工 业 互 联 网 面 临 的 网 络 安 全 威 胁 加 剧 新 一 代 信 息 技 术 与 制 造 业 深 度 融 合, 工 业 互 联 网 成 为 推 动 制 造 业 向 智 能 化 发 展 的 重 要 支 撑 近 年 来, 国 内 外 已 发 生 多 起 针 对 工 业 控 制 系 统 的 网 络 攻 击, 攻 击 手 段 也 更 加 专 业 化 组 织 化 和 精 确 化 2015 年, 国 家 信 息 安 全 漏 洞 共 享 平 台 ( 以 下 简 称 CNVD ) 共 收 录 工 控 漏 洞 125 个, 发 现 多 个 国 内 外 工 控 厂 商 的 多 款 产 品 普 遍 存 在 缓 冲 区 溢 出 缺 乏 访 问 控 制 机 制 弱 口 令 目 录 遍 历 等 漏 洞 风 险, 可 被 攻 击 者 利 用 实 现 远 程 访 问 据 监 测,2015 年 境 外 有 千 余 个 IP 地 址 对 我 国 大 量 使 用 的 某 款 工 控 系 统 进 行 渗 透 扫 描, 有 数 百 个 IP 地 址 对 我 国 互 联 网 上 暴 露 的 工 控 设 备 进 行 过 访 问 2015 年 12 月, 因 遭 到 网 络 攻 击, 乌 克 兰 境 内 近 三 分 之 一 的 地 区 发 生 断 电 事 故 据 分 析, 此 次 网 络 攻 击 利 用 了 一 款 名 为 黑 暗 力 量 的 恶 意 程 序, 获 得 了 对 发 电 系 统 的 远 程 控 制 能 力, 导 致 电 力 系 统 长 时 间 停 电 此 次 事 件 的 发 生, 再 次 对 我 国 提 出 警 示, 我 国 工 业 互 联 网 也 可 能 面 临 着 严 峻 的 网 络 安 全 威 胁 针 对 我 国 重 要 信 息 系 统 的 高 强 度 有 组 织 攻 击 威 胁 形 势 严 峻 据 监 测,2015 年 我 国 境 内 有 近 5000 个 IP 地 址 感 染 了 窃 密 木 马, 存 在 失 泄 密 和 运 行 安 全 风 险 针 对 我 国 实 施 的 APT4 攻 击 事 件 也 在 不 断 曝 光, 例 如 境 外 海 莲 花 黑 客 组 织 多 年 以 来 针 对 我 国 海 事 机 构 实 施 APT 攻 击 ; 国 内 安 全 企 业 发 现 了 一 起 名 为

APT-TOCS 的 长 期 针 对 我 国 政 府 机 构 的 攻 击 事 件 2015 年 7 月 发 生 的 Hacking Team 公 司 信 息 泄 露 事 件, 揭 露 了 部 分 国 家 相 关 机 构 雇 佣 专 业 公 司 对 我 国 重 要 信 息 系 统 目 标 实 施 网 络 攻 击 的 情 况 2. 公 共 互 联 网 网 络 安 全 环 境 2015 年, 根 据 CNCERT 自 主 监 测 数 据, 我 国 公 共 互 联 网 网 络 安 全 状 况 总 体 平 稳, 位 于 境 内 的 木 马 和 僵 尸 网 络 控 制 端 数 量 保 持 下 降 趋 势 主 流 移 动 应 用 商 店 安 全 状 况 明 显 好 转, 但 个 人 信 息 泄 露 网 络 钓 鱼 等 方 面 的 安 全 事 件 数 量 呈 上 升 趋 势 (1) 木 马 和 僵 尸 网 络 我 国 境 内 木 马 和 僵 尸 网 络 控 制 端 数 量 再 次 下 降 首 次 出 现 境 外 木 马 和 僵 尸 网 络 控 制 端 数 量 多 于 境 内 的 现 象 据 抽 样 监 测,2015 年 共 发 现 10.5 万 余 个 木 马 和 僵 尸 网 络 控 制 端, 控 制 了 我 国 境 内 1978 万 余 台 主 机 其 中, 位 于 我 国 境 内 的 控 制 端 近 4.1 万 个, 较 2014 年 下 降 34.1%, 继 续 保 持 下 降 趋 势 以 上 情 况 的 出 现 主 要 与 行 业 内 相 关 单 位 近 年 来 持 续 开 展 木 马 和 僵 尸 网 络 治 理 有 关 2015 年, 在 工 业 和 信 息 化 部 指 导 下, 按 照 木 马 和 僵 尸 网 络 监 测 与 处 置 机 制 的 有 关 规 定,CNCERT 组 织 基 础 电 信 企 业 域 名 服 务 机 构 等 成 功 关 闭 678 个 控 制 规 模 较 大 的 僵 尸 网 络, 累 计 处 置 690 个 恶 意 控 制 服 务 器 和 恶 意 域 名, 成 功 切 断 黑 客 对 154 万 余 台 感 染 主 机 的 控 制 随 着 我 国 境 内 持 续 开 展 木 马 和 僵 尸 网 络 治 理 工 作, 大 量 木 马 和 僵 尸 网 络 控 制 端 向 境 外 迁 移 2015 年 抽 样 监 测 发 现 境 外 6.4 万 余 个 木 马 和 僵 尸 网 络 控 制

端, 较 2014 年 大 幅 增 长 51.8%, 占 全 部 控 制 端 数 量 的 61.2%, 首 次 出 现 境 外 木 马 和 僵 尸 网 络 控 制 端 多 于 境 内 的 现 象 (2) 个 人 信 息 泄 露 个 人 信 息 泄 露 事 件 频 发 2015 年 我 国 发 生 多 起 危 害 严 重 的 个 人 信 息 泄 露 事 件 例 如 某 应 用 商 店 用 户 信 息 泄 露 事 件 约 10 万 条 应 届 高 考 考 生 信 息 泄 露 事 件 酒 店 入 住 信 息 泄 露 事 件 某 票 务 系 统 近 600 万 用 户 信 息 泄 露 事 件 等 针 对 安 卓 平 台 的 窃 取 用 户 短 信 通 讯 录 微 信 聊 天 记 录 等 信 息 的 恶 意 程 序 爆 发 安 卓 平 台 感 染 此 类 恶 意 程 序 后, 大 量 涉 及 个 人 隐 私 的 信 息 被 通 过 邮 件 发 送 到 指 定 邮 箱 2015 年, CNCERT 抽 样 监 测 发 现 恶 意 程 序 转 发 的 用 户 信 息 邮 件 数 量 超 过 66 万 封 CNCERT 在 判 定 此 类 恶 意 程 序 的 恶 意 行 为 后, 立 即 协 调 处 置 了 涉 及 的 URL 域 名 和 邮 箱, 有 效 防 止 影 响 范 围 进 一 步 扩 大 此 外, 个 人 信 息 泄 露 事 件 频 繁 被 媒 体 报 道, 反 映 出 社 会 对 此 类 事 件 的 关 注 度 不 断 提 升 个 人 信 息 泄 露 引 发 网 络 诈 骗 和 勒 索 等 后 遗 症 2015 年 发 生 多 起 因 网 购 订 单 信 息 泄 露 引 发 的 退 款 诈 骗 事 件, 犯 罪 分 子 利 用 遭 泄 露 的 收 件 地 址 和 联 系 方 式 等 用 户 购 物 信 息, 向 用 户 发 送 虚 假 退 款 操 作 信 息, 迷 惑 性 很 强, 造 成 财 产 损 失 由 于 许 多 网 民 习 惯 在 不 同 网 站 使 用 相 同 账 号 密 码, 个 人 隐 私 信 息 易 被 撞 库 5 等 黑 客 行 为 窃 取, 进 而 威 胁 到 网 民 财 产 安 全 2015 年,CNCERT 多 次 接 到 网 民 投 诉 苹 果 手 机 被 锁 遭 敲 诈 勒 索 事 件

据 查, 此 类 事 件 大 多 因 用 户 个 人 隐 私 泄 露, 攻 击 者 利 用 用 户 账 户 密 码 等 信 息 结 合 苹 果 手 机 的 防 遗 失 功 能, 对 用 户 进 行 锁 机 勒 索, 勒 索 不 成 则 远 程 删 除 用 户 手 机 数 据, 给 用 户 带 来 了 严 重 损 失 (3) 移 动 互 联 网 恶 意 程 序 移 动 互 联 网 恶 意 程 序 数 量 仍 大 幅 增 长 2015 年,CNCERT 通 过 自 主 捕 获 和 厂 商 交 换 获 得 移 动 互 联 网 恶 意 程 序 数 量 近 148 万 个, 较 2014 年 增 长 55.3%, 主 要 针 对 安 卓 平 台 按 恶 意 行 为 进 行 分 类, 排 名 前 三 位 的 恶 意 行 为 分 别 是 恶 意 扣 费 类 流 氓 行 为 类 和 远 程 控 制 类, 占 比 分 别 为 23.6% 22.2% 和 15.1% CNCERT 发 现 移 动 互 联 网 恶 意 程 序 下 载 链 接 30 万 余 条, 同 比 增 长 7.2%, 涉 及 的 传 播 源 域 名 4 万 余 个 IP 地 址 近 2 万 个, 恶 意 程 序 传 播 次 数 达 8384 万 余 次, 较 2014 年 增 长 了 9.8% 主 流 移 动 应 用 商 店 安 全 状 况 明 显 好 转 大 量 移 动 恶 意 程 序 的 传 播 渠 道 转 移 到 网 盘 或 广 告 平 台 等 网 站 在 工 业 和 信 息 化 部 指 导 下, 经 过 连 续 三 年 的 治 理, 国 内 主 流 应 用 商 店 积 极 落 实 安 全 责 任, 不 断 完 善 安 全 检 测 安 全 审 核 社 会 监 督 举 报 恶 意 程 序 下 架 等 制 度, 积 极 参 与 处 置 响 应 与 反 馈, 恶 意 APP 下 架 数 量 连 续 保 持 下 降 趋 势,2015 年 较 2014 年 下 降 了 57.3% 2015 年,CNCERT 累 计 向 302 家 应 用 商 店 云 盘 网 盘 或 广 告 宣 传 网 站 等 平 台 通 报 恶 意 APP 事 件 1.7 万 余 起, 要 求 对 通 报 的 恶 意 APP 进 行 下 架, 全 年 下 架 率 达 97.2% 按 各 平 台 接 到 通 报 数 量 来 看, 排 名 前 6 的 平 台 接 到 的 通 报 次 数 占 全 年 总 通 报 次 数 的

50.2% 经 确 认 发 现, 这 6 家 主 要 是 提 供 云 盘 网 盘 广 告 宣 传 等 业 务 的 网 站, 反 映 出 大 量 的 恶 意 程 序 传 播 源 已 发 生 转 移 六 警 惕! 这 样 上 网 真 的 很 危 险! ( 一 ) 计 算 机 中 毒 有 哪 些 症 状 1. 经 常 死 机 ; 2. 文 件 打 不 开 ; 3. 经 常 报 告 内 存 不 够 ; 4. 提 示 硬 盘 空 间 不 够 ; 5. 出 现 大 量 来 历 不 明 的 文 件 ; 6. 数 据 丢 失 ; 7. 系 统 运 行 速 度 慢 ; 8. 操 作 系 统 自 动 执 行 操 作 ( 二 ) 不 要 打 开 来 历 不 明 的 网 页 电 子 邮 件 链 接 或 附 件 互 联 网 上 充 斥 着 各 种 钓 鱼 网 站, 病 毒 木 马 程 序 当 有 不 明 来 历 的 网 页 电 子 邮 件 链 接 附 件 时, 不 要 轻 易 打 开, 因 为 这 些 网 页 电 子 邮 件 附 件 中, 很 可 能 隐 藏 着 大 量 的 病 毒 木 马, 一 旦 打 开, 这 些 病 毒 木 马 会 自 动 进 入 电 脑 并 隐 藏 在 电 脑 中, 会 成 文 件 丢 失 损 坏 甚 至 导 致 系 统 瘫 痪 ( 三 ) 细 数 容 易 让 人 上 当 的 网 络 上 十 七 种 安 全 威 胁 一 会 感 染 电 脑 的 恶 意 Flash 文 件

地 点 : 任 意 使 用 Flash 的 网 站 近 些 年 来,Adobe 的 Flash 图 形 软 件 已 成 为 恶 意 软 件 的 一 个 大 目 标, 所 以 Adobe 公 司 频 繁 推 出 安 全 补 丁 或 许 你 还 不 知 道 另 一 个 危 险 和 Flash Cookie 相 关 Flash Cookie( 即 : 本 地 共 享 对 象 /LSO) 把 Flash 相 关 配 置 数 据 保 存 在 用 户 电 脑 上 和 其 他 普 通 的 Cookie 相 同,Flash Cookie 也 能 跟 踪 你 访 问 过 的 网 站 一 般 来 说, 你 删 除 浏 览 器 Cookie 时,Flash Cookie 依 然 还 在 电 脑 上 建 议 : 1. 把 你 的 浏 览 器 Flash 插 件 更 新 到 最 新 版 本 另 外, 也 可 以 设 置 Flash 插 件 在 下 载 Flash Cookie 之 前 先 询 问 你 如 果 没 记 错 的 话,Flash 插 件 有 新 版 本 后, 会 自 动 提 示 你 下 载 更 新 2. 如 何 删 除 Flash Cookie?a. 用 清 理 垃 圾 的 工 具 b. 如 果 对 清 理 垃 圾 工 具 不 放 心, 手 动 删 除 方 法 如 下 根 系 统 盘 符 : \Documents and Settings\***\Application Data\Macromedia\Flash Player\#SharedObjects\### (*** 为 计 算 机 用 户 名,### 为 所 在 文 件 名 ) 二 指 向 危 险 链 接 的 短 网 址 地 点 : 微 博 (Twitter 等 ) 或 利 用 短 网 址 服 务 生 成 的 链 接 微 博 微 博, 关 键 在 微, 故 字 数 有 限, 便 采 用 短 网 址, 以 节 省 空 间 比 如, 你 在 微 博 中 粘 贴 超 链 接, 发 布 后 的 链 接 已 是 面 目 全 非 所 以, 有 些 骗 子 就 利 用 这 一 点, 借 机 发 布 一 些 有 潜 在

威 胁 的 超 链 接 另 外, 一 些 提 供 短 网 址 服 务 网 站, 比 如 Bit.ly TinyURL 和 Google 新 推 出 的 goo.gl, 它 们 也 会 努 力 过 滤 恶 意 网 址, 但 还 是 会 有 些 恶 意 网 址 没 被 及 时 过 滤 建 议 : 1. 别 轻 易 点 击 微 博 中 的 短 网 址 你 把 鼠 标 光 标 指 向 短 网 址, 不 到 1 秒 后 便 有 目 的 链 接 提 示 比 较 国 内 新 浪 微 博 和 腾 讯 微 博 在 这 一 点 上 差 异 : 新 浪 微 博 的 提 示 语 中 仅 是 目 的 链 接, 而 腾 讯 微 博 除 了 目 的 正 链 接 之 外, 还 有 一 句 话 原 链 接 有 风 险 2. 看 到 了 短 网 址 后 面 的 目 的 链 接 之 后, 如 果 是 你 熟 知 的 信 任 网 站, 可 以 放 心 点 击 如 果 是 陌 生 网 站, 可 以 在 Google 中 搜 索 该 网 址 如 果 搜 索 结 果 中 提 示 语 : 该 网 站 可 能 含 有 恶 意 软 件, 有 可 能 会 危 害 您 的 电 脑 请 谨 慎 访 问 3. 针 对 短 网 址 服 务 生 成 的 链 接, 建 议 通 过 代 理 访 问 另 外, TinyURL 有 个 反 查 短 网 址 的 功 能, 其 作 用 类 似 微 博 中 的 提 示 语, 可 以 预 先 看 到 目 的 链 接 三 钓 鱼 / 欺 诈 邮 件 或 让 你 安 装 恶 意 软 件 的 附 件 地 点 : 你 的 收 件 箱 尽 管 钓 鱼 邮 件 和 受 感 染 的 邮 件 已 不 再 是 新 鲜 事, 但 网 络 犯 罪 分 子 的 诱 骗 手 段 也 一 直 在 进 化 提 高 在 一 些 案 例 中, 这 些 非 法 邮 件 几 乎 和 合 法 邮 件 一 模 一 样 我 的 雅 虎 邮 箱 收 件 箱 中 经 常 会 有 类 似 雅 虎 管 理 员 中 奖 邮 件 其 实 这 些 邮 件 非 常 容 易 鉴 别, 仔 细

查 看 其 邮 件 地 址 便 可 知 真 假 建 议 : 最 好 不 要 相 信 任 何 陌 邮 件, 最 好 不 要 点 击 其 中 的 任 何 链 接, 最 好 别 相 信 收 件 箱 中 有 馅 饼! 可 尝 试 改 换 邮 箱 ( 就 编 者 的 众 多 邮 箱 中, 雅 虎 收 到 的 广 告 / 垃 圾 邮 件 居 多,Gmail 最 少 ) 四 隐 藏 于 视 频 / 音 乐 / 软 件 下 载 后 的 恶 意 软 件 地 点 :Torrent 网 站 ( 比 如 : 下 载 站 P2P) 因 肖 恩. 范 宁 的 Napster 而 发 扬 光 大 的 P2P 技 术 初 衷 非 常 好, 随 着 第 二 代 P2P 技 术 衍 生 出 来 的 Torrent 网 站 ( 比 如 : BitTorrent) 通 常 用 于 共 享 盗 版 音 乐 视 频 或 软 件, 其 中 当 然 不 乏 各 种 恶 意 软 件 很 遗 憾, 很 多 人 都 不 会 去 检 查 已 下 载 的 文 件 哈 佛 商 学 院 的 隐 私 研 究 员 和 助 理 教 授 本 埃 德 尔 曼 认 为, Torrent 网 站 是 网 络 上 最 危 险 的 地 方 之 一, 因 为 这 些 网 站 没 有 商 业 模 式, 也 没 有 良 好 声 誉 ( 相 比 之 下, 很 多 成 / 人 站 点 似 乎 更 值 得 信 赖 ) 这 些 网 站 的 用 户, 他 们 真 的 不 想 付 钱 ( 付 正 当 版 权 的 费 用 ), 他 说 相 比 国 外 下 载 而 言, 国 内 下 载 站 整 体 非 常 乱 虽 然 有 些 网 站 整 改 过, 但 还 有 很 多 网 站 上 是 五 颜 六 色 闪 闪 发 亮 不 停 提 示 你 下 载 下 载 的 欺 诈 链 接 用 户 真 正 需 要 的 下 载 链 接, 却 在 和 用 户 玩 捉 迷 藏 某 些 下 载 站 甚 至 连 联 系 方 式 都 不 公 布, 这 样 的 站 怎 能 令 人 放 心! 建 议 : 1. 鉴 于 有 不 值 得 信 任 内 容, 最 好 还 是 远 离 这 类 网 站 但 是,

如 果 你 必 须 得 访 问 这 类 网 站, 建 议 使 用 次 要 的 电 脑 ( 或 用 虚 拟 机 ), 以 保 护 主 系 统 如 有 杀 毒 软 件, 请 及 时 更 新 因 为 有 些 最 新 的 恶 意 程 序 还 不 在 杀 毒 软 件 的 病 毒 库 中, 所 以 已 下 载 的 文 件 得 过 一 段 时 间 后 先 扫 描 再 打 开 2. 如 果 要 下 载 软 件, 首 选 到 其 官 方 网 站 下 载 如 果 没 有 官 网 的 软 件, 则 选 择 可 信 任 的 常 用 下 载 站 ( 英 文 软 件 请 到 海 外 下 载 站 搜 索 ) 如 果 只 有 不 知 名 的 或 名 声 不 好 的 网 站, 请 慎 重 下 载, 在 这 类 站 上, 不 要 随 意 点 鼠 标, 谨 防 被 下 载 3. 在 安 装 下 载 的 软 件 时, 请 注 意 是 否 有 被 捆 绑 的 其 他 程 序, 小 心 被 默 认 安 装 五 很 黄 很 暴 力 的 图 片 / 视 频 地 点 : 合 法 的 成 人 网 站 虽 然 成 人 网 站 的 声 望 没 有 主 流 网 站 要 好, 但 这 种 说 法 还 并 不 能 意 味 着 全 部 主 流 网 站 都 很 好 毫 无 疑 问, 访 问 这 些 低 声 望 的 网 站 非 常 危 险 如 果 你 经 常 访 问, 你 的 电 脑 总 有 一 天 会 遭 受 攻 击, AVG 安 全 公 司 的 首 席 研 究 官 罗 格 汤 普 森 说, 不 幸 的 是, 远 离 这 些 网 站 也 无 法 保 证 你 ( 电 脑 ) 的 安 全, 因 为 总 有 无 辜 的 网 站 受 到 攻 击, 而 这 些 被 攻 击 网 站 又 把 你 引 向 到 那 些 网 站 刚 才 已 说 到, 很 多 成 人 网 站 事 实 上 合 法 运 作, 以 吸 引 和 留 住 用 户 这 也 就 是 说, 很 难 区 分 哪 些 是 合 法 成 人 网 站, 哪 些 是 拿 着 惹 火 图 片 / 视 频 吸 引 人 的 恶 意 网 站 ( 注 : 这 里 是 指 美 国 网 站 此 类 网 站 在 国 内 是 非 法 的 )