天极传媒:
天极网
比特网
IT专家网
52PK游戏网
极客修
全国分站

北京上海广州深港南京福建沈阳成都杭州西安长春重庆大庆合肥惠州青岛郑州泰州厦门淄博天津无锡哈尔滨

产品
  • 网页
  • 产品
  • 图片
  • 报价
  • 下载
全高清投影机 净化器 4K电视曲面电视小家电滚筒洗衣机
您现在的位置: 天极网 > 网络 > 互联网>新闻>3·15报告:你的手机安全吗?这是个问题

3·15报告:你的手机安全吗?这是很大的问题

天极网网络频道 2017. 03. 14 作者:万佳 责编:万佳
我要吐槽

责任编辑

  【天极网网络频道】对消费者来说,3月15日永远是一个激动人心的日子。这一天,消费者可以勇敢的站出来,维护自己的权益,而那些售卖假货、产品存在问题的企业也成为“过街老鼠、人人喊打”!

  回顾历年3·15晚会,产品质量与食品安全问题都是头等大事。每年的晚会,都会曝光一些严重违法违规的企业,其中不乏知名企业。3·15晚会的总导演尹文曾对媒体表示:“我觉得未来315的理想状态应该是:取消315晚会,希望未来315这一天不再是个投诉日,不再是个打黑日,而是消费者的节日,消费者因自己的节日而快乐,315晚会变成真正的狂欢晚会。”

  目前,各行各业或多或少的存在产品质量或安全问题,不过笔者比较在意手机产品的安全问题。随着终端设备手机的日益重要性,它已经成为我们生活的一部分。

  利用智能手机,我们可以进行移动办公、社交、视频通话、购物、订餐、玩游戏等等。但是手机的普及,也让它成为目前风险极高的攻击目标。根据《阿里聚安全2016年报》,我们可以一窥手机安全现状。

  一、根据《阿里聚安全2016年报》,移动安全时代双因素认证不再安全

  那什么是双因素认证?它是各大银行在支付过程中进行身份验证和基于手机动态密码的验证。因此,我们网上购物时,一般会收到动态密码,并提示“不要把动态密码告诉别人”。在移动支付过程中,动态密码是最后一道“安全门”。

  目前,除了银行以外的第三方支付平台等都支持移动支付业务,并且大多与银行卡进行绑定。在支付过程中,平台会验证用户账户和手机短信验证码,以确保安全。但是,它也是攻击者成功盗刷用户的关键媒介。

  如今,黑产已经蔓延到移动支付,直接危害个人用户资金损失。目前,短信拦截木马类病毒持续了将近4年的威胁和攻击,如今出现固定的攻击模式:

  1. 制马团伙编写木马;

  2. 分发转卖团伙,卖给黑产团伙,并配置控制端信息;

  3. 通过伪基站投放,伪装成银行、运营商和商户等号码发送带短

  链接的诈骗短信;

  4. 用户点击短链接种马,木马上传用户短信、联系人,并进行拦

  截短信;或用户点击短链接,进入钓鱼界面,被诱导填写个人隐

  私(身份证、银行卡号、手机号、密码),随后下载安装木马,

  实施短信拦截;

  5. 黑产洗料团伙,对拦截马上传的隐私数据过滤,筛选出可利用

  的整套个人信息(身份证、银行卡号、手机号);

  6. 转账洗钱,利用用户信息和短信动态验证码盗刷账户资金。

  因此,笔者在这里提醒广大手机用户,一是不要随便点击带短链接的陌生短信,二是切勿在网络上随便填写有关身份证、银行卡号、手机号和密码的信息。

 

分页导航
作者:万佳责任编辑:万佳)
请关注天极网天极新媒体 最酷科技资讯
扫码赢大奖
评论
* 网友发言均非本站立场,本站不在评论栏推荐任何网店、经销商,谨防上当受骗!
DIY整机企业级软件