110吗？刚下载的这个App，好像在偷听我......

     作者：刘周

     来源：51CTO官微

51CTO官微 | THEFUTURE

  ｜技术成就梦想｜ 

有网友反映，在京东搜了“充电宝”，接着打开微信，在微信公众号的广告栏中看到了这款充电宝。

最近，有关“隔屏有耳”的质疑声在网上发酵：为什么有些App特别“懂我”？用户私下的聊天是否遭到了窃听？用户个人信息是不是遭到了窃取？为何在一个明明还没有进行任何操作的网站上，会看到似曾相识的内容？

除了未经允许的窃听，出现上述情况的“元凶”之一，可能是一种已经在全球范围内成熟应用的广告技术——程序化广告。程序化广告可以利用统一的用户ID识别，实现跨平台营销。由于投放精准，常会让用户觉得有人“比你还懂你”。

智能化让生活更加便捷，同时也产生了很多安全隐患。人们对现代科技的依赖感越来越强，警觉性却越来越低。

个人信息在互联网时代没有绝对的安全可言，技术只能起到辅助作用。真正的治本之方是唤起民众对自身信息安全保护的意识。但很多人在亲身碰到电信诈骗之前都还是满不在乎的，直到现在出现了极端事件，媒体大量关注，大家猜逐渐警觉起来。

据《中国网民权益保护调查报告(2015)》中的数据显示，网民被泄露的个人信息涵盖范围非常广泛，其中78.2%的网民个人身份信息被泄露过，包括网民的姓名、学历、家庭住址、身份证号及工作单位等；63.4%的网民个人网上活动信息被泄露过，包括通话记录、网购记录、网站浏览痕迹、IP地址、软件使用痕迹及地理位置等。

/01/

需要公众提升防范意识

互联网让人没有秘密

现实生活中几乎每个人都有接收过垃圾短信与电话，甚至有时候，接收到的信息极为精准，你的姓名工作等，对方都一清二楚，而这就是信息遭到泄露的表现。他说，在个人信息保护方面，我们落后于世界上很多国家，尤其是欧美发达国家。在各种商业服务高度互联网化的今天，在大数据技术的助力下，个人想要拥有隐私成了一个特别奢侈的事情。

物联网时代 安全问题不容忽视

如果说，互联网时代让我们没有隐私，那么，物联网时代我们将失去安全。

作为继计算机、互联网与移动通信网之后的又一次信息产业浪潮，物联网实现了物与物的相联、人与物的对话。相比于互联网，物联网拥有更大的市场空间和产业机遇。然而，迅猛发展的同时，物联网作为一个复杂庞大的系统，也面临着更大的安全挑战。

据澎湃新闻报道，今年5月，一群中国黑客通过一段视频声称，他们入侵了特斯拉汽车Model S系统，并且第一次不需要对特斯拉事先物理接触，就能实现对转向灯、座椅位置以及门锁系统的控制。车辆驾驶完全交给车载系统的，这个车又是联网的，万一这个系统出现安全问题，后果难以想象。

打牢“网络安全”地基，不仅是我国互联网行业发展的需要，也是事关老百姓切身利益的事。随着互联网的跃进式发展，网络安全风险也在加速积聚。未来，除了需要新的技术做支撑外，还更多需要公众提升防范意识。

/02/

十大网络安全威胁，并给出相应的防范措施：

一、互联网个人隐私
防范措施：最安全的做法，当然是确保浏览器在你的一切掌握之下。实现这一目的有两种方法：让浏览器把缓存保存到个人安全的移动硬盘里面，或者使用第三方工具及时清除网上冲浪的一些痕迹。
二、易遭破解的密码
防范措施：使用密码管理器并确保要备份你的密码文件。建议使用Password Safe和PortableApps.com版本的KeePass Password Safe工具。一旦你建立起随机且复杂的密码，就会在密码管理工具上产生第二个需要回答安全问题的密码。
三、钓鱼攻击
防范措施：对于在线信用卡诈骗，有些银行网站上支持使用一次性的信用卡号码。你也可以建立一个信用额度比较低的账户，以最大化减少损失。另外，你也可以考虑使用银行给你提供的数字安全证书，也最大化地保障你账户安全。

四、社交网络安全威胁
防范措施：如果你发现你的设计网络账户可能受到攻击，请及时联系网站支持部门。定期修改密码，并尽量避免点击未知邮件中的任何链接和承诺链接至社交网站的链接，养成在浏览器地址栏输入网站域名的良好习惯。
五、手机数据外泄
防范措施：抛弃旧手机之前，记得重置你的智能手机。一般默认重置状态需要花费五分钟时间。你可以利用其重置代码或者根据菜单选项进行操作。
六、零时差攻击
防范措施：Windows Automatic Updates会安装你所需要的所有补丁。但是系统自带的自动更新一般比较缓慢，建议在发现系统漏洞和安装补丁这个时间段内时刻关注最新的安全资讯和技术动态。

七、恶意软件
防范措施：强烈建议安装安全可靠的恶意软件删除工具——malware remover，一个经过独立测试并且有效的安全工具，对于防范广告软件、流氓软件和假冒安全软件等都十分有用，但是，真正要治理这种安全威胁的话，更多的是需要政府和相关部门共同打击犯罪，整治网络环境。
八、苹果Mac易受感染
防范措施：抛弃以往“Mac 坚不可摧”的想法，必须和Windows用户一样，随时为系统准备更新，并开启自动更新服务，同时要时刻注意第三方软件的各种补丁。
九、僵尸网络
防范措施：一般来说，僵尸网络在地理上是分布式的，我们难于确定其攻击计算机的模式。依靠个人甚至单个的安全组织，都很难真正有效地对抗僵尸网络，这就是为什么目前国内外都在强调通过合作保障安全的原因。不过，个人用户具备更多的安全意识和基本知识，非常有利于减少此类安全事故的威胁。
十、无线网络安全威胁
防范措施：对于封闭性的无线网络比如家用或者企业网络来说，可以在网络接入中配置接入限制，这种限制可包括加密和对MAC地址的检查。对于商业提供商、热区、大型组织，最为人喜爱的方案一般是采用开放的、加密的网络，但要求是完全隔离的无线网络。此外，同有线网络类似，需要部署防火墙、身份验证等安全措施，也可以利用降低发射器功率来实现网络覆盖范围缩小的目的，从而减少潜在的安全风险。

/03/

“互联网+”时代，防范互联网犯罪，我们普通人还该做什么？

互联网用户增强防护意识

保管好电脑、手机等互联网终端物品，选择正规的维修点，不随便刷机，不点击来历不明的链接或进行扫码，保管好账户和密码。提醒网站尤其是涉及充值、订票、摇号、物流等公共服务的网站及大型门户网站，做好安全防护，避免给网络黑客可乘之机。

不造谣、不信谣、不传谣

互联网极大地促进了信息的流动，也使得谣言不再局限于特定人群、特定时空、特定范围传播，传播速度和影响范围呈几何级数增长，社会危害也加倍放大。部分网民通过互联网宣泄负面情绪，有意或无意、直接或间接参与了谣言的传播。利用互联网实施捏造并散布虚伪事实，损害他人的商业信誉、商品声誉，给他人造成重大损失或者有其他严重情节的，有可能构成损害商业信誉、商品声誉罪…….

互联网理财需谨慎

互联网金融"疯狂"生长，P2P网贷成为互联网非法集资类犯罪高发的领域。只要没有对投资人造成严重损失而触犯刑法，目前多数p2p网贷都以创新金融平台的名义正常运行。

非法集资案件一旦案发，受害人很难追回全部损失。但当资金链断裂时，行为人往往选择隐匿资产、销毁证据甚至潜逃等方式逃避打击，给案件侦破和审理带来极大困难。犯罪所得有一部分已经被行为人用于支付高息以骗取更多人投资，或者已被挥霍、隐匿。针对互联网理财，法官提醒大家不要迷信超高回报率，理性投资；了解主体资质、平台运行状况和投资资金去向。

Ref：

京法网事《法官支招：“互联网+”时代如何防范互联网犯罪》

新华网《谈剑峰：互联网时代 信息安全防范比技术更重要》

◆ ◆ ◆  ◆ ◆

长按二维码关注我们
数据森麟公众号的交流群已经建立，许多小伙伴已经加入其中，感谢大家的支持。大家可以在群里交流关于数据分析&数据挖掘的相关内容，还没有加入的小伙伴可以扫描下方管理员二维码，进群前一定要关注公众号奥，关注后让管理员帮忙拉进群，期待大家的加入。

管理员二维码：


猜你喜欢
● 笑死人不偿命的知乎沙雕问题排行榜● 用Python扒出B站那些“惊为天人”的阿婆主！● 互联网大佬学历&背景大揭秘，看看是你的老乡还是校友● 上万条数据撕开微博热搜的真相！● 你相信逛B站也能学编程吗？