在大數(shù)據(jù)等新技術(shù)快速崛起之際,信息安全問(wèn)題越來(lái)越受重視。央視3·15晚會(huì)就曾連續(xù)四年關(guān)注信息安全問(wèn)題,今年3·15晚會(huì)將黑客入侵、利用WiFi漏洞盜取隱私演繹地淋漓盡致,去年也展示了通過(guò)WiFi盜取用戶手機(jī)內(nèi)照片的過(guò)程,2014年央視3·15晚會(huì)曝光網(wǎng)銀支付存漏洞,2013年央視3·15聚焦安全網(wǎng)購(gòu)。
然而,這幾年用戶網(wǎng)購(gòu)被騙、手機(jī)被吸費(fèi)等惡意行為并未有效緩解。日前,中國(guó)消費(fèi)者協(xié)會(huì)相關(guān)人士向《證券日?qǐng)?bào)》記者表示,信息安全已經(jīng)成為去年投訴最多的問(wèn)題,也是目前最突出、棘手的問(wèn)題。平臺(tái)一天接到消費(fèi)者的投訴量可達(dá)幾百條。信息安全漏洞將個(gè)人隱私頻頻暴露,已經(jīng)成為刻不容緩需要解決的問(wèn)題。
誰(shuí)泄露了我的隱私?
由信息安全漏洞引發(fā)的困擾,無(wú)時(shí)不刻不在我們身邊發(fā)生。
業(yè)內(nèi)人士認(rèn)為,央視3·15晚會(huì)曾曝光,中國(guó)移動(dòng)、中國(guó)鐵通等運(yùn)營(yíng)商在為騷擾電話、詐騙電話一路開(kāi)綠燈,但電信詐騙并不是主要源頭,目前,用戶在網(wǎng)上大量信息被曝光、偷竊,網(wǎng)絡(luò)漏洞給黑客入侵提供了便利的條件。
這些行為的背后,存在著一條黑色的產(chǎn)業(yè)鏈。利用潛藏吸費(fèi)軟件進(jìn)行扣費(fèi)嚴(yán)重,是不法商家的慣用手法。其通過(guò)消費(fèi)者訂閱一些服務(wù)中的軟件和插件,暗中屏蔽用戶收到的確認(rèn)短信,并偷偷替用戶發(fā)送確定定制的短信。
惡意程序制造者對(duì)廣告營(yíng)銷(xiāo)公司進(jìn)行付費(fèi),廣告公司向用戶進(jìn)行廣泛推廣,以眼花繚亂信息誘導(dǎo)手機(jī)用戶安裝下載,讓用戶在不知不覺(jué)中就被程序制造者惡意扣費(fèi),這條產(chǎn)業(yè)鏈不僅已經(jīng)完善且還在不斷吸引大量惡意商家進(jìn)入。
國(guó)家互聯(lián)網(wǎng)應(yīng)急中心監(jiān)測(cè)發(fā)現(xiàn),利用正規(guī)軟件中內(nèi)置的插件進(jìn)行推廣已經(jīng)成為惡意程序非法吸金的重要手段。惡意軟件劫持流量、攻破用戶使用權(quán)限等問(wèn)題已經(jīng)成為當(dāng)前普遍存在問(wèn)題。
業(yè)內(nèi)專(zhuān)家表示,目前眾多O2O網(wǎng)站出現(xiàn)了網(wǎng)站漏洞情況。其中,一個(gè)主要的原因是,大多網(wǎng)站采用外包開(kāi)發(fā)的模式,卻不具有專(zhuān)業(yè)維護(hù)網(wǎng)站安全的能力。
信息安全成“老大難”
信息安全問(wèn)題已演變?yōu)槿鐣?huì)的問(wèn)題,央視3·15晚會(huì)也連續(xù)四年關(guān)注信息安全問(wèn)題。
在2016年央視3·15晚會(huì)上,白帽黑客利用路由器漏洞,對(duì)接入安全正規(guī)Wi-Fi的現(xiàn)場(chǎng)觀眾手機(jī)進(jìn)行流量監(jiān)聽(tīng),可輕松獲得身份證號(hào)碼、銀行卡號(hào)等隱私信息。雖然此前央視3·15已連續(xù)關(guān)注這一問(wèn)題,但是依然不斷有用戶網(wǎng)購(gòu)被騙、手機(jī)被吸費(fèi)等惡意行為發(fā)生。
同時(shí),信息安全問(wèn)題仍在不斷滋生。今年的央視3·15晚會(huì)曝光,不法分子可以使用二維碼生成器把病毒植入二維碼,并植入我們的手機(jī)從而盜取信息、肆意更改支付密碼,盜取錢(qián)財(cái)。
GeekPwn智能安全專(zhuān)家介紹,目前市面上多數(shù)路由器都曾被發(fā)現(xiàn)過(guò)安全漏洞,只要APP在傳輸個(gè)人隱私信息時(shí)沒(méi)有進(jìn)行加密,都有可能導(dǎo)致個(gè)人隱私泄露。
中投顧問(wèn)家電行業(yè)研究員任敏琪認(rèn)為,目前智能產(chǎn)品整個(gè)市場(chǎng)處于培育期,對(duì)信息安全防護(hù)技術(shù)還未成熟,安全問(wèn)題頻發(fā)。相關(guān)部門(mén)應(yīng)需要及時(shí)完善相關(guān)法律,將安全問(wèn)題納入到智能產(chǎn)品質(zhì)量標(biāo)準(zhǔn)中,規(guī)范行業(yè)標(biāo)準(zhǔn)切實(shí)解決信息網(wǎng)絡(luò)漏洞,讓消費(fèi)者維權(quán)能夠有法可依。