猎豹移动(Cheetah Mobile)

好莱坞女星艳照门引爆 金山毒霸截获相关病毒

猎豹移动 · 2014-09-01

9月1日,有境外媒体报道,多位好莱坞女星艳照在社交网络疯传。新闻报道之后,相关照片、视频的传播迅速漫延至国内。金山毒霸安全中心监测发现,已有多个病毒伪装成“劳伦斯艳照、奥斯卡影后艳照、好莱坞女星艳照等”相关文件传播。安全专家建议网民控制猎奇心理,小心中毒。


图注:伪装成奥斯卡影后艳照的病毒程序

金山毒霸安全中心分析这些病毒发现,其中有盗号木马,也有多个流氓软件,网友一旦将这些伪装后的文件打开,就会因电脑中毒出现游戏帐号被盗;电脑被自动安装多款软件,浏览器主页被改写等异常。

金山毒霸安全专家指出,病毒传播者非常精通社会化媒体营销,任何社会热点事件都是病毒传播的极好借口。网友除了需要注意有病毒借助好莱坞女星艳照门事件传播,还需要特别注意智能手机数据安全。

iCloud是iPhone手机中最为网民熟知的一个服务,当启用iCloud服务之后,可以很方便的在多个设备之间共享照片、视频和工作。比如,你在外出旅游时用手机拍照,家人可以通过电脑、iPad和智能电视来观看照片、播放视频。如果手机丢失,还可以通过iCloud找回手机。

但是iCloud,也会给使用者造成一些麻烦。比如有人骗老婆说被安排出差,实际和情人约会,拍下的照片被同步到家里的iPad上……。类似的云服务,不仅苹果设备在使用,安卓智能手机、智能电视、安卓平板都为用户提供了云服务。比如小米的云服务、百度网盘、金山快盘等等。

云服务可能导致信息泄露问题,原因包括三方面:

1.使用者自己的问题,比如未能妥善管理和使用密码。
密码太简单,或被黑客撞库(大量使用已泄露的数据库去尝试登录iCloud帐户、或其他厂商提供的云服务。)

2.服务提供商的问题,比如被黑客入侵;

3.云服务在传输数据过程中遭遇黑客攻击,导致信息泄露或下载危险程序。

奥斯卡影后信息泄露,大尺度照片视频被网友疯传。这种风险对所有正在使用智能设备(iPhone\iPad,安卓手机、安卓平板、智能电视)的人都存在,每一个智能设备的使用者,都可能面临和奥斯卡影后一样的尴尬。

对于使用云服务的网民来讲,如果使用者习惯于在不同的场合使用相同的邮箱帐号和密码登录云服务,帐号被盗的概率相当高。就好比家里所有的锁共用一把钥匙,一旦钥匙丢掉,所有的锁都会被打开。

会有网友问,自己没有共用密码,是不是就安全了。由于黑客盗窃、破解密码有很多种方法,比如你的iCloud帐号可能关联到另一个重要邮箱,如果这个重要邮箱被盗,iCloud帐号就可能被破解重置。对于一些从不修改登录密码,密码又特别简单的网民来说,几乎可以肯定,信息泄露一定会发生。只不过,由于不够知名,攻击者懒得对外讲。

比如下图,如果你得到某人登录iCloud帐号密码,只须在你的电脑上安装iCloud控制面板,用这个帐号密码登录,他在哪儿,和谁在一起,拍了什么,你全都知道了。


图注:iCloud同步设置

 

对于云服务提供商来说,做好数据安全至关重要,一旦服务器由于黑客入侵导致用户数据泄露,其结果都是灾难性的,这将造成成千上万的用户信息泄露。如果是由于服务提供商的问题导致,企业有面临集团诉讼甚至破产的可能。

第三种可能性是手机传输时被劫持破解,比如网民未关闭手机WiFi开关,外出时手机可能自动连接黑客设置的WiFi钓鱼陷阱,手机同步数据的数据包被黑客截获、破解。这就要求服务提供商全程加密数据,如果被黑客发现存在技术漏洞,后果也会相当严重。

如何注意保护iCloud和其他云服务的安全呢?

云服务给人们生活、工作带来极大的方便,如果完全禁止云服务,就不能更好的享受科技成果。人们需要在安全和方便之间找到平衡,可以注意以下几点:

1.需要高度保密的信息,不使用云服务来同步。

比如在国防、高精尖科研领域,使用云服务,可能带来严重后果。个人觉得这些地方工作的人们,敢不敢使用智能手机都得好好掂量一下。

2.个人用户最好不使用手机、Pad去拍摄一些不适合公开的照片或视频,一旦泄露,可能导致严重后果,有性命之忧也说不定。不少人大概不知道,你用手机拍照的同时,手机里的多个云服务APP,会自动同步数据到服务器。

3.妥善管理云服务帐号密码,不要和其他服务相同。如果服务商提供了动态密码或手机验证,建议开通。给攻击者制造一些门槛非常必要,觉得iCloud仅凭帐户密码就登录,安全性实在是太弱了。

4.小心使用公共场所勿须密码的WiFi服务,可能不小心会掉入WiFi钓鱼陷阱。使用免费的公共WiFi上网,最好不进行危险操作,比如云服务同步操作、收发邮件、购物或支付操作。

5.觉得自己管不好iCloud帐户密码的用户,可以选择关闭云服务,减少信息泄露的可能性。操作步骤:设置->iCloud->将照片流或视频流关闭。安卓手机或平板电脑的操作和iCloud类似,在手机、平板的帐号同步或安全功能中找到云服务,关闭相应功能即可。


图注:关闭iCloud的操作步骤

微信:liebaocm 猎豹CEO微信:fstalk

热门推荐