鼻子解鎖手機、充電寶竊取資料,這是一堂生動的網路安全課
以前經常聽到,上大學就是提前適應社會、適應職場。大學本身是一種濃縮型的社會形態,人際社交、生活模式都有很類似的地方,好處在於大學生活有很高的容錯率,可能還會有重新再來的機會。但對於現如今的學生來說,有一個無形的世界是沒有辦法提前實習的——網路安全。
上海理工大學的新生,在入學的時候都會收到一條群發簡訊,提醒“入學報道不需要一分錢,要錢的都是騙子”,當然公開繳納的學費除外。新生報道期間,全國各地大學校園懸掛的警惕電信詐騙、網路詐騙、遠離校園貸等標語也甚是搶眼。
踏進大學生活的第一天,迎接他們的除了已經想象無數遍的美好校園生活之外,還有那些潛在的安全威脅。每一位大學新生都應當有這樣的意識,當畢業踏入社會,同樣是自由和坎坷並存……
2018年9月18日,上海高校“網路安全進校園”活動在上海理工大學舉行啟動儀式,活動以“網路青春力量“為主題,旨在喚起新一代大學生的網路安全意識。
上海理工大學黨委副書記、副校長 盛春
網路安全已經全面上升到國家戰略層面,與個人、經濟、社會穩定、國家安全息息相關,作為未來社會的中流砥柱,新一代大學生“話在網上說,事在網上辦,錢在網上花”,時時刻刻都面臨潛在的網路威脅。校園網站使用者資料洩露、功能被破壞,各種不良資訊在學生之間傳播、腐蝕,校園謠言、校園貸等現象屢屢發生,嚴峻的網路安全環境和大學生薄弱的安全意識形成了明顯的反差。
也許提起網路安全,每個字都認識、每個詞都知道什麼意思、甚至還能說出不少的案例,但卻始終沒有那種危機四伏的感覺,也就無法有效的提升警惕意識。只有真真切切地讓其感受,網路犯罪分子的手段究竟厲害到什麼程度……
網路安全專家黃建文的演講將本次推上高潮,都在講網路安全、個人隱私,但究竟什麼才算是隱私?我相信絕大部分人都無法準確的回答上來。
根據《網路安全法》第七十六條闡述:
個人資訊,是指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別自然人個人身份的各種資訊,包括但不限於自然人的姓名、出生日期、身份證件號碼、個人生物識別資訊、住址、電話號碼等。
其實這個定義還是比較寬泛、模糊,而其中更加重要的是隱私資訊,那隱私又該怎麼去理解?姓名算是隱私資訊嗎?黃建文現場提問一些學生,幾乎誰也無法確定。姓名其實是隱私範疇之內,能夠稱之為隱私的都是重要的個人資訊,不想被人知道的。雖然黃建文表示,身高、體重、血型並不屬於隱私,但在大資料時代,通過多個數據的關聯分析推測個人的更多資訊已經是非常常用的手段,因此現在的隱私已經不能僅僅根據單個價值來判斷了。
黃建文還提到,在黑產行業有被稱為個人敏感資訊的四大件:實體身份證、實體銀行卡、手機SIM、密碼,而這些全都是可以買到的。
而這些都是個人資訊洩露的結果,共享充電寶、公共WI-FI以及網站資料洩露包括前段時間某大型連鎖酒店上億條資料洩露事件,一次次的安全事故都一直在提醒著我們日常出行的每一個行為。
網路安全專家 黃建文
為了讓學生們印象深刻,黃建文現場演示利用充電寶竊取手機裡的資料、利用NFC功能直接讀取學生公交卡、銀行卡的資訊以及交易記錄,並且表示網路犯罪份子利用專業裝置甚至能夠讀取十米範圍之內使用者身上的卡片資訊。
活動現場還有上海理工大學一年級新生七百多人,在聽了黃建文的演講及展示之後,相信每個人都在默默地思考自己的日常行為。對於現在的大學生來說,網路安全的重心早已經從PC端轉移到了移動端,PC端尚且有非常成熟的防毒軟體,而在手機端隱藏的木馬、病毒並不容易被發現,一個陌生的連結、一個不經意的掃碼、連線WI-FI都可能致你的手機、個人資訊於危險境地。
即便是手機上鎖了也無法完全阻止黑客竊取資料,更何況近幾年因為安全性迅速普及的指紋解鎖在黑客面前也顯得有些弱勢。網路安全團隊KEEN的技術專家楊泉現場展示了2016年GeekPwn上用鼻子解鎖手機的那一幕,現場學生大開眼界。
安全只是相對的,無論網際網路如何發展,黑客與安全人員的鬥爭將會永無止境的進行下去。隨著時代發展,安全意識也應該與時俱進,否則很容易落入黑產分子的陷阱。
網路安全進校園活動第一站,上海理工大學的大禮堂參加活動的學生大部分都是非計算機專業的,除了讓現場學生意識到黑客的手段、加強安全意識之外,相信也讓一部分人對網路安全行業產生了濃厚的興趣。
觀安研究院院長 夏玉明
觀安研究院院長夏玉明以《小白到頂級黑客的養成》為主題,現場分享了自己的成長經歷,也給有志進入安全行業的學生一些指導,頂級黑客需要具備的技能:
1、紮實資訊系統理論知識 2、瞭解資訊保安攻擊原理和例項 3、熟悉資訊保安防禦的招數
頻繁發生的校園網路安全事件,提醒我們大學校園不是象牙塔,在校學生在享受網際網路、智慧裝置帶來的便利之外,也應當不斷加強安全意識,不讓網路犯罪分子有機可趁。目前來看,網路安全的意識應當從小就貫徹,大學階段雖然有些晚,但也可以在正式步入社會之前做好足夠的準備。
*本文作者:Andy.i,轉載請註明來自FreeBuf.COM