信息安全十大关键词

信息安全十大关键词

ID:14621302

大小:24.50 KB

页数:4页

时间:2018-07-29

信息安全十大关键词_第1页
信息安全十大关键词_第2页
信息安全十大关键词_第3页
信息安全十大关键词_第4页
资源描述:

《信息安全十大关键词》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库

1、2014年度信息安全十大关键词当你刚挂断骚扰电话的那一刻一定会很纳闷:对方怎么会知道我的信息的?其实很早以前,公民个人信息在很多人眼中就俨然一座储量无尽的“金矿”。早在有线电话普及的时候,很多人就发现自家的电话号码出现在《黄页》上,这应该算是用户信息泄露的雏形吧。而在互联网时代,个人信息的泄露更是每时每刻都在发生,不仅各类推销、骚扰电话和信息纷至沓来,甚至有时还会带来巨大的财产损失。下面我们就来总结一下过去的2014年度信息安全十大关键词。关键词1:“Superfish”  虽然联想Superfish事件是在今年正月里面爆发,但

2、是这款不请自来的广告应用早在2014年9月就被发现并被安全软件列为不安全的程序。Superfish会在用户首次激活新购买联想电脑的时候自动安装,并且会以中间人的方式劫持SSL链接,同时在未经用户许可的情况下影响浏览器在搜索引擎上的搜索结果。或许对于联想来说这无可厚非,但是Superfish会为自己颁发一个可信赖证书,然后在系统中安装带有自己签名的CA证书,该证书允许这其对包括银行、社交网站等安全连接进行嗅探,也就是说如果该软件出现安全漏洞将可能会造成更为严重的外部攻击。尽管联想已经发布了卸载程序,但是依然招致了集体诉讼。关键词2

3、:“Wi-Fi万能钥匙”  或许你没用过这玩意,但是一人一辆特斯拉ModelS这让人眼球爆炸的年终奖让我们记住了这个公司。不过这所谓的Wi-Fi万能钥匙可不是破解无线密码的,我们知道它的工作原理是“共享”。当你的移动设备安装了这个App并连上某个无线网络,这个App就会自动把该无线的SSID和对应的密钥上传到服务器中,并生成数据库文件下载到手机中供App调用。也就是说一旦你访问某个未知的无线网络,但是这个网络在恰好在数据库中有登记的话,你就可以顺利的进行访问。关键词3:“12306”  就在大家刷回家的火车票的时候,一篇题为《大

4、量12306用户数据在互联网疯传包括用户帐号、明文密码、身份证邮箱等(泄漏途径目前未知)》的帖子称,有黑客获取了12306的所有用户信息并在一些黑客群体中进行流传和买卖。经过相关机构的仔细分析比对,这个文件名为《12306邮箱-密码-姓名-身份证-手机(售后群:31109xxxx).txt》、文件大小为14MB文档共有131653条用户数据皆是真实的,并呼吁12306用户修改登录密码。不过该批数据基本确认为黑客通过“撞库攻击”所获得而非12306网站数据库泄露。随后中国铁路官方微博表示,该案两名犯罪嫌疑人已于2014年12月25

5、日晚被铁路公安机关抓获。关键词4:“TheInterview”  被称为“有史以来最棒的圣诞礼物”的电影《TheInterview》的电影险些难产。原来其制作公司索尼影业遭遇了黑客的大规模入侵,不仅瘫痪了公司的服务器,甚至连员工的工作电脑也无法使用。这次攻击影响令人感到震惊:不仅公司的影片摄制计划、明星隐私、未发表的剧本等敏感数据都被黑客窃取并逐步公布在网络上,高管的邮件甚至员工的个人信息也被窃取。此次攻击估计经济损失高达1亿美元,仅次于2011年被黑客攻击的损失。由于黑客的叫嚣威胁,此事件甚至被提升到美国国家安全层面并得到奥巴

6、马的支持,但是“嫌疑人”朝鲜却否认了攻击行为,尽管他们对这部贬低敬爱领袖的电影非常不满。关键词5:“小米手机”  小米迈出国门走向世界了,众米粉高潮了!虽然小米仍然在台湾和印度开启了抢购模式,但是这两个地方的人民可就没有中国大陆这般好糊弄了。抛去在印度的专利禁售和台湾的抢购数量风波不谈,小米手机竟然在台湾还曝露出隐私问题:有人发现小米手机竟然会向北京的服务器传输数据!而小米公司第一时间否认此事,辩称小米手机内置的所有服务器都会去的用户同意后才搜集资料,但两天后又发声明推翻了之前的说法,确认有一项“网路简讯”服务会在未经使用者同意

7、的情况下自动启动,将用户的电话号码、IMSI以及IMEI码回传到小米的服务器上,而且传输的信息竟然不加密(采用明码传递),这种情况震惊了小米用户。关键词6:“智联招聘”  再告诉你们一条泄露个人信息的新途径吧。12月初,白帽子“天地不仁以万物为刍狗”在乌云平台提交了一个关于“导致智联招聘86万用户简历信息泄露”的漏洞,该漏洞将导致智联招聘数据库中86万份用户简历能够被获取,包括户口、身份证号等用户重要信息。而智联招聘表示,提交的疑似漏洞信息所指向的IP地址并非智联招聘,而是一家新兴招聘网站。但是该网站遭泄露的数据却都被标注为来自

8、智联招聘,而对此智联招聘方面进行了否认:“智联招聘所有建立的数据库在互联网上无法访问。”你信么?后来白帽子“路人甲”又提交了一个关于“智联招聘信息泄露进入内部邮箱”的漏洞,智联对此未给出回应。关键词7:“好莱坞艳照门”  自从冠希哥的“艳照门”爆发后,各地“艳照

当前文档最多预览五页,下载文档查看全文

此文档下载收益归作者所有

当前文档最多预览五页,下载文档查看全文
温馨提示:
1. 部分包含数学公式或PPT动画的文件,查看预览时可能会显示错乱或异常,文件下载后无此问题,请放心下载。
2. 本文档由用户上传,版权归属用户,天天文库负责整理代发布。如果您对本文档版权有争议请及时联系客服。
3. 下载前请仔细阅读文档内容,确认文档内容符合您的需求后进行下载,若出现内容与标题不符可向本站投诉处理。
4. 下载文档时可能由于网络波动等原因无法下载或下载错误,付费完成后未能成功下载的用户请联系客服处理。