针对无线终端设备的HTTP请求劫持应对之策

cell_phone_http_request_hijack
移动计算设备如同体积轻便的个人电脑一样,功能强大,而且容易携带。除了PC所面临的安全问题之外,人们往往特别关注的是它们所面临的物理安全问题、个人隐私保护问题以及移动应用的安全等等。

毫无疑问,无线终端设备更容易失窃,进而让设备上所存储的个人信息数据外泄。而移动应用的安全问题往往只受到专业领域内的信息安全人员及应用开发人员所关注,只到近来,这里面的安全问题才渐渐浮现出来。昆明亭长朗然科技有限公司的移动安全研究员James Dong称:移动安全不仅仅是防止移动应用的广告插件和恶意程序,将正牌移动应用拆解,植入广告或恶意代码后后重新打包成“免费”的冒牌货,是国内的移动程序开发人员常干的事情。这和国内的商业市场环境和消费者习惯不可分,进而造成大量靠强制用户点击广告和偷卖用户隐私数据赚钱的“打包党”出现。

尽管移动安全所面临的局势很恶劣,我们可以看到政府机构不断在强化对移动应用程序提供者的监管力量,但是我们仍然需要强化警惕,移动计算领域的从业者可能随时变换入侵手法,以实现其罪恶的敛财目的。目前我们已经看到的是会对大众型的移动应用软件的会话劫持攻击,其原理很简单,事先建立好伪造的各类新闻、社交、购物等在线网站或广告插播页面,然后在各WIFI网络中不断发送事先定制好的DNS欺骗,ARP欺骗,HTTP请求及会话劫持等攻击包,将这些常见移动应用客户端引向事先伪造的网站服务器。

有人会估计这种入侵的耗资巨大,还不如在手机等智能设备中预装或捆绑软件来得快,其实,厉害的黑客已经能够通过一次性的WIFI攻击,使用HTTP 301永久转向等功能,而让移动应用程序受到永久的感染,所以,在机场、地铁等人流密集的地方进行这种活动还是很值得的。

防范之道从应用层面讲,可能需要强化移动网站服务器与移动终端之间的认证和通讯加密功能,这都需要一定的金钱和时间的投入。另一方面,则是从移动终端使用人员来进行,提升人们的信息安全意识,比如在接入公共的WIFI之后,立即启用VPN连接将所有通讯进行加密,以防范窃听和劫持。

当然,无线移动终端计算设备所面临的安全威胁还很多,我们不仅要强化移动计算服务和终端设备的安全,更需要让移动用户提高警惕,通过一部在线的移动设备信息安全意识教程,我们可以实现这些。

量身定制的培训资源设计和制作服务

[fusion_builder_container admin_label=”Intro” hundred_percent=”no” equal_height_columns=”no” menu_anchor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”” background_position=”center center” background_repeat=”no-repeat” fade=”no” background_parallax=”none” enable_mobile=”no” parallax_speed=”0.3″ video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” border_size=”” border_color=”” border_style=”solid” margin_top=”” margin_bottom=”” padding_top=”” padding_right=”” padding_bottom=”100px” padding_left=”” admin_toggled=”no”][fusion_builder_row][fusion_builder_column type=”1_1″ layout=”1_1″ spacing=”” center_content=”no” hover_type=”none” link=”” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_size=”0″ border_color=”” border_style=”solid” border_position=”all” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” last=”no”][fusion_text]

定制开发课程

[/fusion_text][fusion_separator style_type=”single solid” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” sep_color=”#74c5da” top_margin=”0″ bottom_margin=”30px” border_size=”4″ icon=”” icon_circle=”” icon_circle_color=”” width=”150px” alignment=”left” /][fusion_text]

每家组织机构的业务安全需求和IT安全战略各有差异,这就需要灵活的信息安全意识培训环境。标准化的信息安全意识课程内容无法适应这些差异,我们提供定制化的专业课程制作服务,以让信息安全意识教育计划更加符合客户的工作文件、业务类型、安全战略以及其它因素。

我们为现有的安全意识培训课程提供定制服务,并定期为我们的客户创建独特的培训课程。我们有多年的安全意识培训材料创作经验。我们的设计师、安全教育专员、专业撰稿人与您的团队密切合作,确保培训内容材料符合您的组织机构。

[/fusion_text][/fusion_builder_column][fusion_builder_column type=”1_2″ layout=”1_2″ spacing=”2%” center_content=”no” hover_type=”none” link=”” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_size=”0″ border_color=”” border_style=”solid” border_position=”all” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”40px” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” last=”no”][fusion_imageframe image_id=”1268″ style_type=”none” stylecolor=”” hover_type=”zoomin” bordersize=”” bordercolor=”” borderradius=”” align=”center” lightbox=”yes” gallery_id=”” lightbox_image=”” alt=”” link=”” linktarget=”_self” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]https://blog.securemymind.com/wp-content/uploads/2016/11/security-awareness-continuous-improvement.jpg[/fusion_imageframe][fusion_section_separator divider_type=”triangle” divider_position=”center” divider_candy=”top” icon=”” icon_color=”” bordersize=”10″ bordercolor=”#ffffff” backgroundcolor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” /][fusion_text]

持续改进信息安全培训绩效
不可否认,尽管信息安全意识培训有其通用性,然而每家客户都是独特的,这也体现在企业信息安全文化以及信息安全管理目标和战略上。
特别是对于信息安全管理体系比较成熟的组织机构来讲,员工信息安全意识培训课程应该针对专用的安全应用系统和特定的安全流程规范。

[/fusion_text][/fusion_builder_column][fusion_builder_column type=”1_2″ layout=”1_2″ spacing=”2%” center_content=”no” hover_type=”none” link=”” min_height=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_size=”0″ border_color=”” border_style=”solid” border_position=”all” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”” margin_bottom=”40px” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=”” last=”no”][fusion_imageframe image_id=”1269″ style_type=”none” stylecolor=”” hover_type=”zoomin” bordersize=”” bordercolor=”” borderradius=”” align=”center” lightbox=”yes” gallery_id=”” lightbox_image=”” alt=”” link=”” linktarget=”_self” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” animation_type=”” animation_direction=”left” animation_speed=”0.3″ animation_offset=””]https://blog.securemymind.com/wp-content/uploads/2016/11/security-awareness-unique-culture.png[/fusion_imageframe][fusion_section_separator divider_type=”triangle” divider_position=”center” divider_candy=”top” icon=”” icon_color=”” bordersize=”10″ bordercolor=”#ffffff” backgroundcolor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” /][fusion_text]

与安全管理目的及战略保持一致
对于准备大力提升信息安全管理体系建设水平的客户来讲,大量新开发或更新的信息安全标准和流程也需得到及时的发布和充分的沟通。
依据特定的安全管理文件体系而量身定制的安全培训课程课件是推动信息安全管理上新台阶的重要力量。

[/fusion_text][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container][fusion_builder_container admin_label=”Feature Image” hundred_percent=”yes” hundred_percent_height=”no” hundred_percent_height_scroll=”no” hundred_percent_height_center_content=”yes” equal_height_columns=”no” menu_anchor=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” background_color=”” background_image=”https://blog.securemymind.com/wp-content/uploads/2016/10/photo-1461701204332-2aa3db5b20c8-1.jpeg” background_position=”center center” background_repeat=”no-repeat” fade=”no” background_parallax=”left” enable_mobile=”no” parallax_speed=”0.3″ video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” border_size=”” border_color=”” border_style=”solid” margin_top=”” margin_bottom=”” padding_top=”15%” padding_right=”” padding_bottom=”15%” padding_left=””][fusion_builder_row][/fusion_builder_row][/fusion_builder_container][fusion_builder_container admin_label=”CTA” hundred_percent=”no” hundred_percent_height=”no” hundred_percent_height_scroll=”no” hundred_percent_height_center_content=”yes” equal_height_columns=”yes” menu_anchor=”” hide_on_mobile=”no” class=”” id=”” background_color=”#004080″ background_image=”https://www.securemymind.com/wp-content/uploads/2017/12/it-security-awareness-cloud-era-bg.png” background_position=”center top” background_repeat=”no-repeat” fade=”no” background_parallax=”none” enable_mobile=”no” parallax_speed=”0.3″ video_mp4=”” video_webm=”” video_ogv=”” video_url=”” video_aspect_ratio=”16:9″ video_loop=”yes” video_mute=”yes” video_preview_image=”” border_size=”0px” border_color=”” border_style=”solid” margin_top=”” margin_bottom=”” padding_top=”90px” padding_right=”” padding_bottom=”90px” padding_left=””][fusion_builder_row][fusion_builder_column type=”2_3″ layout=”2_3″ spacing=”yes” center_content=”yes” hover_type=”none” link=”” min_height=”” hide_on_mobile=”no” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_size=”10″ border_color=”#74c5da” border_style=”solid” border_position=”left” padding_top=”0″ padding_right=”30px” padding_bottom=”0″ padding_left=”30px” margin_top=”15px” margin_bottom=”15px” animation_type=”” animation_direction=”down” animation_speed=”0.1″ animation_offset=”” last=”no”][fusion_text]

安全与合规宣教资源
量身定制创作开发的才是最适用的

[/fusion_text][/fusion_builder_column][fusion_builder_column type=”1_3″ layout=”1_3″ spacing=”yes” center_content=”yes” hover_type=”none” link=”” min_height=”” hide_on_mobile=”no” class=”” id=”” background_color=”” background_image=”” background_position=”left top” undefined=”” background_repeat=”no-repeat” border_size=”0″ border_color=”” border_style=”solid” border_position=”all” padding_top=”” padding_right=”” padding_bottom=”” padding_left=”” margin_top=”15px” margin_bottom=”15px” animation_type=”” animation_direction=”down” animation_speed=”0.1″ animation_offset=”” last=”no”][fusion_button link=”https://www.securemymind.com/get-started/” title=”” target=”_self” link_attributes=”” alignment=”” modal=”” hide_on_mobile=”small-visibility,medium-visibility,large-visibility” class=”” id=”” color=”custom” button_gradient_top_color=”#ffffff” button_gradient_bottom_color=”#ffffff” button_gradient_top_color_hover=”” button_gradient_bottom_color_hover=”” accent_color=”#092933″ accent_hover_color=”” type=”” bevel_color=”” border_width=”” size=”xlarge” stretch=”default” shape=”” icon=”” icon_position=”left” icon_divider=”no” animation_type=”” animation_direction=”left” animation_speed=”1.0″ animation_offset=””]联系洽谈[/fusion_button][/fusion_builder_column][/fusion_builder_row][/fusion_builder_container]