移动安全问题不可忽视

移动计算很方便,移动用户量也开始剧增,然而只有将相关的安全威胁考虑进来,并且积极主动地保护好设备和设备之上的数据安全才是上策。

网络犯罪分子当然也看到了移动化的趋势,在移动流量逐渐高涨的同时,恶意软件也开始疯狂增长。网络犯罪分子更喜欢利用移动设备及用户作案的另一个原因是较个人电脑而言,来钱更容易。的确,不管是通过终端付费转帐来是直接窃取设备并卖给地下黑市,都能给网络犯罪分子带来可观的收入。

移动设备用户需要了解基本的和最新的安全威胁,方可更好地保护好自己。移动程序漏洞频出,更新也很快,用户需要及时安装这些更新。此外,昆明亭长朗然科技有限公司的高级网络安全工程师Bob Xue说:移动安全的弱点不仅仅是移动操作系统或应用程序的漏洞,终端用户脆弱的安全意识和操作实践也是严重的不容忽视的隐患。

大量非法的未经过严格审核的“免费”移动应用程序都含有恶意代码,这些已经远不止下载广告或体验试用版这么简单单纯,更不限于恶意收集个人隐私。相当大的一部分从地下市场获得的应用程序含有恶意软件,在后来悄悄运作的恶意程序看上去并非像它们寄存的母体那样光鲜。

为什么人们不去及时更新这些软件呢?除了部分用户没有意识到需要进行安全更新之外,网速太慢、流量太贵也是一个问题,当然不能排除那些使用Jailbreak或root的用户不想总是不停地折腾系统。

然而,人们却仍然冒险通过移动终端设备进行网银操作、在线购物、检查邮件甚至分享各类敏感信息。同时,些许终端设备厂家也可能不会重视用户的数据安全保护,他们渴望用户快速更换至他们新推出的移动智能终端设备,让计算终端成为半年甚至一个季度一换的快速消费品。

多数智能终端都可以启用无线AP功能,这让无线网络分享变得轻松,同时也让黑客可以轻松制造出虚假假的WIFI连接,进而更行更多无线网络钓鱼。

而企业级的无线应用越来越广泛,给业务操作带来的便利性让效率和安全之前的平衡变得很困难,企业IT及安全管理人员面临着全新的挑战,不仅仅是BYOD问题。

公司员工使用的个人电脑都要求设置了密码保护,而不少移动设备却没有设置密码访问控制,显然移动设备更容易丢失,更容易使公司的敏感数据外泄。

而针对智能设备的监控受制于平台等限制,用户可能自行安装与其工作无关的应用程序,或者在闲暇时间使用危机四伏的在线手游。

IT部门可能尚未制定完善的移动设备管理政策和相关的标准,让监管使用自己设备于工作的员工成为一件难事儿。如果员工的智能移动设备丢失,损失的不仅仅是员工,公司更得为相关敏感数据的丢失和泄漏埋单。

实际上,纵使IT有远程擦出移动设备数据的权限,也需要得到员工们在安全响应方面的积极配合,犯罪分子可能抢时间将机密文件导出,或者禁用了网络来阻止远端擦除,或在后续使用数据恢复。

数据安全是一项普遍性的问题,但是解决这项问题远不能依赖某一种安全控制措施,在数据的生成、分享、传输、存储等等多个环节都需要必要的安全措施,我们要让最终用户理解这些安全问题,更需要得到最终用户的配合,毕竟最终用户是大部分数据的使用者。

mobile-device-security

如何从手机电子钱包中偷钱

mobile-phone-thief-frm-back

苹果发布了Apple Pay,即苹果支付,无疑,为移动金融、互联网金融和无卡支付添了一把火。在科技理论创新方面,中国人根本不落后美国,在Apple复兴之前,中国市场上的MP3产品就已经很成熟了,iPod姗姗来迟却能让苹果公司荣耀全球。

在Apple Pay出现之前,手机支付话题已经被业界热炒多年,却一直未能大范围开花结果,最多是搞搞移动应用或网银客户端,没能让手机彻底替代掉卡片。不过,我们想出来说出来却没能成功做出来的,美国人或许能做成功,接下来Microsoft、Google必将加入拼比,稍后大洋彼岸的成功也会传输过来的。

要说手机支付或许能为村镇一级的金融市场带来巨大的冲击和革命,毕竟这些地方的金融服务太落后了。钱,可能会由些变得更加数字化,实际上,完全不需要那么纸币和银行网点了。虽然银监和既得利益的金融团体会觉得这有些夸张,并且会采取一些打压活动,但不可否认的是如同对待比特币BitCoin一样,这些打压活动只是在历史大趋势之下的短暂苟延残喘。除非在金融政策上来一些闭关锁国的倒退政策,否则谁都无法阻止历史前进的步伐。

盗窃团伙自然也不会放过好的机会,盗取支付卡信息和密码、仿造支付卡、通过网银木马盗号来偷钱的时代早晚会过去,即使是电话诈骗也得换新招了不是?如何从手机电子钱包中偷钱呢?相信现在不少犯罪分子们正在探讨门路,我们从理论层面来看一看可行性。

ATM机本身被攻破已经不是什么新闻,不过这些大范围内的安全漏洞即使存在,也很难被有效利用。当然不排除熟门熟路的人利用一些漏洞暗中吸钱的可能性,但是大规模的偷钱很容易被稽核出来,即使能通过这种手段拿到大笔钱,比如一个近场通讯NFC系统漏洞挖掘天才突然得了两百个亿,也定然没有花出去的福气。

就算拥有从央行的核心数据库从全体国民的每个银行帐户转出二十块钱的权限,即使具有很强的反侦探反抓捕能力的犯罪分子们也没有那么大的胆子,敢利用这些支付系统的安全漏洞来谋利,那该怎么办呢?还是得看上大量的终端交易用户,这里面当然有多个交易方可以糊弄。您可能要说这跑钱的系统都是有很强的安全机制呢!犯罪分子有那么聪明嘛?那是当然,想突破高科技保护措施,聪明才智是第一位,可不是像扒手那样靠多练习就能出师。着手点不应该在系统,而在使用系统的人们。诱使交易方犯错,才是关键。

在理论战略层面有了大的方向,接下来就是战术层面了,从技术层面远程控制住终端支付设备,从认知层面发起社交工程学诈骗是常用的法宝。昆明亭长朗然科技有限公司的信息安全研究员董志军称:聊了这么多,您可不要以为我真是教您如何偷钱啊!我是在分析犯罪心理,认识犯罪分子可能采用的伎俩,教您如何防范呢!要保护好我们的终端支付设备和交易人员头脑的安全,无疑需要强化金融信息安全意识的学习。

如何偷走他人钱包中的钱,如果您偷不走他(她)的心,就只有偷走口袋中的钱包了。同样,如何从他人的电子钱包中偷钱?如何您偷不来他(她)的心或芯,当然是要把电子钱包偷过来啦!所以,让我们的内心拥有正确的安全认知,保护好移动设备的物理安全是保护个人金融安全的第一位。我心安全,我行安全,昆明亭长朗然科技有限公司不仅帮助互联网及移动设备的用户提升网络安全意识,更能帮助企业级的用户提升员工们的信息安全意识,欢迎联系我们洽谈合作事宜。

  • 电话:0871-67122372
  • 手机:18206751343
  • 微信:18206751343
  • 邮箱:info@securemymind.com
  • QQ:1767022898