移动计算时代亲历移动安全事件

近年来,电子政务、电子商务再也不只是概念,而是实实在在地改变了传统的工作、生活、学习流程。特别在移动计算时代,“一部手机走遍天下”,吃喝玩乐都只需“动动指头”,让人们不得不感叹技术变革的魔力。

首先,在政务领域,早年到政府机关办个事儿得堆笑脸,求爷爷告奶奶般,东跑西跑累死人。而在后疫情时代,企业人员要想办一些事儿,再也不用去给领导“送礼”了,甚至“排除取号”都不用,只需通过系统,动动指头,扫扫面部,验证真实身份,就能立等通过批复。对此,不得不说,靠着信息技术,靠着“无情死板”的数字指标,很多政府机关单位在很大程度上解决了一些部门和人员的冗员低效、吃拿卡要甚至一些贪污腐败、官商勾结等官场暗黑顽疾。

其次,在商业领域也几乎是同样,计划经济时代,物资缺乏,有些人穷得裤子都没得穿,而今市场经济活力旺盛,制造、电商、支付与物流体系已经非常发达,电商平台不断进行技术创新,打破区域与信息垄断,让价格竞争变得公开透明,让消费者有了更多选择和便利,那些传统上靠地方保护主义、恶意抬价、坑蒙拐骗的不法奸商或者占个好地段儿就能躺着发大财的懒人将越来越艰难。

不过,在守法公民们享受网络技术利好的同时,不法分子们也纠集起来,组成犯罪团伙,并积极利用创新技术,靠着信息鸿沟、认知差距和人性弱点,进而实施各种网络电信诈骗等不法活动,并以此谋取不法利益。对此,昆明亭长朗然科技有限公司网络安全研究员董志军表示:现有的所有技术和解决方案能够一定程度地遏制及反击网络犯罪,然而,针对网络犯罪的首要防御措施,仍然是用户意识,永远不要想完全依赖强大的技术力量对抗不法分子,因为技术似乎永远无法让部分用户(消费者)比不法分子更聪明,是吧?相反,为了使技术更低门槛、更普及、更高效,技术的发展方向似乎越来越让用户变得“傻瓜化”。

用户(消费者)需要应对风险的能力,比如了解到在何时会面临到何种威胁。当下,我们最大的曝光是当我们使用我们的智能手机时。这些设备不仅包含我们所有喜爱的照片、音乐和视频,还包含通讯录、电子邮件、健康信息、银行数据,甚至保存下来的密码、指纹、面部数据等等。当然,我们经常发现自己在享用这些应用程序提供的强大而实用的功能,根本没有意识到会有什么风险,是吧?

最近一位家长换了手机,需要下载某教育应用,以便完成家校之间的沟通,其在某家应用商店中找到了该应用并开始下载。在下载过程中,安装程序提供用户必须确认其所需的访问权限。我相信该屏幕对于使用安卓手机的人们来讲并不陌生。然而该家长是安卓手机的新手,想知道这些到底是什么意思,对其来讲意味着什么。在查看此权限屏幕时,我看到了我之前多次看到的内容,但是呢,这次也有点不同。实际上,该安卓应用程序并非真实的需要完成家校沟通的那款教育应用,而是名称非常相近的“李鬼”应用程序,而且还请求用户允许访问安卓设备,并提出大量令人担忧的权限请求,包括以下权限:

  • 使用位置信息,访问互联网和局域网络
  • 访问手机帐户,包括电子邮件和消息应用程序
  • 访问地址簿和最近联系列表
  • 读取、修改或删除 USB 存储设备的内容
  • 控制手机震动,防止设备休眠

我不禁感到心惊,多年来,多部委不断加强APP整治,专项整治“运动”是一拨接一拨,应用商店和不法应用被频频曝光和下架,如此高压之下,竟然还有如此大胆收集用户个人信息的假冒应用!

在躲开假冒应用之后,该家长成功安装了正牌的教育应用,在我的建议下,该家长对“李鬼”进行的举报投诉,在了解到新型电信诈骗非常精准地利用个人信息之后,该家长深感庆幸,要对我表示感谢。作为网络安全创业者,我帮助了很多企业级的客户,提升员工们的移动安全意识,想不到竟然也在生活中,作为一名家委,竟然也能在专业领域,帮上了一名家长保护住了个人信息,防止被APP非法收集和滥用。真是成就感油然而生,更为自己的专业感到自豪。

对于企业级的客户来讲,虽然通过部署一些移动安全管理系统,最大程度地降低移动设备的攻击面,可以让企业级的信息安全风险降至一定的水平。然而,并非所有用户的手机都是工作资产,也就是可能个人手机也会用于工作目的,这就给移动管理带来困难和挑战,因此,目前给用户的最佳安全建议仍然是谨慎行事,在移动计算方面保持警惕。移动应用安全意识不仅是职工们保护工作信息安全,同时也是保护自己免受网络犯罪分子侵害的关键。

昆明亭长朗然科技有限公司推出了大量的网络安全意识宣传教育内容,包括动画视频、平面图片和电子课件资源,其中也有网络安全相关的法规科普,以及员工们需知的数据安全保护知识,欢迎有兴趣的客户及行业合作伙伴联系我们,预览作品以及洽谈采购合作。

企业移动设备安全引关注

前两天和一名安全界资深人士聊起金融安全,说到如U盾等身份认证动态令牌的市场被移动金融化冲击严重,近来出货量大减,不仅有些感叹这个消费时代变迁之快。现在,无论是谁,都敢大胆地预测:步消费市场移动化进程之后,企业应用的移动化进程也将持续加速,移动计算的安全问题将越来越突出。

说到企业级的移动应用,昆明亭长朗然科技有限公司移动安全专员董志军表示有话要说。移动设备在企业级的应用主要包括两个方面:一、业务流程的移动化,餐饮、电商、物流、客服等行业为提升作业效率和便利性,早已实施了移动化战略;二、协同沟通系统的移动化,包括移动办公、邮件会议、即时通讯等等,在链锁型或有分支机构的企业,以及员工经常外出工作的企业非常突出。

即使在移动化进程非常保守的企业级客户也面临两方面的压力:一、苹果、谷歌、三星、华为、联想等国际大厂商在成功占领大众消费市场后,纷纷发力布局企业级移动计算市场,企业移动计算及安全管理解决方案日渐成熟,其商业价值和优越性也越来越明显;二、几年来个人移动终端市场一直保持高速增长,企业用户们也都有了大量的移动计算消费体验,他们渴望有更多的企业移动应用。

综上所述,企业应用的移动化进程无疑仍将加速紧追消费者市场。同时,企业级移动计算的安全问题也将越来越受到重视。为什么这么说呢?昆明亭长朗然公司董志军说:有如下几点原因。

一、PC端的安全防范日益成熟和稳固,与此同时,移动计算设备却越来越普及,在终端出货量上已经甩出PC一大截。针对移动计算设备和应用的恶意代码开发、漏洞挖掘和入侵渗透都成为近几年黑客们相互追赶的一种时尚,而企业界对此的研究以及应对却显得落后很多。移动计算设备是个大舞台,而在短期内,攻防双方的力量差距相当悬殊,基于移动计算设备的安全事故自然会越来越多。

二、让我们从黑客经济学的角度思考,黑客入侵个人用户移动终端的主要目标是以网络诈骗、金钱勒索等等为主。针对企业级用户的移动设备入侵目标在于窃取机密商业数据、损毁企业形象和进行网络破坏,相关的移动应用及终端难以避免地会成为攻击者的目标或工具。入侵移动计算设备的商业价值,首先会被人们想到的是硬件的利益,除了前沿而高端的设备尚有一些市场价值之外,普通移动终端的价值显然只能引起街头窃贼们的兴趣,黑客们更在乎的是窃取用户的身份,并通过冒用身份进行更多企业信息的获取。除此之外,在获取了移动设备的访问权限之后,黑客还可以利用它们做跳板,来入侵更多企业级的应用和获取更多信息数据。

三、攻击者的互联网思维影响移动设备中的其它应用,早在2014,我们就已经看到“固若金汤”的iOS中的不少应用都陷落了,而安卓市场虽然经历了不少行政监管方面的整治,但是安卓系统存在的先天性应用分发缺陷并不是那么容易解决的。所以,包括企业移动设备在内的海量智能移动终端无疑仍然将是黑客们的目标,通过批量制造和颁发恶意应用,进而达到控制终端设备、建立移动僵尸网络并通过进一步利用来谋取不法利益的罪恶目的。

四、开放式的无线网络不断增加,只要存在免费的无线网络,用户就会尝试使用移动计算终端进行连接和使用,当然网络犯罪分子也不例外,他们可能通过建立假的免费无线热点、实施ARP欺骗等手段来进行网络窃听甚至发起中间人攻击以篡改信息通信。

五、随着移动支付等的应用越来越广泛,移动POS机等必将成为黑客热衷挑战的目标,近几年就有不少关于POS安全漏洞的问题。非接触式手机支付也逐渐从概念提出、少量商用进入到生态链搭建的阶段,尽管广泛使用可能仍然需要一些时间,但是这些占领跑钱的系统无疑是所有黑客们的梦想。

六、移动计算设备的便携性不仅让其流离于传统的网络边界保护之外,更让传统的防病毒、防火墙、IPS等安全保障系统无用武之地。而移动系统版本的快速而频繁的升级,也让独立移动安全管理软件开发商们疲于追赶,同时也在严重挤压着他们的生存空间。少了独立移动安全管理软件厂商的帮助,企业用户似乎只能受制于原厂商了。

七、关键领域如电子政务、电力通讯、金融能源、航空交通、电商配送等重点监管行业往往是移动化需求急切的行业,也是最为关注移动安全问题的行业,但是在考虑到国家政治安全时,显然没有人敢完全信任谷歌和苹果这些美国公司的系统,中国自己建立移动操作系统并非不可能,但解决移动生态链的问题才是关键。

八、移动计算设备是获取企业信息的计算终端,与PC相比,移动应用往往将用户身份验证信息存储在设备本地,这样可以免去每次登录的输入,提升工作效率。同时,这也方便了犯罪分子们,借助被控制的移动计算终端,他们可以轻易盗用企业用户的身份,进行涉密信息的攫取。

受消费性移动应用的影响,企业计算移动化的潘多拉魔盒已经开启,请重视起来,及早制定应对之策吧!昆明亭长朗然科技有限公司专注于帮助企业级的单位提升职员的信息安全意识,其中包括移动安全意识,我们的课程内容也特定为移动计算用户所设计,适合移动工作和学习。欢迎联系我们了解更多详情。

电话:0871-67122372
手机:18206751343
微信:18206751343
邮箱:[email protected]
QQ:1767022898

mobile-computing-security