数据线带来的安全隐患

author author     2022-08-13     390

关键词:

互联网+”大潮冲击下,各家银行纷纷使出浑身解数,不断将创新业务加入消费场景服务中,满足客户多样化的需求。个别银行更是与阿里、腾讯、百度三巨头签署合作协议,在联名信用卡、新型电子商务平台、大数据、云计算、支付等领域建立了全面战略合作关系。而就在前几天,数家银行被曝互联网安全漏洞,包括转账金额、时间以及持卡人户名、账号、电话号码等信息存外露风险,给银行带来信誉危机。

生活中,手机用户都习惯用数据线来连接手机和电脑。数据线既可以给手机充电,又可以传输文件、安装应用,十分方便。但是,可能在用户不知情的情况下,手机里的隐私已经被黑客恶意窃取。这是怎么做到的呢?

周亚金是互联网公司高级安全研究员,他演示了攻击者利用漏洞查看并窃取安卓手机微信聊天记录的过程:首先,他打开微信,向现场观众展示了一下微信聊天记录;其次,他模拟攻击者在电脑上预置一个恶意程序,这时微信的聊天记录现在就显示在屏幕上了。周亚金介绍:这只是一个演示,实际上攻击者可以将这些聊天记录发送到远程的服务器,用户却毫不知情。

周亚金在现场演示了如何通过漏洞执行恶意代码,继而破解用户的手机锁屏密码。不需要开锁就可以直接进入用户系统查看任何隐私。

攻击者可以利用这个漏洞提高自己的系统权限,从而窃取用户隐私。除了微信聊天记录之外,银行卡密码、支付宝的支付凭证也都有可能被盗取。

周亚金介绍:这个漏洞的产生需要两个条件。一方面是原生系统本身就存在问题,另一方面需要能触发问题的预置应用(也就是手机APP),比如厂商的预置的一些应用。如果触发了这个漏洞,造成的影响就比较大。

专家所说的原生系统也就是谷歌公司开发的安卓系统。目前,这个漏洞已经反馈给谷歌公司,等待修复。关于安全问题如何防护,周亚金也提出了自己的几点建议。

第一,国家相关部委出台一些政策,要求手机厂商在手机出厂之前,要经过一定的安全认证。在发现重大漏洞的时候,要求手机厂商及时推出安全补丁。另外一方面,我也呼吁手机厂商加大安全的投入。第三点,用户也要有更强的安全意识,不要从不明论坛上下载手机APP,要及时杀毒,及时系统更新。

 


百姓车联ai智能识别系统消除驾驶安全隐患

...是驾驶员人为因素导致的。为消除和减少不良驾驶习惯所带来的安全隐患,凭借数据科学和传感器领域上的优势,百姓车联自主研发危险驾驶行为AI智能识别系统能有效改变车主的驾驶行为& 查看详情

百姓车联ai智能识别系统消除驾驶安全隐患

...是驾驶员人为因素导致的。为消除和减少不良驾驶习惯所带来的安全隐患,凭借数据科学和传感器领域上的优势,百姓车联自主研发危险驾驶行为AI智能识别系统能有效改变车主的驾驶行为& 查看详情

数据加密安全保护中出现的隐患点解析

数据加密安全保护中出现的隐患点解析企业拿花费大量的人力物力和资源去投资数据加密安全保护,但是企业重要数据还是无形中遭到泄露流失。就算很多公司把安全防护修建的如堡垒要塞一样了,一层又一层的墙壁环绕着网络... 查看详情

多线程的安全隐患

...多个线程访问同一块资源时,很容易引发数据错乱和数据安全问题安全隐患分析:安全隐患的解决——互斥锁:互斥锁使用格式@synchronized(锁对象){//需要锁定的代码}注意:锁定1份代码只用1把锁,用多把锁是无效的 互... 查看详情

百姓车联ai智能识别系统消除驾驶安全隐患

...是驾驶员人为因素导致的。为消除和减少不良驾驶习惯所带来的安全隐患,凭借数据科学和传感器领域上的优势,百姓车联自主研发危险驾驶行为AI智能识别系统能有效改变车主的驾驶行为,使安全隐患大幅下降,... 查看详情

第十二章随笔

...化的不断发展,人们在居家中实验的电器越来越多,由此带来的安全隐患也越来越多,为了减少电器的不合理使用带来的异常情况,由此带来的安全隐患也有了明显的增多,为了减少电器的不合理使用带来的异常情况,就要求在... 查看详情

synchronized

虽然多线程编程极大地提高了效率,但是也会带来一定的隐患。比如说两个线程同时往一个数据库表中插入不重复的数据,就可能会导致数据库中插入了相同的数据。今天我们就来一起讨论下线程安全问题,以及Java中提供了什... 查看详情

synchronized

...3737.html  虽然多线程编程极大地提高了效率,但是也会带来一定的隐患。比如说两个线程同时往一个数据库表中插入不重复的数据,就可能会导致数据库中插入了相同的数据。今天我们就来一起讨论下线程安全问题,以及Java... 查看详情

计算机网络安全2000字论文

...展给人类社会的进步提供了无限机遇,同时也对信息安全带来了严峻挑战。计算机网络安全就是通过利用多种技术、手段、措施,保证网络系统的安全运行,确保网络传输和交换过程中数据的完整性、保密性和可用性。本文重点介绍... 查看详情

公共场所免费wifi安全吗wifi密码隐患多

...类APP面临着自家无线密码也被分享出去的风险,从而可能带来更多安全问题,且免费WiFi也是商家推送广告的一种手段,用户还需谨慎连接不 查看详情

知物由学|未来安全隐患:ai的软肋——故意欺骗神经网络

...望通过一篇篇技术干货、趋势解读、人物思考和沉淀给你带来收获的同时,也希望打开你的眼界,成就不一样的你。当然,如果你有不错的认知或分享,也欢迎通过邮件([email prote 查看详情

网络安全chatgpt概念“狂飙”,暗藏哪些网络安全隐患?

...业、翻译等任务。ChatGPT展现了AI的惊人能量,为世界带来了不可思议的新能力。然而与此同时,AI也一直被视为一把“双刃剑”。多年来,全世界都在猜测AI可能即将统治世界。如今,用户可以使用AI驱动的安全工... 查看详情

有哪些移动数据安全常见问题?

...。但也由于移动网络的这种特性,给智能设备的用户带来了一定的安全隐患。为了保护用户的隐私安全,一些专门的移动数据安全机构频频涌现,成为用户眼中的救命稻草。以下简单阐述一下一些移动数据安全的常见... 查看详情

多线程之synchronized

...chronized  虽然多线程编程极大地提高了效率,但是也会带来一定的隐患。比如说两个线程同时往一个数据库表中插入不重复的数据,就可能会导致数据库中插入了相同的数据。今天我们就来一起讨论下线程安全问题,以及Java... 查看详情

快来参加11.24“企业互联网安全防范与数据保障主题论坛”

...产经营活动中起到越来越重要的支撑作用。在给企业活动带来极大便利的同时,也带来了众多的安全隐患,如:病毒的传播、企业机密信息的泄漏、企业遭遇勒索软件、生产业务数据的丢失、网络的滥用等。攻击方法在创新,“... 查看详情

信息安全工程师笔记-数据库安全

数据库安全威胁①授权的误用;②逻辑推断和汇聚;③伪装;④旁路控制;⑤隐蔽信道;⑥SQL注入攻击⑦数据库口令密码破解;⑧硬件及介质攻击。数据库安全隐患①数据库用户帐号和密码隐患;②数... 查看详情

隧道传输子命令时套接字竞争的安全隐患

】隧道传输子命令时套接字竞争的安全隐患【英文标题】:Securityimplicationsofasocketracewhentunnellingasub-command【发布时间】:2015-08-2917:16:02【问题描述】:我想通过监听一个端口,运行子命令(以连接到该端口),然后通过连接转发... 查看详情

第三方应用程序存在安全隐患

...求都是通过外包实现的。更糟糕的是,其收银系统与视频安全系统的DVR(数码录像机)服务器是同一套系统。“太多的第三方应用程序存在漏洞”。第三方应用程序还导致国际Vo 查看详情