“智能化城市，信息化設(shè)備”安全危機竟?jié)摬仄渲?/h1>
智能化城市，乃至智能化社會，是我們一直在倡導(dǎo)的概念。隨著信息社會的不斷發(fā)展，物質(zhì)及網(wǎng)絡(luò)條件允許我們實現(xiàn)多種設(shè)備之間的溝通，多種設(shè)備聯(lián)合的網(wǎng)絡(luò)定義了新時代的物聯(lián)網(wǎng)。但是這些設(shè)備，真的值得信賴嗎，那些公共設(shè)備真的毫無安全風(fēng)險?我們抱著疑問開始了調(diào)查。
1.公共wifi是否值得信賴?
火車站邊一般都會覆蓋由聯(lián)通，移動等不同運營推出的公共wifi，什么chinanet啊chinaun啊，或者一些發(fā)達(dá)城市，也會推出自有的主題WIFI，像ishanghai。那么這些公共wifi給我們帶來便利的同時，是否值得信賴?
我們知道，這些wifi必須要通過瀏覽器進(jìn)行頁面登錄才能進(jìn)行連接，而這個登錄頁面，就是主要問題的來源之一。
仔細(xì)看這個頁面，需要提供手機號和一條驗證信息。而據(jù)調(diào)查，不同區(qū)域使用的登錄頁面并不一定一樣，這就給了犯罪分子可乘之機。即通過偽裝wifi信息控制區(qū)域內(nèi)訪問登錄頁面的人，使其訪問的頁面為犯罪分子所準(zhǔn)備的釣魚頁面，并通過釣魚頁面獲取用戶的重要信息，從而危害個人信息安全。
因此，我們要學(xué)會明辨哪些才是值得信賴的wifi。
2.手機充電站的充電器。值得信賴嗎?
智能手機時代，手機的待機成為移動通信面臨的問題之一，而對比過去的加油站，電單車的充電站，針對手機的充電站陸續(xù)在城市中布局，那么這些公共的手機充電器值得信賴嗎?
一般的快速手機充電站，可以為幾十人的手機充電，而想要快速充電，用戶要向充電站的電腦開放權(quán)限才行，但是使用者對于打開USB調(diào)試、“信任”按鈕的影響并不知情。蘋果iOS系統(tǒng)手機需要點擊“信任”按鈕，即可成功進(jìn)入。安卓系統(tǒng)手機則需要根據(jù)開啟高速充電模式操作指南，點擊設(shè)置，找到版本號連續(xù)點擊5至10次，出現(xiàn)開發(fā)者選項功能，打開USB調(diào)試模式，才能進(jìn)行充電。
而進(jìn)行這兩個操作，相當(dāng)于給手機開了一個后門，如此放開權(quán)限，手機中的短信、照片、通訊錄等隱私將完全不設(shè)防。如果進(jìn)行了這兩項操作，手機將對病毒、木馬軟件不設(shè)任何防護(hù)，手機內(nèi)的個人信息很容易被泄密。
你怎么知道，連接你手機另一端的不是黑客呢?
3.NFC設(shè)備，一站式刷卡真的值得信賴嗎?
我們與信息網(wǎng)絡(luò)的交互越來越多，錢包里面的卡片也越來越多，帶這么多卡片出行很不方便，所以就有人發(fā)明了一種叫NFC的技術(shù)，他們使用手機sim卡作為驗證通用的信息，實現(xiàn)多種卡信息的整合，一卡化，那么這其中又有什么值得我們注意的嗎?
據(jù)柯力士旗下的安犬漏洞管理云平臺檢測以及定期發(fā)布的漏洞通報，其中就有一條是涉及NFC協(xié)議漏洞的內(nèi)容，這個漏洞可以使NFC這項功能無需手機用戶驗證，直接獲取用戶敏感信息，也許就在你感嘆NFC帶來便利的同時，你的個人信息就已經(jīng)泄露。
雙11臨近，信息安全也應(yīng)逐漸抓緊，作為個人我們必須提高自身的信息安全意識，日常使用這些公共設(shè)備還需注意。
文章轉(zhuǎn)載自微信公眾號“柯力士信息安全”
