All posts

几乎每一年，互联网都会发生各种新的变化，而伴随万维网而来的各种在线威胁同样也不断”日新月异”。无论对于家庭用户还是企业用户来说，在即将到来的2016年又将会遭遇怎样的互联网噩梦呢？

在等待量子加密问世的同时，作为关心该技术的一名普通用户，还有哪些重要信息值得我们关注呢？首先，我们应认真评估目前存在的真正威胁以及可能存在漏洞数据的价值。

如今，在世界的许多城市，公共免费Wi-Fi似乎已遍布城市中的街头巷尾。无论是走在街边还是坐在地铁和公交车上，我们都能方便地使用各种公共Wi-Fi网络，更不用提像酒店和咖啡店这样的休闲场所。虽然这些公共Wi-Fi的确很棒且使用方便，但却让一些网络犯罪分子有了可乘之机。

在《华盛顿邮报》最近刊登的一篇文章中，赋予了该种方法一种颇具诗意的名称–黄金钥匙。作者引用了一些绑架案和其他犯罪案件，均是由于未能部署’黄金钥匙’系统而导致调查人员无法取得案件进展。该文作者最后呼吁，所有包括：Google、苹果、Facebook和Telegram应向各国政府授予这些所谓的’黄金钥匙’。

在网络星期一当天，伟易达突然发布惊人消息：在11月，其数据库遭到黑客入侵，总共有超过500万个用户账号被盗。黑客几乎将数据库内的用户名、密码、IP地址和下载内容”一网打尽”–可谓数据库外泄事件中的”典范”，不是吗？但这只是冰山的一角，除此之外，网络黑客们不仅能盗取孩子的生日、性别和姓名等数据资料，甚至包括数万张照片。

卡巴斯基实验室在最近的一项研究调查中就对用户如何保护在线账户的方式进行了分析。事实证明，大约有1/3的受访者表示自己的所有在线账户总共就用了2-3个相类似的密码。更有1/7的人表示自己的所有账户就单单用了一个密码。提供三条简单的安全规则，借此希望你能对自己的账户安全提起重视。

勒索软件之所以说是一种极端恶劣的网络诈骗，原因是被索要赎金的加密文件恰恰还保存在用户自己的计算机内。这种情况常常会让受害人痛苦不已，而且只有得到唯一的加密密钥才能恢复文件。勒索软件显然成为了互联网生活中的一个严重问题，用户应该为此打起十二分精神以防止计算机受感染。10个安全小贴士可助您保护自己的数据免受勒索软件侵扰。

对于密码目前还没有更好的替代方案，在保护电邮、个人资金以及存储个人数据的设备安全方面的作用更是无可替代。这也是为什么使用唯一可靠密码组合如此重要的原因—至少需在自己最重要的网站和服务中使用。

就在去年，安全研究专家们发现了一种新的针对蜂窝网络的攻击方式。该攻击方式既无需装备价格昂贵的无线电扫描器，也不需要同时使用数量庞大的PC电脑，几乎每个人都能做到。与此同时，移动网络运营商也无法给出切实可行的方法来应对此类网络攻击。

有时静下心来想想，你会发现网络钓鱼和现实生活中的钓鱼并无太大区别。如果说有的话，那最大的差别在于网路钓鱼者个个都是犯罪分子。现实生活中的钓鱼只是一种休闲娱乐，你可能会钓上来各种各样的鱼。而网络骗子们则是为了谋取利益而不择手段，你的个人数据和网银登录凭证等将成为他们的目标。

曾经有人还做了一些实际的测试，目的就是弄清谣言是否真的可行：其中有一家IT杂志《Computerworld》真的对来自不同酒店的100张房卡进行了仔细研究。最终结果表明，没有任何证据显示酒店房卡内能保存重要的个人资料，只简单地存有编码后的唯一客人ID。该唯一识别符只能用来打开房门或在酒店内购物（因酒店而异）。

黑匣子既不是黑色，也不像匣子。之所以会有这个通俗的名字，是源于它的功能性用途：从科学、计算和工程方面来说，”黑匣子”是一种系统或物体，能够查看其输入和输出信息，而无需精通其内部工作原理。描述这种事物的正确术语是”飞行记录仪”，简称FR。

今天是海蒂·拉玛101岁诞辰。海蒂·拉玛是美国著名女演员，也是同时代最美貌的女星之一。她的生日与奥地利、德国和瑞士等以德语为母语的国家的发明家日是同一天。这仅仅是巧合吗？并不完全是。拉玛被视为是跳频技术的发明者，该技术目前仍在包括GPS、蓝牙、Wi-Fi和CDMA等许多通信协议中广泛使用。

尽管有许多人认为将登机牌照片发布到社交网站上是一种很好的炫耀方式，但这很可能是一场噩梦的开始。许多人之所以将这些照片的访问权限设为公开，考虑的只是如何更好地炫耀自己，而根本没有想到登机牌上的信息会被某些存心不良的人所利用。

一年前，我们的同事David Jacoby（GReAT团队的安全研究专家）成功黑客入侵了自己家中的各种设备，同时还有很多有趣的发现。许多卡巴斯基实验室员工深受David试验的鼓舞，纷纷跃跃欲试，在自己家中展开相同的试验。

通信技术提供商和移动网络运营商可谓各施所能：前者正致力于5G网络的研发，而后者也同样夜以继日地推出适用于现有4G网络的全新技术。其中即包括了LTE语音技术，简称”VoLTE”。该技术允许通过数据平面传输语音通话。

万维网可能是人类有史以来工程最浩大、使用最广泛的一个项目。每一年，互联网的规模都以指数级扩大。不计其数的电缆、服务器、发射塔以及其它各种设备支撑着整个互联网的正常运行；同时这一结构复杂的基础设施也无时不刻不在升级和更新。

数字身份不仅仅只有社交媒体账号而已。随着科技的不断进步，越来越多的个人信息、数据或资料被作为在线身份使用，而这些东西往往会成为网络罪犯盗窃或伪造的目标。

许多人都会认为网络罪恶的真正根源是科技本身，一旦我们不再使用各种高科技的智能设备，所有那些犹如幽灵般可怕的网络威胁都会从我们眼前立即消失。如果你的家中不使用任何通过Wi-Fi联网的智能冰箱和智能洗衣机（或无线开关和控制系统）的话，你也同样能避免绝大部分的网络威胁。事实证明，每个人或多或少都有遭受黑客入侵的风险。 —对她进行黑客入侵。但Walsh明确表示，她没有任何可以黑客入侵的地方！两名安全研究专家同时也邀请了《纽约时报》的记者负责记录本次试验的整个过程。 Patsy Walsh就是那种我们常称的’时髦奶奶’：她有6个孙子孙女，一台笔记本电脑、卫星电视和一辆车，并且还拥有一个Facebook账号用来与她的亲朋好友联系。你应该能注意到，这与她自称的恰恰相反，她能被黑客入侵的地方实在不少！ 首先，”黑客”需要做一些准备工作。他们访问了Walsh女士的Facebook主页，并发现她最近在change.org网站上签署了一份请愿书。研究人员花了总共10分钟写了一封伪造代表change.org网站的电邮发给Patsy，要求她签署另一份请愿书，内容是关于马林县的土地所有权，”恰巧”她就住在那个地方。 这位”时髦奶奶”当然经不住这样的”诱惑”，欣然签署了请愿书。然而，电邮中提供的链接是钓鱼网站而非change.org官网。”黑客”轻而易举地获得了Walsh的密码，她在之后亲口承认将这个密码用在了许多不同的网络服务。 事实证明，一封伪造的电邮就足以危害到Patsy Walsh的整个数字生活—如果是真的网络黑客攻击而不是所谓的”白帽”研究试验，其结果可想而知。真正的网络犯罪分子完全可以使用Patsy的个人数据用于各种不法活动。 随后，HackerOne研究小组还到访了Walsh女士的家中。一个半小时的时间足以暴力破解她家车库门的数字锁。他们还多花了点时间黑客入侵了她家里的DirecTV卫星电视—这两名”黑客”还忍不住搞了点小的恶作剧，为Walsh女士订阅了几个成人电视频道。 随后两名研究人员还得以有机会使用她的笔记本电脑。Walsh竟然将她的所有密码写在了便利贴上，并粘在了家里的路由器上，因此得到这些密码不费吹灰之力。通过偷偷潜入Walsh的笔记本电脑，两名”黑客”成功获取了Walsh的个人信息，包括：社会保险号、PayPal密码、航空公司飞行常客个人资料以及她个人的保险计划。他们甚至还得到了她的委任书。 “白帽”们还发现他们并不是第一个潜入到Walsh女士数字世界的”黑客”。她的笔记本电脑内早已装满了各种恶意程序：一些真正的网络黑客在上面已安装了其它恶意软件，同时还追踪浏览器历史记录并植入恶意广告等。那些缺乏基本网络安全知识的人，由于对自己笔记本电脑的安全保护较弱，因此往往会成为网络攻击者理想的目标。 其实，Walsh女士也从这次试验中收获了不少：首先她知道了自己极度缺乏基本的网络安全知识，其次她需要装一个新的车库锁并针对各种网络服务使用独一无二且更复杂的密码。 而且，两名研究专家承诺在感恩节的时候再到Walsh女士家来一次，将她笔记本内的所有恶意软件清理干净。总而言之，这个真实的试验告诉我们，对那些缺乏基本网络安全知识的人进行黑客入侵是何等容易，即便”受害者”本人觉得自己没有什么地方能被黑客入侵。 事实证明，我们身边的人都有可能成为黑客入侵的目标。目前，个人电脑几乎到了人手一台的地步，同样我们大多数人对智能手机也相当依赖。除了这些以外，许多人还使用路由器、智能手表、游戏机和智能电视，这些都可能会成为网络犯罪分子的目标。 许多东西通常被认为没有黑客入侵的可能，但历史的经验告诉我们，这些东西的安全保护程度远低于电脑—比方说上述提到的车库锁。带集成卫星导航系统且能实时下载流量数据的汽车呢？能被黑客入侵。没有安装卫星导航系统但配备遥控钥匙的汽车呢？更容易遭黑客入侵。 而且，就算你不用任何数字设备，都有可能遭受黑客入侵。任何政府或商业机构（医院、地方政府、航空公司、银行、商店和保险公司等）的数据库内都保存了你的个人数据。 这些数据都有可能成为黑客的攻击目标—一旦遭外泄每个人都将承受难以预计的严重后果。例如，近期发生的黑客事件证明：在一些西方国家，不法分子完全能将活人移入’过世的人’数据库，且无需黑客入侵任何设备—受害人却难以证明自己依然”活着”。 每个人都无法完全保证自己总能在互联网上平安无事— 就如同你无法保证出海的船就一定不会沉掉一个道理。但如果在出海前能看下天气预报，至少掌握基本的驾船技能并穿上安全背心的话—就能将威胁降到最低，这样才能更好地享受出海的乐趣。 网络安全问题也是一个道理。你必须知道其中的原理并做好最充分的安全保护措施来规避此类威胁。我们的建议是：使用强大的安全软件，当然，还有不要将密码写在便利贴上，更不要黏在路由器上。

如今这个时代，互联网上每天都在上演一场又一场的”电视真人秀”，每个人都不愿错过任何一个”露脸”的机会。我们发布的各种趣图目的是为了娱乐大众，但不知从何时起，我们越来越喜欢发布我们孩子的照片和视频，当然目的也完全相同。

似乎《回到未来2》的创作者们并没有做出太多的准确预测。另一方面，Bob Gale也在最近的访谈中承认，他在拍摄电影时从未打算要对未来进行任何预测，想的只是为影片添加些乐趣。只是在他们闲来无事时，偶然间想出了些”未来的东西”–有些只是纯属巧合。