隐私

汽车工业总在不遗余力地简化汽车与车主之间的”通讯交流”。 如今，汽车仪表盘上的按键不断减少；取而代之的则是语音命令，例如：可以发出”重新装满挡风玻璃洗涤器的蓄水容器”这样的语音指令。有些最新车型则只有一个巨大的数字车速里程表和万能车载计算机屏幕。然而，并不是所有人都能适应如此简化的行车界面。 其中与许多是价格不菲的跑车的车主，他们驾驶这些跑车只为了一个最初的目的：赛车。 以Ferrari 458 Speciale或LaFerrari hybrid车型举例，这两款跑车的车主就一定知道有关转弯和刹车的众多细节。出于这一原因，法拉利开发出一种特殊的硬件工具以及一款iPad应用，”Ferrari Telemetry”，该款应用大致与F1法拉利车队所运用的技术理念类似。 一些量产车目前拥有与#F1#车队的遥感系统相类似的功能 使用”遥感系统”（Telemetry）后，比赛时赛车的各部件会实时报告其当前最新状态，使得赛车手能够使用该应用来查询赛车目前的所有缺陷，例如：次优RPM选择或刹车的不恰当片刻。基本信息通过无线传输，但全面的分析连同行车记录则通过有线连接汽车的iPad进行传输。应用面板和许多赛车游戏（比如：GP赛车）十分相似，但只有一个微小的差别―就是所有的一切都发生在现实生活中，而非虚拟世界。 遥感系统即将出现在大众市场的汽车内，旨在通过一款特殊的智能手机应用辅助车主。 当然，驾驶售价达6位数的赛车在赛道上风驰电掣只是属于少数人的运动，但”遥感系统”却极有可能成为大众普及的技术― 每一辆现代汽车内都将装有数量众多且极为精密的计算机，可以同时对汽车”健康”和驾驶者的表现进行分析和报告。 上述所提到的各项功能都将最终运用于大众市场汽车。当然，这些功能并非只显示一堆复杂的图形，而是向车主的智能手机发送信息，读起来就像这样，”在经过红绿灯后的离家附近的第一个十字路口不要猛踩油门，因为这样会多消耗20%的油。 为了避免此类技术遭受安全威胁，需要有人站出来开始着手保护汽车计算机和遥感系统的安全性。法拉利方面已着手开始行动了。从法拉利首席信息官Vittorio Boero了解到，公司已将F1法拉利车队所使用的遥感系统”安全化”原理运用到量产车上。我们完全了解F1车队的IT安全水平，因为卡巴斯基实验室开发了旨在保护法拉利车队计算机的特殊解决方案。我们只能希望每一家汽车供应商都能采用严格的安全保障措施，解决汽车安全性方面的问题。

更新：我们注意到以下应用事实上是一种由Lacoon Security所开发的概念验证。本文已在某些地方做了修改以反映这一事实以及该应用并非公开提供。然而，本文内容及所含建议依然与该应用有关，因为网络攻击者能够轻易编写类似且公开提供的应用，这也恰好验证了Lacoon研究大有用处。* 为收集受害者信息，”网络间谍”需要做哪些工作？首先，必须 24小时全天候监控与受害人有关的人（包括受害人在内），并秘密安装隐藏摄像头和麦克风，甚至还需盗窃受害人的智能手机（当然还有密码）。然而，目前有一种简单得多的方法可收集所有必要的信息：只需发布一款免费移动游戏，即可坐等受害人安装后上钩。事实上，我们并没有夸大其词。的确只需一款简单的智能手机应用即能为犯罪分子带来海量个人信息。想要证据？卡巴斯基实验室的专家们恰巧有这方面的证据。 安卓版井字游戏可对你进行暗中监视并读取你的短信和电邮内容 井字游戏是一款简单且在安卓设备上到处可见的游戏，但就如同无法单纯从封面判断书的内容一样，如果认为该款应用就只是单纯一款游戏而已那就大错特错了。现实中，井字游戏（Tic Tac Toe）作为一款还算不错的间谍工具，获得Gomal木马病毒的技术支持，不仅能窃取私人数据、对智能手机机主的声音进行录音，甚至还能读取保存在设备内的短信和电邮内容。更重要的是，之所以所有这些行为能够成功实施，原因在于粗心大意的用户往往都会授予该恶意软件要求的所有权限。 井字游戏所要求的权限远超正常游戏的访问权限，所列清单着实会让你大吃一惊。例如：它要求互联网、用户通讯录以及短信的访问权限并要求能外拨电话和声音录制。一旦获得这些权限，造成的结果将可想而知：在用户安装和开始游戏后，该木马病毒能够迅速扩散至智能手机每一个角落，还由于使用了漏洞利用工具获取root权限，因此病毒还能传播至内存。 这不仅能让其成功窃取短信内容和一些个人数据，还能从一款叫做”Good for Enterprise”的应用内读取邮件内容，前提条件是智能手机上已安装了该应用。Good for Enterprise应用定位为一款企业专用的安全电邮客户端，因此从中窃取数据将会对受害人所属公司造成严重危害。因此，受害人不仅会丢掉工作，还会对公司造成巨大麻烦。 粗心大意的用户在授权游戏访问设备几乎所有内容后，该有游戏即开始间谍行为。 事实上，井字游戏并非同类中第一个：网络犯罪分子将恶意软件伪装成有用的应用现象十分常见，几乎已成为了一种套路。然而，该游戏似乎是一种全新的移动恶意软件，甚至还能从安全应用内窃取讯息。尽管该游戏只能从Good for Enterprise应用中窃取数据，但所含的技术原理则能被用于窃取几乎任何短讯应用内的数据，像WhatsApp和Viber等等。 然而，你可以非常轻松地降低感染此类移动恶意软件的风险，只要你按照我们的建议去做： 千万不要激活”从第三方来源安装应用”选项。 仅安装来自于官方来源的应用（Google Play和亚马逊商店等等） 在安装新应用时，仔细研究所要求权限。 如果所要求权限与应用预期功能不符合的话，则放弃安装该应用。 使用安全保护软件。

此前我们曾介绍过许多有关加密病毒方面的内容，此类病毒已然成为了增长速度最快的针对最终用户的恶意软件类型之一。编写这些病毒的目的绝不是为了从政府和企业那儿”赚取”巨额收益，恰恰相反是针对普通用户的大规模网络勒索攻击。那在现实生活中到底是如何实施的呢？ 就好像发生这样的状况：”尊敬的董事长、副董事长以及董事们，请允许我为你们作年度报告陈述，为此我们已精选准备了2个月时间…哎呦…稍等片刻，好像出了点技术问题…” 在上述案例中，由于计算机遭到加密病毒的攻击，报告陈述不得不延期进行。加密病毒作为一种恶意程序，能够阻止用户访问计算机上的一些文件，并向受害者索取解密赎金。发生此类情况的确令人感到遗憾！ 卡巴斯基实验室工程师建议用户在计算机受感染前，对有价值的文件采取保护措施。安装卡巴斯基安全软件以及调整设置都有助于保护计算机免遭最新的威胁。 1. 使用应用控制组件，创建受保护文件类别。 2. 针对高限制和低限制应用配置受保护文件类别访问规则。 3. 在应用设置内启用系统监控： 4. 配置防火墙：阻止低限制、高限制以及不信任应用接入互联网。通过采用这一方法，你将能防止加密病毒程序从互联网上下载加密密钥。只要加密密钥，这些病毒程序就无法阻止你访问自己的文件。 在没有安装卡巴斯基安全软件的情况下，一旦你计算机内文件遭到加密又该如何操作？只需使用我们的免费工具即能重新访问自己的文件： RakhniDecryptor XoristDecryptor RectorDecryptor 在没有安装卡巴斯基安全软件的情况下，一旦你计算机内文件遭到加密，只需使用我们的免费工具即可恢复。

网络钓鱼攻击是21世纪以来最为流行的一种网络犯罪行为。媒体总会定期报道一批其客户深受网络钓鱼攻击之害的公司。每天，网络钓鱼欺诈无论是在数量还是质量上都在不断地提升。尽管垃圾邮件只会让人感到心烦，但网络钓鱼却能实实在在地让受害者遭受资金的损失。既然此类威胁的危害程度如此之大，我们没有理由不学习一些防范措施？ 网络钓鱼为何屡屡得手 要利用用户的信任，方法有很多 网络钓鱼屡屡得手的原因不胜枚举，网络骗子有各种招数骗取受害者的信任，从而将他们推向”无尽的深渊”。网络钓鱼者往往会提供一些极具诱惑力的条件，比如提供免费赠品以让用户上钩。然而这的确是一种行之有效的方法，因为人们往往都会贪图免费的东西。 免费产品是引诱受害者陷入网络钓鱼骗局最有效方法。 网络骗子还会充分利用某一热点话题或热门活动来大做文章–例如，在世界杯足球赛后就发生了大规模的网络欺诈案件。就在今年夏天，有一家模仿FIFA官方网页的网络钓鱼网站，鼓励用户在保卫苏亚雷斯（乌拉圭国家队明星前锋）的”请愿书”上签字。在签字之前，每一名用户必须在线填写一份表格，内容包括：用户的真实姓名、国籍、手机号码以及电子邮箱。 另一家欺诈网站则为访客提供下载世界杯电子门票的机会，一旦点击链接即会自动下载木马程序，从而盗取受害者重要的个人和资金数据。 为了让那些对网络钓鱼有所警觉的用户上当，网络犯罪分子采用另一种有效的工具，即利用受害者朋友的账户到达不法目的 – 例如，社交网络。 据卡巴斯基实验室统计，在2013年一整年，针对伪装成社交媒体网络的网络钓鱼网站的警报占所有反网络钓鱼组件警报的35%之多。在我们总共检测出的超过6亿次试图访问网络钓鱼网站中，其中有22%伪装成了Facebook网页。 另一种富有成效的欺骗受害者点击网络钓鱼链接的方法是故意营造一种紧张和恐慌的气氛。比如，网络骗子威胁受害者即将封闭其用户预置文件甚至冻结银行账号。为了使该种方法更加有效，网络犯罪分子还会依靠所谓的’语音钓鱼’（在电话中实施诈骗）。并非所有人都会始终对诸如此类的’微妙’处境小心谨慎，为了防止自己的账户遭到冻结，有些人会听从那些专横的’银行安全人员’要求，乖乖地将自己的信用卡数据交给对方。 在我们总共检测出超过6亿次的试图访问网络钓鱼网站中，其中有22%伪装成了Facebook网页。 网络钓鱼技术持续改进 网络钓鱼屡屡得手的一个主要原因，是其网络钓鱼工具的技术不断改进，正日渐趋于精密和复杂。 从外观上看，虚假网站与合法网站很容易区分；然而，许多虚假网站都有正当的域名，并在有些情况下，还采用了带真实证书的安全HTTPS链接。 手机网络钓鱼问题同样日益突出。由于智能手机和平台电脑在技术上的独特性（比如，屏幕尺寸较小），因此相对来说更难以分辨网络钓鱼网站与合法网站。 请记住，在实施网络钓鱼攻击时，网络犯罪分子根本无需入侵用户的系统。这也是为什么说目前没有任何平台有能力完全防范网络钓鱼攻击，从而使之通用化。 网络犯罪分子的”金矿” 网络钓鱼在短期内无法”消退”的原因是能为网络犯罪分子带来巨额的经济收益。网络钓鱼工具在互联网上随处可见，易于获取，并且社交网络拥有庞大的用户数量（有6亿用户，还记得吗？）。此外，发动网络钓鱼攻击对于犯罪分子而言易于反掌，因为大多数工具都能自动开展攻击。 因此，具备了这些优势，网络犯罪分子就能轻轻松松地赚取相当可观的收益。在多数情况下，网络钓鱼者只对资金数据有兴趣。在无需任何周密计划的情况下，就能轻松获益。 此外，网络钓鱼更倾向于和其他犯罪方法一同使用，从而形成有效的协同效应。打个比方，你通过垃圾邮件遭到网络钓鱼邮件攻击，一旦犯罪分子掌握你的所有联系人后，网络钓鱼邮件即会继续转发给所有这些联系人。在形成一个有效联系人的庞大数据库后，黑客们就能批量发送恶意软件并进一步使用所产生的僵尸网络（认为合适的）。 网络钓鱼更倾向于和其他犯罪方法一同使用，从而形成有效的协同效应。 最后需要提醒的是，不要想当然地以为网络骗子只对你的信用卡或资金数据感兴趣。对于你的电子邮件服务或社交网络的用户登录凭证，许多网络钓鱼者也同样”垂涎欲滴”。 如何避免遭受网络钓鱼？ 用户能用于”武装”自己的安全小贴士和技巧又有哪些？首先，使用一些基本的常识。 始终保持冷静，不要轻易掉入在线欺诈和”语音钓鱼”的圈套。仔细检查引导你点击的链接和网站。在收到发自朋友或同事的可疑链接后，在与对方确认后，方能点击链接。在面对’语音钓鱼’攻击时，需要牢记的是没有一家银行的员工会急迫地要求你提供信用卡详细资料。 最好不要通过点击链接访问网站：尽量手动输入网址。不必再多说，在访问所有网站时使用强大的安全保护程序和安全网络。切记定期更新你的反病毒软件，尤其是那些具有反钓鱼功能的软件。例如，卡巴斯基安全软件内置反钓鱼组件可以运行网站检测功能，以防范一系列的未知欺诈网站。同时，还能通过超过200项安全标准的评估，检测可能的危险网页。

有多少个人隐私你觉得会从iPhone手机泄露出去？即使手机拿在手中，放在桌子上，或是接在笔记本电脑上充电，都有可能会泄露一些个人隐私—从个人通信和照片到资金信息和登录凭证。那么又该如何保护自己的iPhone手机呢？接下来，我们将为您提供10个安全小贴士，从而最大提升您iPhone手机的安全性。 首先需要提醒的是，以下任何方法都会导致你iPhone手机的一些有用功能失灵，但为了更好地保护你的个人数据，这些方法绝对值得一试。你不必逐一采用以下所有的方法，只需挑选一些既适合自己又能提升安全性的方法—选择哪些完全取决于你自己。 十大安全小贴士：如何才能让你的#iPhone#手机避免泄露个人隐私 1. 使用强大的密码取代4位pin码 保护个人数据最简单和有效的方法是使用强大的密码用于屏幕解锁，从而取代原先的4位pin码。建议采用由字母、数字和符号混合组成的复杂密码。最好是在锁定屏幕后即要求输入密码，且没有任何的延迟。此外，你还可以打开”清除数据”功能选项，在尝试密码错误10次以后设备即会自动清除保存的所有内容。但需要提醒的是，所有数据一旦被清除以后即无法恢复，因此最好还是不要忘记自己的解锁密码。 这样做到底有什么好处？这将能有效降低犯罪分子猜出你密码的可能性。 可以在哪里进行设置？前往”设置”–>”密码”（或”指纹识别和密码”）–>”需要密码”：立即；”简单密码：关闭”。 2. 关闭锁屏通知 当有通知出现在锁屏上时，再强大的密码也无法保护你的个人数据免遭外泄。手机应用内的消息、邮件和其它信息可能会包括像”确认码、私人约会和财务数据”这样的敏感数据。你iPhone手机锁屏上显示的通知越少，你个人资料就越安全。 这样做到底有什么好处？这将能阻止陌生人窥探显示在锁屏上的信息。 可以在哪里进行设置？前往 “设置”–>”密码”（或”指纹识别和密码”）–>”锁定时允许访问”部分。 3. 打开Apple ID和iCloud两步验证 相比单一验证而言，两步验证无疑为你的iPhone手机又添了一把锁。因此无论对于Apple ID还是iCloud而言，我们都强烈建议您采用两步验证方法。在创建两步验证时，你可以通过短信或Find My iPhone服务注册一个或多个信任设备（你所拥有的），随后会收到4位验证码。完成后，每次你在新设备上登录Apple ID、iCloud，或者通过iTunes、iBooks或App Store购买产品时，你都需要输入密码和4位验证码方能通过ID验证。 这样做到底有什么好处？这将能有效防止自己的苹果账户被未经授权的他人所使用。 可以在哪里进行设置？前往https://appleid.apple.com –>”管理您的Apple ID” –>”密码和安全”–>”两步验证”。 4. 在锁屏状态下禁用Siri

不管你喜欢与否，就在我们居住的这个地球上，政府总能有大量的理由和机会控制整个数字空间，或至少能对本国居民进行严密监控。据传言，名声不佳的NSA（美国国家安全局）不仅资金充裕，并且为了能有效地进行监控，无所不用其极地进行各类研究、开发及贿赂活动。幸运的是，目前已有多种方法可防范此类组织的”侵扰”。 就目前而言，为防止政府机构的监控，我们可以借助的安全工具有虚拟私人网络和Tor网络。目前许多公司都具备让用户远离NSA及其它政府组织侵扰的能力，同时也能帮助保护我们的个人隐私。就在一年前，此类”保护措施”还只是停留在许多公司的口头承诺上，诸如”我们不隶属于NSA”或者”我们的一切经营都符合法律监管范围”这样不痛不痒的声明，但现在许多公司真正地开始行动起来了。 其中最显著的变化莫过于苹果公司，该公司就在最近发表了Tim Cook至全体用户的有关新用户数据政策的公开信，同时还发布了其它有关隐私和安全的文件。其中有一份文件是这样写：由于技术上的原因，公司无法提取所有运行最新iOS版本设备上的个人数据，因此也无从将这些数据交予包括执法机构在内的第三方。 苹果到底做了些什么？ 简单地说，根据苹果官网所发布的文件来看，苹果的的确确舍去了影响个人安全的”备用钥匙”，从此只有你本人才能访问以下内容：iOS 8设备内包括照片、消息、邮件、联系方式和个人记录在内的所有个人数据都将受到用户密码的保护，苹果再也无法绕过密码直接访问。这同时也意味着苹果公司将无法访问用户设备上的所有数据，因此也无从将这些数据转交给任何机构。但现在棘手的问题是：所有这些声明未必就表示有关部门就真的无法再访问你的iPhone手机或iPad上所保存的信息。我会在下文中详细解释其中的原因。 除了最新iOS系统版本以外，还有更多安全和隐私功能值得一提。比如，一种全新功能可随机生成MAC地址，对于那些时刻监视Wi-Fi流量的窥探者而言，将无法持续追踪到设备。此外，常常被提及的虚拟私人网络选项极大方便了企业IT安全部门的工作。 #苹果宣称自己将无法访问用户个人数据，因此也无从将信息交予有关部门，但这并非是事实的全部真相。 在Tim Cook所传达的信息中，他一再声明苹果从未在其任何产品或服务中”与任何国家的任何政府机构合作建立后门”，并且也从未允许任何机构访问苹果的服务器，以后也绝对不会。 其实苹果是否曾与NSA合作都无关紧要，目前最重要的是苹果能否保护用户免遭政府的监控。 苹果做这一切的原因何在？ 臭名昭著的”好莱坞艳照门事件”并不只是苹果决心强化用户隐私的唯一原因。还有更重要的深层次原因。当然，你可能还记得爱德华•斯诺登：在他去年所解密的大量NSA文件中曝光了许多与该部门合作的公司，其中就有苹果的名字。该事件对苹果公司的声誉造成了极大的损害，苹果迄今为止所做的一切就是为了极大地转变其在人们心中的印象。苹果是否曾与NSA合作其实都无关紧要，目前最重要的是苹果是否能保护其客户免遭政府的监控。这些天的形势发展也正好说明了这一点：如果公司无法对用户隐私和个人数据引起足够重视的话，那公司自身就将出现问题从而将无法获得用户的信任。苹果要么站在用户的一边，要么只能被用户所抛弃。 显然，苹果依旧还是市场的宠儿，并被成千上万的”果粉”所敬仰，因此也不太可能立即就被数百万用户所抛弃，但这并不能成为苹果不立刻采取措施的理由。尤其是公司即将推出的智能手表和支付系统—这两项新开发产品受到众多安全领域专家的诟病。 对于消费者意味着什么？ 新版本iOS系统除了加强数据保护的一些改进外，还加入了许多更为重要的积极因素。通过更改用户数据政策，苹果还鼓励业内其它公司一道向同一个方向努力，例如：对客户安全与隐私给予更多关注。当然没有一家公司会公开与NSA或其它政府机构作对，事实上也根本没有这个必要：他们需要做的只是提升个人数据安全性，增加这些机构收集或窃取信息的难度。 针对用户数据政策的改变仅限于提升个人数据安全性使信息使之难以被他人所访问，但对警察或其它的执法机构依然无效。 苹果将如何应对相关部门的要求？ 要回答这个问题，首先你需要明白两件重要的事情。与其他所有公司一样，苹果永远将企业的利润放在第一位。因此苹果一定会在当地法律允许范围内经营业务，因为一旦违反相关法律即会对自身业务造成不必要的损害。因此，只要有当地政府部门合法要求获取某一名用户的个人数据，公司几乎没有选择的余地，不听从的结果只会惹上一身的麻烦。绝大多数公司都会选择听从，这早已不是什么秘密，而苹果也绝不会成为那个特例。 苹果新的用户数据政策看似不错，实则依旧无法阻止有关部门在必要时访问个人信息。 首先，新版本的iOS系统所做的一切改变只是让你的数据更难以被他人所获取，但并不是代表警察或其它的执法机构就真的无法访问这些信息。所增加的安全性仅适用于iOS设备本身，但对云存储则毫无作用可言。（目前采用双重认证形式）。因此，只要你的数据在iCloud内备份，也就意味着这些信息已经复制到苹果服务器，那政府部门还是有合法权限进行访问。获取过程可能需要耗费不少时间和精力，但最终还是能获得信息。其次，Tim Cook对于服务器完整性的声明表示苹果不会让任何人访问存储在内的信息，但并不代表苹果不会将这些数据进行内部备份以及必要时与有关部门共享。就好像你的银行账户：安全且可靠，但只要你允许，任何人都可以从中取走钱款。 那苹果到底有没有提升你个人数据的安全性？答案是肯定的。那NSA及相关政府机构是否从此就无法访问这些信息了呢？绝对不会。

本周卡巴斯基中国地区病毒排名: 本周受关注恶意软件： 病毒名：Backdoor. MSIL.Agent.nmx 文件大小: 60416字节 主要行为： 这是一个用”Microsoft Visual C#”语言编写的后门木马程序。该木马会窃取用户的隐私信息，并且会被远程控制及接收远程计算机的指令，执行相应的恶意代码。它能够对用户的桌面截图，并将图片文件保存并压缩为.RAR文件；还可检测用户安装的杀毒软件，并获取杀毒软件的名称；此外，它还会检测用户是否安装摄像头，并能通过执行指令完成打开摄像头和关闭摄像头的操作。在获得用户的FTP软件FileZilla的账号和密码、获得计算机名、IP地址、操作系统类型等信息后，该木马还能通过多命令行接收指令，实施从指定网址下载文件、运行指定路径的文件、打开指定的网址、挂起指定进程、结束指定进程等操作。另外，该木马还能够编译脚本，将指定的脚本文件编译成可执行文件，最终将获得的信息通过网络发送到指定的地址。 专家预防建议: 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

于今夏所进行的一次问卷调查中，其结果显示美国人对自己的在线隐私表示深度关切，并愈来愈多地要求享有自己数字财产的所有权。 据安全软件公司WP Engine所发布的7月问卷调查结果显示，71%的美国人对自己的在线隐私表示’深表关切’。 令人大吃一惊：美国人对自己的数字隐私相当关注#数据隐私 对数字安全的高度关切很大程度上源于去年曝光的美国国家安全局国内监控事件，而此次调查研究结果与今年早些时候美联社和GFK市场调查机构所发布的调查报告完全吻合，当时的结果显示有超过60%的受访者表示自己对个人隐私的关切程度更甚于对恐怖袭击的防范。据美国商业资讯报道，WP Engine首席执行官Heather Brunner在其集团进行的问卷调查中这样说道：”有如此数量众多的个人资料可以通过在线互访，因此讨论哪些信息是真正属于个人隐私比以往任何时候都显得重要。”99%的美国人表达了对在线隐私的担忧，当你想到一些共享数据的敏感程度—从银行记录到情感关系—有时甚至在公共平台上就能直接访问，那如此多的人表示对这一问题的担心也完全可以理解。” “有如此数量众多的个人资料可以在线进行互访，因此讨论哪些信息是真正属于个人隐私比以往任何时候都显得重要。” –来自WP Engine的Heather Brunner表示。 在WP的调查中，受访者表示最关切的问题依次是社交媒体、电子邮件以及搜索引擎，分别占到了总受访人数的66%、56%和52%。这些调查结果无不体现了受访者对通过这些媒介泄露隐私的担忧。此外，资金安全也同样是受访者最关切的问题：71%的美国人表示最担心在访问网银账户或其它资金数据时的在线隐私安全；网购成为仅次于网银的第二令人担心的资金安全问题，有57%的受访者表达了对这些在线交互安全的担忧。 与此同时，还有93%的受访者表示认为对至少一部分自己的数字信息拥有绝对的所有权。云存储网络安全问题并未在本次调查中提及，但如果本次调查是在”大量好莱坞明星隐私照片泄露事件”之后几周进行的话，那么对使用像iCloud这样的在线服务来备份隐私照片将深有感受。 问卷调查：71%的美国人’深度关切’自己的#数字隐私

夏末的八月正值网络犯罪案件多发时期，但全世界各地的执法机构依然从蛛丝马迹中找出线索，将犯罪分子一一缉拿归案。 因散布儿童色情照片遭逮捕 现代技术在帮助执法机关搜寻网络犯罪分子方面起到了越来越重要的作用。有些案件甚至无需派遣人员参与侦查，只需一款软件即能处理所有工作，最后留给警察的工作只是将犯罪分子带上法庭。20岁的Tyler Hoffman和31岁的Abraham Gordon可能连做梦也没有想到，他们一直以来用于网络犯罪的现代技术竟然 “出卖”了自己，最终不得不面临法庭的审判。 第一个案件涉及微软及其PhotoDNA软件，该软件拥有自动识别儿童性暴露照片技术。正是得益于这一技术，在Hoffman用他的手机上传儿童色情照片时，其邮箱账户就立即被做了标记。微软在向美国失踪与受虐儿童援助中心（NCMEC）报告后，随即报警。 在另一个案件中，同样也是得益于由Google所开发的一种邮箱分析技术，Abraham Gordon的犯罪行为才被警察所获知。在Gordon将五张儿童色情照片上传后，自动化系统随即对其邮箱进行了标注，同时分别向NCMEC和警察部门进行报告。 上述两名网络犯罪分子很可能因此将面临数年的铁窗生涯。 得益于微软和Google的强大技术，两名散播儿童色情图片的网络犯罪分子最终得以受到法律的制裁#安全#天网恢恢 两名俄罗斯人因黑客入侵遭逮捕 俄罗斯警察近期逮捕了两名年轻黑客，他们被控在没有授权的情况下访问了一个计算机系统。该案件检察官表示，该两名男子入侵他人邮箱和社交网络账号的目的并非只是为了”作乐”，他们真实的目的是为了赚钱。只需支付100-300美元左右的报酬，他们就能为”客户”入侵任何人的账户。据交代，两名黑客平均每个月会接到30-40份客户委托，其中有个人客户也有那些对竞争对手机密信息有兴趣的公司客户。这两名年轻的犯罪分子最终将面临缴纳巨额罚款和/或长时间的铁窗生涯。 现代技术在帮助执法机关搜寻网络犯罪分子方面起到了越来越重要的作用。 韩国16名黑客因泄露海量数据遭逮捕 韩国全罗南道省警方官方宣布逮捕一名24岁的金姓男子，他与其他15名黑客一起被控与韩国发生的一起重大数据泄露案例有关。该起泄露案件造成2700万韩国公民受到影响，约为韩国整个人口的70%。相关官员表示这16名黑客非法传播了数百万年龄在15-65岁的韩国公民的个人信息。警方则宣称金姓男子是从一名中国籍黑客处购得这些信息（总计2.2亿份记录），他们之前于2011年在网上相识。据称，该名中国黑客是从网络游戏网站、电影票务网站以及手机铃声下载网站的在线注册系统窃取的这些信息。这些信息的内容包括真实姓名、居民注册号、账户名称以及密码。相关官员还表示他们将继续调查这一案件，并正在全力追捕剩余的其他7名嫌疑犯。

本周卡巴斯基中国地区病毒排名: 本周受关注恶意软件： 病毒名：Backdoor.Win32.Bifrose.gbo 文件大小: 151430字节 创建文件: C:SetupCacheMgr.exe C:Setupcsetup.tmp 创建注册表: HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun StubPath=”C:setupcachemgr.exe -as” HKEY_LOCAL_MACHINESoftwareMicrosoftActive SetupInstalled Components2CBE016A-8F28-4E0C-83A6-6079161294D7 StubPath=”C:setupcachemgr.exe -ax” 主要行为： 这是一个伪装成文件夹图标的后门程序。木马运行时首先将自己拷贝至C:SetupCacheMgr.exe，创建名为”2CBE016A-8F28-4E0C-83A6-6079161294D7″的互斥体，防止木马实例被重复运行。随后，它会将自身添加到开机自启动项，确保每次开机时运行木马程序，并创建新进程 “C:SetupCacheMgr.exe -ax”，创建文件 C:Setupcsetup.tmp，用来记录用户电脑被木马攻击的日期。利用受感染的主机对一些特定的IP地址进行DDos (分布式拒绝服务)攻击，使得被攻击目标无法对合法用户正常响应，然后从网址 “secure-*******updates.net/updates/system/update.php” 下载安全性未知的文件(URL已失效)。 专家预防建议: 建立良好的安全习惯，不打开可疑邮件和可疑网站。 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。

Tor作为一种免费程序，旨在让用户能以完全匿名的方式浏览互联网。”棱镜门”事件以来，社会舆论对于提倡隐私的呼声日渐高涨，即使是一般用户也越来越意识到问题的严重性，并对政府和企业利益集团收集基于网络浏览活动的信息给予强烈的关切。 使用Tor，实现匿名上网#隐私#美国国家安全局#窥探 Tor依靠匿名中继全球网络为用户提供免费的流量分析在线体验。在该视频采访中，Tor项目倡导者Runa Sandvik解释了Tor越来越多为日常用户所使用的根本原因。 “我想其中原因归根到底就是有谁会愿意让自己每日的在线活动被他人所记录？” –Tor项目倡导人Runa Sandvik如是说。 “普通用户可以使用Tor来隐藏他们所有的在线活动，”Sandvik说道。”当他们访问网站时，无论是互联网服务提供商、共用一台电脑的同事、公司老板或其他任何人都无法看见他们所访问的网站。” Tor的意义在于人们对于个人隐私的基本需求。尽管过去只有记者、人权活动家以及那些希望躲避政府审查制度的人才会特别关注这一问题，而随着Tor的出现，越来越多的普通用户也开始对这一问题予以了关注。 “我想其中原因归根到底就是有谁会愿意让自己每日的在线活动被他人所记录？” – Sandvik这样说道。”为什么就有人能看到你在网上的一举一动呢？” Tor和你：为什么匿名互联网不再是隐私极客的专属。#美国国家安全局#隐私

在年度Black Hat黑客大会上，最吸引人的内容莫过于一些平时看来与网络安全毫不沾边的产品，例如：汽车或厕所，尽然也会存在安全漏洞。但Black Hat大会上更令我们感兴趣的是那些”安全宗师”，我们通常称他们为”黑客”。与网络犯罪分子不同的是，黑客入侵的目的通常并不是为了窃取受害者资金或隐私之类的东西，那又有什么原因在背后驱使着他们去实施入侵行为呢？一家叫做Thycotic的安全公司接受了这项艰难的挑战，对100多名自认为是黑客的与会者进行了问卷调查。调查的结果很可能将揭示隐藏在黑客行为背后的原因以及他们所选择的”攻击武器”。利用这一洞察来好好规划一下你的网络”防御工事”吧。 令人吃惊的是，调查结果显示86%的黑客确信他们不会因黑客行为而受到惩罚或承担任何后果。”不受惩罚”是网络犯罪分子肆无忌惮地实施黑客行为的首要原因。 40%的黑客选择公司承包商作为其首要攻击目标。 另一个有趣的发现是黑客利用来”潜入”公司安全系统的所有人员中，最薄弱的一环完全出乎所有人的意料。40%的被调查者选择公司的承包商作为他们的首要攻击目标。因为通常来说，承包商拥有访问企业网络的权限，但又并非完全受到企业安全政策的限制。 令人好奇的是，IT部门竟然成为了重灾区。尽管他们大多对网络攻击十分警觉并时刻做好应对的准备，但竟然有30%的黑客利用他们来”攻破”企业网络。 甚至黑客们都认为他们的个人资料易于受到欺诈–这一比例竟然高达88%！ 有趣的是，Thycotic的清单中并没有出现公共关系部门或人力资源部门人员的身影，而这两个部门的人员通常被认为是最易于受到攻击的目标。调查结果还显示：黑客入侵行为背后的动机（据他们自己所述）也同样令人惊讶。超过一半的受调查黑客（51%）实施入侵行为只是看着好玩或单纯地想寻求刺激，而只有相当低的比例受调查者（18%）表示是为了物质上的利益。令人欣慰的是，有近30%的黑客遵循着网络道德准则。 大多数黑客能够面对现实，并清楚知道即使拥有一定黑客技能也不代表着自己就能完全无忧。事实上，有88%的黑客认为他们自己的个人数据有很大的风险被其他黑客所盗取。

9月9日，苹果展示了其最新设备和基于NFC芯片、Touch ID传感器以及Passbook应用的全新支付系统。下面我们将为您介绍这一新系统的操作方法、带来的便利以及安全性。 在加州弗林特剧院举办的本场苹果发布会历时100分钟，向全球展示了苹果即将推出的两个全新产品。发布会后，全球消费者对苹果新产品各抒己见，并像以往一样迅速分成了三派：苹果的产品不再像以前那么优秀了；我们在安卓手机上已经看过这个了；不用说了，我想买！我们并不想卷入这场”网络论战”之中，因为除了屏幕尺寸以及网络论战外，让我们更感兴趣的是由苹果自主研发的全新支付系统- Apple Pay。该系统的使用基于NFC芯片、Touch ID传感器以及Passbook应用，并与信用卡巨头Visa、MasterCard以及Amex进行了合作。苹果想用iPhone手机来完全替代钱包和信用卡的作用，但问题是它的安全性到底如何，是否能够抵御住网络犯罪分子的攻击呢？ Apple Pay（苹果公司似乎有意将前缀’I’去掉）是一种移动支付系统，在提供交易过程中结合了一些有趣的技术解决方案。NFC、TouchID和Passbook通过”互相合作”，共同为用户打造了一个更加舒适和安全的购物流程。至少keynote是这么告诉我们的。 那么，这一系统是如何操作的呢？事实上与PayPass卡或PayWave卡使用方法几乎一模一样：你只需将你启用NFC支付的设备靠近阅读器扫一扫，随后再确认交易即可完成操作。就如同每一张信用卡都有各自的PIN码一样，Apple Pay使用的是新iPhone手机的Touch ID扫描器，你只需将手指按压在屏幕上即可完成一笔支付。 尽管Apple Pay看起来的确安全，但将所信用卡片信息保存在iPhone手机内可能又将是一个风险。 在初次使用该系统前，你需要用iPhone手机扫描你的信用卡，如此所有诸如卡号和过期日期这样的信息直接进入Passbook应用。下面将介绍Apple Pay技术中最有趣也是最复杂的一部分。在支付过程中如果不想用自己真实的信用卡或借记卡卡号的话，还可以运用独一无二的设备账号。一旦账号创建，此类令牌将单独分配给一台设备，而卡片信息则安全保存（当然是加密）在新iPhone手机和Apple Watch的专用芯片内。因此你支付时所使用的是无法辨认的专用码，而非你的真实凭证。 该方法的好处至少有两个。首先，在交易过程中，无论商店还是网络犯罪分子（可能会尝试拦截数据）都无法获取你的信用卡或借记卡的卡片信息。最坏情况下，网络攻击者也只是会得到一个令牌号码。第二，就算令牌号码被盗，也没有任何的关系，因为只有在特定设备上传输所创建的号码才能完成交易。一旦设备被盗，还可以凭借Touch ID进行保护。无论如何，你还能通过”Find My iPhone”服务锁定你的iPhone手机或清除保存的所有信息（包括卡片信息）。因此就算手机被盗，也无需锁住信用卡或银行账户来保护你的资金。 但这一系统是否真的安全？卡巴斯基实验室专家Dmitry Bestuzhev指出了问题的关键所在：Touch ID也会有出现问题的时候。这也是为什么苹果依然允许输入PIN码的原因所在。例如，你用湿手指按屏幕的时候Touch ID可能就无法正常工作。而在网络犯罪分子授权支付时，同样的快捷方式也可能会被滥用。需要牢记的是，使用Apple Watch支付并不需要任何额外的交互，因此你的设备可能存在未经你允许而被用于支付的情况发生。 很快你就能单凭# iPhone手机或#Apple Watch进行支付。这样是否安全呢？ 还有一个问题：卡片信息存储的方式。正如你所知，几乎各种保存在iPhone手机内数据都可以与许多受信任的iOS设备进行同步。这些数据不单单是照片或者浏览器标签，还有保存在Keychain应用内的密码。因此如果信用卡和借记卡凭证也以同样方式保存的话，一旦启用设备与其它智能手机同步的话，将对你的资金造成极大风险。除此之外，网络攻击者也能进行同样的操作—输入你的密码随后获得你所有的卡片信息，除非苹果想出解决方案使得这一操作难以实施。今年10月份我们将拭目以待，到时候Apple Pay将在全美超过20万家商铺正式上线。我们将不断为您带来这方面的最新消息，请继续关注我们。

普通电脑用户通常会怎样保护他/她的电脑或笔记本电脑呢？一般来说，新机器上通常都会安装反病毒软件。用户常常认为自己的电脑受到完全的保护，不会遭到任何网络威胁的攻击。然而，这样的保护措施并非最理想的状态。事实上，反病毒软件并非是电脑安全的最后一道防线。简单地说，想象你的电脑就是你的家，而网络犯罪分子则是盗贼；那反病毒软件就是你所养的看门狗，会对任何闯入者又叫又咬，直至将他们驱赶出门。有这样一条训练有素的狗固然不错！但你应该也不会拒绝安装防盗门、监控或报警系统吧？因为狗是无法替代所有安全装置的。人们通常会用尽所有方法来保护自己的财产免受侵害。那么该使用何种方式才能为您的数字家庭实施真正的端对端保护呢？ 操作系统更新 当新电脑买回家后，拆开包装、安装系统并连入网络后，你第一件事就是要检查你的操作系统是否需要更新。通常除了一些补丁之外，你还会发现需要大范围进行更新，从而将你的PC电脑或苹果电脑升级到最新版本。Windows 8.1和OS X Yosemite操作系统免费提供更新服务，这对于用户而言的确是一大便利。在安全方面，操作系统的最新版本大大优于老版，因为通过升级后为黑客所知的漏洞极大减少。因此没有什么理由不对操作系统进行升级。但有些用户常常懒于更新系统，或者也可能是因为使用盗版软件而无法更新。有时，尤其是家用电脑，安装盗版系统的情况的确存在。但缺点是，盗版系统无法让你通过正确途径更新系统，让恶意软件得以有机会进入你的电脑。按照我们”用家庭比喻电脑”的方法，旧版本操作系统好比是一座饱经风雨的房子，墙壁上有许多的小洞。而盗贼们就等在门外，时机一旦成熟就将趁机潜入！ 应用升级 除了操作系统漏洞以外，网络犯罪分子还常常将”触手”伸向几乎每台机器都安装的流行应用。只是在Adobe Reader存在漏洞版本运行一下看似无害的PDF文件，或使用过时版本的IE浏览器打开网页，恶意代码就可能会”钻入”你的系统。在有些情况下，反病毒软件能够将恶意软件”揪出”并予以清除，但这极大程度取决于反病毒软件的”实力”和恶意软件的特性。建议你不要在真实条件下进行测试，而应尽量将你的浏览器、邮箱软件和即时通讯客户端与其他流行软件一起设置为自动升级模式。据统计，最有可能遭入侵的软件依次（按字母排列顺序）是Adobe（Acrobat Reader，Flash）、苹果（iTunes，Quicktime）、微软（IE浏览器）和甲骨文（Java）。 事实上，从安全角度看，所有应用都应定期并实时进行更新。并非所有开发者都对其产品提供强制无缝自动更新功能（类似于Google Chrome升级的方式）。如果你在所使用软件产品内没有发现自动更新功能，还可使用一款优秀的免费软件Secunia – Personal Software Inspector（PCI）来执行这一操作。 顺便说下，你还可以使用该程序对你的系统进行扫描，发现是否有软件需要升级，甚至从各自官方网站自动运行更新程序。绝对方便！ 当然，新版本的卡巴斯基安全软件也拥有类似的漏洞扫描功能，虽然不提供第三方应用的自动更新功能，但会告知用户可能存在危险的操作系统设置和组件。 最低权限 在将”墙上的洞”修补完毕后，让我们再来加固”大门”吧。你可能已经注意到，按照权限计算机用户分为：访客、普通用户和管理员。访客的权限最低；而普通用户除了无权安装软件和改变系统设置以外，能够根据自身需要使用电脑；管理员则拥有上述所有权限。通常情况下，家用PC电脑只设有自动登录的单用户配置文件，且默认为管理员权限。因此，一旦有病毒通过漏洞进入电脑或诱使用户感染病毒，就能完全访问系统。 正确设置如下：自动登录设置可以接受，但配置文件必须是普通用户。如果要安装应用的话，可以登录到另一个受密码保护的配置文件，并使用管理员权限。一旦完成安装，再重新登回普通用户。 来自一家安全公司BeyondTrust的专家们对这一安全理念进行了测试。他们研究了去年在Windows系统、Office办公软件和IE浏览器发现的所有漏洞（总数超过200个）。结果显示，所有病毒入侵案例中的60%可以通过使用有限权限的配置文件予以避免。对于那些会对系统造成严重危害性的致命漏洞，使用限制权限的方法后，可以使90%的Windows 7和81%的其他微软产品避免遭到病毒入侵。此外，按照BeyondTrust的研究，如果将这一方法应用到Office办公软件和IE浏览器的话，可以消除所有的威胁。是不是觉得很神奇，难道不是吗？ 备份 有些问题根本无法依靠反病毒软件来解决，因为其中毫无关联可言。此类问题包括硬盘故障、用户出错以及对合法软件的误操作。结果通常都一样：重要的照片和文件遭到破坏，只剩下懊恼和后悔。或者…从备份中恢复信息。当然，假如你真的对最新的数据做了备份，那完全就可以从定期备份（每日或至少每周）中恢复损坏的信息。 恶意软件通常会对你的数据造成威胁，而进行备份可能是避免陷入”绝望境地”的唯一方式。其中带有数据加密功能的木马病毒，也称为”勒索软件“，最近由一些网络犯罪分子所发明。他们”绑架”用户数据并进行加密，并要求5-2000美元不等的解密赎金。一旦付款后，黑客则会向受害者提供唯一的加密密钥。因此避免支付赎金只有一种可能，那就是被加密的数据已经在外部硬盘上备份了。 “但反病毒软件的任务不就是保护数据吗！”你可能会大声地质问。理论上这的确没有错，全新卡巴斯基反病毒软件和卡巴斯基安全软件甚至就专为此类安全问题提供了一项特殊功能。但在现实生活中，有许许多多个’但是’。其中危害性最大的是在执行某个恶意文件之前，用户被诱骗禁用反病毒功能。或者孩子也有可能这么去做。因此，一旦想到勒索软件所带来的严重威胁，对数据进行备份就显得十分有必要了。所用外部硬盘不得接入系统，否则也可能存在被加密的风险。 你认为#反病毒软件能解决一切#安全问题吗？再好好想想。 良好的习惯 安装可靠的反病毒解决方案以及最新版本的操作系统和浏览器，或在工作时使用有限权限的配置文件的确有益于电脑安全。但首先，你必须定期检查你电脑的”防御工事”是否足够坚固。为了不放过任何一个安全威胁，你应该养成以下PC电脑使用习惯：

今夏最后一个周末以网络重磅新闻画上句号：匿名黑客（可能是一个人）窃取并在网上发布了大量好莱坞女星的艳照，其中包括珍妮佛•劳伦斯等在内的众多一线明星。此类泄露事件绝不是什么新鲜事，只是这次闹出的动静实在太大。从一开始，人们就猜测这些照片是从明星的苹果iCloud帐户中被直接窃取的。有这种可能吗？如果是真的，应该怎样做才防范资料被窃呢？ 可能的泄露场景 目前，还没有确切的证据能证明这些照片是通过iCloud被盗的。苹果公司和FBI目前正在调查这一事件，我们期待他们的调查结果。但有一些事实表明，由于下面多种因素，擅自入侵用户帐户是完全可能的。第一，iCloud平台实施中有一个小缺陷，即允许无限次尝试输入帐户密码。一般情况下，用户重试登录的次数超过3-5次后，网络服务会锁定帐户。iCloud的普通网页界面上的确实施了此机制，但”查找我的iPhone”界面上却没有此限制。通过这一缺陷，黑客得以实施”暴力攻击法”，即系统化地尝试各种常用密码，直到最终黑客放弃，或者成功破解密码为止。为了通过暴力攻击法来访问iCloud帐户，黑客可能使用了开源应用，这种应用在流行的编程网站GitHub上出现过，时间就在艳照事件发生之前。 第二，许多明星可能忽视了强密码策略，而选择使用的是非常基本的密码。黑客只要在使用”暴力攻击法”时，将排名前500位的最常用密码挨个试个遍，就能收获颇丰。 第三，这也是最重要的一点。苹果公司实施的双重身份验证正是针对此类攻击的防御机制。毫无疑问，受害用户未采用这种本不该忽视的有效防御工具。 根据一些报告，这一缺陷立即得到了修复，截止到本周一，利用”暴力攻击法”已经不可能再攻破iCloud帐户。但是，没法保证没有别的漏洞存在。 此外，犯罪分子们攻击iCloud和”查找我的iPhone”的苹果用户也不是头一次了。今年夏天，有一些国家就遇到过一波网络勒索事件，受害用户突然发现自己的iPhone/iPad被锁定，其中犯罪分子们利用的正是苹果的防盗功能”查找我的iPhone”。锁定屏幕上会显示消息，要求用户支付赎金才能解锁设备。 保护自身及数据 这次的艳照事件证明，如今我们的隐私越来越脆弱，不管是明星还是普通人都不例外。基于云的文件存储设备因其无可争议的服务便利性，长期以来一直受到网络用户的追捧，但如今多少受一些严重风险的影响而有所降温。 例如，许多用户会在云上存储护照和其他敏感文件（或敏感照片）的扫描件，但云服务中时不时出现的漏洞会危及这些个人数据的安全性。人们谈到云安全性时，往往会忽视端点的安全性。如果设备受到具有间谍功能的恶意软件攻击，则设备本身可能就是泄露根源，它会将云内的文件和凭证向犯罪分子拱手相送。 为了避免因私人数据通过计算机、移动设备或云服务外泄而可能导致的问题，卡巴斯基实验室高级安全研究员Christian Funk给出了以下建议措施： 1.使用高强度密码，且为每个帐户设置独一无二的密码。 2.使用端点安全软件来保护设备，因为每个设备都是云存储的一道关卡。 3.尽可能启用并使用双重身份验证服务。 4.对信息分类，确定哪些应该存储在云中，哪些不应该。大多数敏感数据（不管是与您个人相关还是与职业生涯相关的信息）切不可放在云中。 5.移动设备很容易丢失或被盗，所以确保设备本身不存储任何敏感数据。如果没法做到这一点，请确保对设备实施相应的加密。 6.如果打算存储敏感数据（包括照片和视频），请仔细检查设备，确定设备不会自动将数据上传到云。 7.共享个人数据或允许他人获取您的照片之前，请确保对方设备也足够安全，以防您的私人数据不慎外泄。 #卡巴斯基专家就如何避免#iCloud照片#泄露给出的七大建议

本周卡巴斯基中国地区病毒排名： 本周受关注恶意软件： 病毒名：Trojan-Ransom.Win32.Onion.h 文件大小: 679424字节 创建文件: %temp%$随机数.exe %mydocuments%DecryptAllFiles $随机数.txt %mydocuments%AllFilesAreLocked $随机数.bmp %mydocuments%$随机数.html %windir%$随机数.job 主要行为： 这是一个木马程序。它会利用加密本地磁盘和网络映射盘上的文件，要求用户支付比特币来恢复被加密的文件。木马运行后首先将自己拷贝至 %temp%$随机数.exe，随后遍历磁盘，搜索所有的文件，通过判断文件后缀名来决定是否要加密，它会使用AES加密算法进行加密，将加密后的后缀名改为 *.ctbl。木马为了防止加密系统目录下的文件而导致系统运行出错，在遍历文件目录的时候不加密%Windows%目录下的文件。加密完成后，木马操纵者会要求用户到指定的网址发送信息和比特币来解密这些文件。 专家预防建议: 建立良好的安全习惯，不打开可疑邮件和可疑网站。 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 使用移动介质时最好使用鼠标右键打开使用，必要时先要进行扫描。 现在有很多利用系统漏洞传播的病毒，所以给系统打全补丁也很关键。 为本机管理员账号设置较为复杂的密码，预防病毒通过密码猜测进行传播，最好是数字与字母组合的密码。 不要从不可靠的渠道下载软件，因为这些软件很可能是带有病毒的。

你是否曾幻想过这样的情景：某一天上班的早上，当你走在熙熙攘攘的街上时，一时间所有的交通信号灯都为你大开绿灯？事实上，如果你对”网络犯罪”有兴趣的话，只需一点编程技巧，你就能将梦想变为现实。 研究人员：攻击交通信号灯系统出人意料的容易。 密歇根大学的研究人员发现交通控制系统内存在系统方面的弱点，造成这些系统更易于遭受攻击。这些系统弱点包括：使用非加密的无线信号控制交通灯；对控制系统使用默认用户名和密码；以及在交通控制器（用于控制交通灯和行人指示灯的设备）内存在漏洞。 密歇根研究人员在密歇根州一座不知名的小镇进行测试，只需使用一台笔记本电脑和无线网卡，然后以与无线连接交通灯的相同频率运行，即能够破坏交通信号灯的控制系统。 这些系统相当的脆弱，据密歇根研究人员在密歇根州一座不知名的小镇所进行试验的结果表明，只需使用一台笔记本电脑和无线网卡，然后以与无线连接交通灯的相同频率运行，即能够破坏交通信号灯的控制系统。在测试中，研究人员只用了一连串简单的命令就改变了交通信号灯的定时模式，并沿着既定的路由操控所有红绿灯（不用为此而担心，据报道这些研究人员获得有关部门准许才进行测试的）。研究人员无法将在既定交叉路口将所有交通信号灯变为绿色-显然，显然需要去路边打开放有失效保护开关的机箱才能实现。

在过去，返校季节对于学生而言通常意味着能买新的牛仔裤和书包。但对于如今的学生来说，他们的返校购物清单中电子产品赫然占据了首位。许多学校规定学生必须自带电子设备（比如：笔记本电脑、平板电脑和移动设备）作为学习工具，没有的话则无法跟上学校的学习进度。 对于那些满心期待想看着自己的孩子背着昂贵的电子设备去学校的家长们来说，如果能有效防范可能威胁孩子的风险（偷窃、恶意软件以及访问不良网站），家长们心里的一块大石就能放下了。为了有效防范这些威胁，卡巴斯基实验室推荐使用卡巴斯基安全软件2015。原因如下： 反盗窃：不幸的是，学校内常有盗窃现象发生。针对安卓移动设备和平板电脑的卡巴斯基安全软件内含反盗窃保护功能（http://support.kaspersky.com/10203#block1）。一旦设备被盗，即使在调为静音的情况下，用户也可以通过输入密码来远程启动警报，同时锁住设备让他人无法使用。如果需要的话，用户还可以远程清除设备上的所有内容，以防丢失敏感数据-当然你甚至还能远程打开被盗设备的摄像头给小偷拍个”靓照”，前提是你拥有足够的网络技巧。 当孩子将电子设备带去学校后，如何才能保护他们的设备免受威胁。 Wi-Fi安全：由于在学校里使用的是公共Wi-Fi网络，因此孩子的设备更易于受到来自有害网站的攻击者和恶意软件的威胁。作为KIS 2015重要的新功能，Wi-Fi安全顾问能验证Wi-Fi连接的安全性，针对一些潜在威胁向孩子发出警告，比如：所用网络连接存在漏洞或传输不安全的密码，同时还能评估特定网络连接的潜在风险。 KIS 2015的强大家长控制功能可以让你监控、限制和阻止孩子网上的活动，确保他们只访问经你同意的特定网站或只使用特定应用 反恶意软件：孩子在浏览网页过程中，不可避免地会遇到有害的恶意软件。为应对最新的威胁，KIS 2015利用卡巴斯基实验室的行业领先研发成果，通过实时保护功能防御包括病毒和间谍软件在内的最新威胁。此外，KIS 2015还具有主动检测恶意软件的功能，从而将有害文件从这些设备中移除。 家长控制：最后一点，由于孩子在学校使用这些设备时远离家长的监督，因此KIS 2015内设了强大的家长控制功能，可监控、限制和阻止孩子在网上的活动，确保他们只访问经你同意的特定网站或仅使用特定的应用。 通过我们以上的介绍，即使孩子将电子设备带去学校使用，也一样的安全，现在你应该完全放心了吧。如果还有什么方法能防止孩子丢失设备的话，那就更好了。 KIS 2015的四大保护功能将确保孩子在学校使用平板电脑和设备时安全无忧。

号称 “史上最安全和隐私至上的智能手机”Blackphone出现得如此恰逢其时。2013年爆出”斯诺登事件”后，任何贴上”隐私”标签的产品都相当的畅销。然而，我们的问题是- Blackphone（BP）是否真如宣传的那样是一款安全性极高的智能手机呢？从技术上讲，BP采用独家定制的安卓4.4版PrivateOS系统。常规应用在Blackphone上运行稳定，但其默认状态相比于我们常看到的大多数”安卓系统”存在明显差别。主要体现在一些设置的改变。 物理特性、显示屏、摄像头与电池 Blackphone的外观看上去与普通智能手机相差无几，其正面和背面全都采用黑色塑料材质制成。厚度和重量分别仅为8.4毫米（0.33英寸）和119克（4.2盎司），但因其4.7″的超大显示屏而使整台手机显得十分大气。然而，显示屏的一些其它参数却并不那么”大气”。在4.7″的超大显示屏下720×1280的分辨率有人有些许颗粒感。亮度可调范围小，在黑暗中显得过亮但在太阳光下又显得太暗。BP的显示屏视角出色，常见的微型USB和耳机插口位于手机顶端，而右端则有经典的”双头”音量控制键以及电源按钮。所有插槽（microSIM、microSD和电池）都隐藏在可拆卸后盖下面。电池容量为2000 mAh，（顺便说下）这在目前大部分智能手机中相当普遍，但对于BP而言则绰绰有余。手机背面设计有非常”朴素”的8 mp摄像头–除了LED闪光灯、HDR（高动态范围）和视频录制功能外，并没有太多的亮点。 通信功能 得益于Blackphone对GSM、HSPA+ (3G)和LTE (4G)网络的支持，因此在大多数国家都能使用。GSM和UMTS网络在全球各地非常普及，而LTE网络的使用范围则有一定局限，因此BP在北美地区（LTE频带4、7和17）使用Region2，在北美以外地区（LTE频带4/7/17）则使用Region1。这并不意味着你无法在美国使用region1或在欧洲无法使用region2，只是你的手机上网只能限制在3G速度以下（”限制”也有好处，因为手机漫游所产生的费用是相当惊人的）。此外，BP还支持蓝牙4.0（智能手表和健身追踪器的标配！）以及快速Wi-Fi（802.11 b/g/n）。一些附件软件试图让Wi-Fi更具安全性，但不支持近距离无线通讯技术（NFC）。 存储容量、处理能力和省电模式 BP手机拥有16G内存，内存空闲12.5G。MicroSD插槽可接受的SD卡最大容量可达64G。BP手机会主动提示用户加密这些存储池，当然我们也同样建议用户这样做。然而，这样会增加手机耗电量，性能也随之轻微下降。另一个影响手机性能的显然是省电模式，有三种预设模式可选-最大性能、最大省电以及均衡模式，最大性能模式下BP运行速度迅猛提升（在安兔兔测评中获得了31000分的高分，与得到35,000分的HTC One M8和Samsung Galaxy S5差距并不太大），但在均衡模式下测评分数大幅降低至12,000）。然而，其他省电选项可能非常有效，甚至无需禁用两颗四核CPU或降低显示屏刷新率。首先，由于没有安装Google服务，因此后台数据传输量及伴随的耗电量大幅下降。其次，其独有的nSaver实用工具能让用户限制所有应用的后台活动（或应用本身的活动），耗电量因此下降。在每天结束的时候，Blackphone都会设法挤出整整两天常规使用的电量，前提是用户保持所有默认应用设置。 软件与安全 Blackphone的PrivatOS系统是经改良后的安卓4.4操作系统。完全没有安装Google服务，但预装了像Chrome浏览器这样的最新应用，同时将Hangouts或G+ photos替换为了更老的开源（AOSP）版本。安装过程中无需在设备上设立任何账户，而唯一需要账户的预装应用是常规电子邮件客户端以及BP定制版本的SpiderOak应用（一种加密的”零知识”云存储，类似于安全的Dropbox）。在安装阶段需要创建一个强大的PIN码以保护设备，以及全盘的加密。无需立即进行加密，但之后系统会有所提示。在过分简单化的安装完成后，非常常见的安卓系统桌面呈现在你眼前，应用和图标与大多数安卓手机并无太大差别。有趣的是，除了应用清单中包括的应用以及上述提到的SpiderOak外，还预装了安全中心（Security center）、SmArter Wi-Fi、远程清除工具、安全无线网络、3个Silent Circle应用以及一个私人搜索插件。 Blackphone的大多数工具也能安装在其它安卓智能手机上，而真正的差别在于安全中心。 BP所装载的大部分用于加强通信渠道的工具也能在其它安卓智能手机上安装，而真正的差别则在于”安全中心”。除了像设备加密和远程锁定这样的常规设置以外，如果你认为已安装应用可能会对手机安全造成影响，则你可以通过它们来解除权限。比如所安装的一款地图应用，你可以保留它的定位权限的同时，解除其访问通讯簿和手机ID的权限。所有已安装应用会自动出现在安全中心并采用推荐的设置。但需要牢记的是，在安装阶段你必须接受所有必须的权限，但在安装完成后你可以（并应该）解除一些其中的权限。 让我们快速浏览一下其它应用。更加智能化的WiFi功能只允许在特定地点开启无线网络，省电的同时还能让BP躲避来自开启Wi-Fi设备的追踪。远程清除程序是一种功能有限的反盗窃工具。私人搜索插件通过disconnect.me服务提供无痕迹的Google/Bing/DuckDuckgo/Blekko/Yahoo搜索体验。安全无线网络是disconnect.me 的”智能化“虚拟专用网络服务客户端，可免费提供一些基础的服务。而最令人感兴趣的附加软件是Silent Circle应用，据称能够提供高安全性的语音和视频通话、文件共享以及短信发送服务，最重要的是能屏蔽美国国家安全局的窃听。但显然，通信对方也必须使用同样的Silent Circle服务，但价格并不便宜。

安卓操作系统与（苹果IOS系统）稳坐”最流行”（hit parade）移动操作系统头两把交椅。首先，这是一种移动操作系统的评级标准。其次，它是用于评定受病毒感染最频繁的移动平台。据卡巴斯基实验室称，超过99%的移动恶意软件是以安卓为攻击目标。Google play上应用的定期检查保障了用户安全，此外，Google还在安卓操作系统本身实施了大量的保护措施。例如，在安装应用时自动启动验证程序，保障软件合法来源的同时，还确保文件没有被陌生人修改。不幸的是，这些保护措施并非无懈可击，使得长期以来恶意软件总有机会通过系统后门”潜入”智能手机内。 后门 就在去年，安全专家们在安卓系统保护机制内发现了多个漏洞。由于这些漏洞的存在，使得恶意应用能够通过将自身伪装成一款流行并信任的服务，或通过”搭载”合法应用（例如：将自己隐藏在合法软件的安装包内）来潜入智能手机。Master Key和FakeID漏洞广泛存在于大多数流行安卓智能手机内，但与著名的Heartbleed漏洞（安卓智能手机一定程度上也深受其害）相比还稍逊一筹，但问题的关键是如何清除这些漏洞。尽管Google很久以前就发布了一些必要的修复补丁，但问题是这些补丁不是由某几家智能手机和平板电脑厂商发布，就是由移动运营商推出，根本无法覆盖所有使用安卓系统的移动设备。一旦有新补丁发布，用户应立即予以安装和更新。但这些厂商或运营商的更新常常姗姗来迟，有时甚至根本无补丁可打。据统计，存在漏洞的设备数量达数百万部之多。 封堵漏洞 要想独自修复这些漏洞难度相当大，但你能做的就是尽量将设备这方面的风险降到最低。具体步骤如下： 1.查看你的智能手机或平板电脑是否存在类似FakeID、Master Key或Heartbleed这样的漏洞。你可以在Google Play下载卡巴斯基实验室免费扫描软件。除了系统本身漏洞外，你还可以检查已安装应用中是否有利用这些漏洞。 2.如果你的设备的确存在漏洞，检查是否有固件（电话软件）需要升级。大部分安卓供应商都在设置中专门设有”检查更新”部分，但有些情况下你不得不访问厂商的官方网站来获得更新。如果有更新的话，按照指示安装并在设备显示p.1的时候再次检查更新。 漏洞能够让恶意应用”潜入”你的安卓智能手机 – 学习如何修复这一漏洞。 3.如果漏洞依然未能解决的话，你可以自己尝试修复，但过程相当繁琐且不太靠谱，因此不太推荐一般用户这样做。（如果你有足够的勇气并深谙计算机知识，那可以访问xda开发者网站阅读更多有关内容。） 4.不能因为智能手机存在未打补丁的漏洞而舍弃不用，但使用时你必须保持警惕以避免金钱损失和数据丢失： 只使用大型官方应用商店（考虑下Google Play） 只下载高人气和评分的应用 控制应用的权限 使用可靠的安卓安全软件。    

大部分人每天的工作都是从启动电脑一刻开始的。但很少人会相信在电脑上的一个错误举动就能毁掉自己的大好前程。有时候犯错的原因只是因为自己简单的疏忽。我们常常无视招聘过程中所签订的严格安全指令，在工作期间从未遵守或重视，对因未能遵守而造成的严重后果影响也熟视无睹。那么在使用办公电脑或笔记本电脑的时候，我们应该注意哪些行为呢？ 1.使用U盘转移数据。使用U盘将公司数据转到家里电脑（或将个人数据转到公司电脑）看起合情合理，但事实上可能会导致严重问题。其一，你可能会弄丢存有公司数据（更糟的情况是，存有合作伙伴或客户的保密数据）的U盘，后果则是即刻遭公司解雇。其二，你的硬盘可能会感染严重病毒，无意之中造成公司办公室内的所有电脑陷入瘫痪，更糟的是这种病毒就是以盗取公司数据为目的。最典型的例子莫过于Stuxnet病毒，它就是通过U盘”潜入”伊朗生产设施的。 2.在社交网络上聊天。在社交网站上无论与谁聊天，记住在准备向他人共享一些敏感的数据和信息时，一定要小心谨慎，因为这不仅对公司还可能对你本人造成影响。黑客们常常通过使用社交网络来进行早期探测并借此”潜入”公司网络。如果有人向你索要其他员工的联系信息/邮箱或莫名其妙向你发送一些文件或链接的话，这时你应该加倍小心了。 黑客们常利用社交网络潜入公司网络。不要让你自己成为他们的”突破口”。 3.另一项禁止行为是在使用社交网络时，用不恰当的语气与客户或合作伙伴交谈，例如：公开地交谈。大部分损害老板声誉的下场绝对是100%被立即开除。向同事说的一句不经意的话或泄露同事的一张隐私照片都有可能导致同事关系紧张，有时候甚至还会导致家庭矛盾。 4.通过个人邮箱重发工作文件。在需要发一封紧急邮件，而公司邮箱的服务器却”罢工”时，这时你一定极为抓狂。但是用个人gmail.com邮箱发送公司邮件可能并不是一个好主意，原因有很多。比如，你的个人邮箱被盗的话，那邮件服务数据很可能将落到网络犯罪分子的手中。最近发生了一名俄罗斯政府官员邮箱被黑客入侵的事件。事件的主角是一个叫做阿尔卡季•达瓦科维奇的俄罗斯官员，他常使用Gmail进行一些通讯。反之亦然，尽量避免使用公司邮箱来进行个人通讯。利用公司邮箱地址注册和登录第三方资源并不可取，因为这会影响公司的声誉。 5.通过办公电脑发送加密的个人信息可能会影响你的职场生涯，甚至因此而丢掉工作。时刻警惕的安全部门将认定你是将保密数据向公司外部人员共享，即使实际情况并非如此，也可能会引起公司内部警惕的目光。 6.在工作中使用未授权的第三方软件，尤其在笔记本电脑上。尽管许多大公司已尽量避免授予员工管理员权限，但此类错误行为依然广泛存在。除了恶意软件威胁外，与工作不相干的软件还会浪费公司的资源。不要忘了你的电脑还时刻受到远程监控，因此公司安全专家无需走到你的电脑前，就能掌握你的所有网上”动向”。 7.有意或无意地违反安全政策，例如：泄露密码。你是否有时会向邻座的同事大声喊叫，比如：”Mary，我要出去吃午饭了，你能不能帮我盯着邮件，待会儿某某人会发一个消息过来”？对于这些类似情景我依然还历历在目，比如一些员工会向整个办公室大喊道：”密码是什么？我忘了！”有时候，这些行为很可能毁掉你在公司的前程。密码问题是人们永恒的讨论话题。有些人员工将密码写在便利贴上并黏在显示器上；稍加注意的员工会利用键盘的背面来”安全”存放密码凭证；最谨慎的员工则将密码写在一张纸上，然后锁在右边最上面的抽屉里。我完全不明白他们什么这样做，但事实就是如此！最糟糕的情况是，将所有密码保存在电脑桌面上的”我的密码”文件夹。 一个普通U盘就能毁掉你的#前程？事实的确如此，除此之外，还有9#类普遍的错误行为会让你前程尽毁。 8.下载与工作无关的内容。在高带宽网络时代的今天，在家下载音乐、电影和其他多媒体内容似乎成为了流行。但在工作场所内，上述行为都应该被禁止，更不用说员工在工作时的所有在线活动都被实时监控着。哎！但很多人依然我行我素，最后受到严厉处罚的时候则追悔莫及。 9.移动通讯。这方面存在许多错误和不道德行为，从将公司电话用做个人使用和超出流量限制到用公司手机玩游戏。对于安卓智能手机而言尤其适用。所有上述规则200%与移动设备有关。如果你想将移动设备同时用于公司业务和个人目的的话，可以要求公司IT支持在你的智能手机上恰当地将这些区域分开。有许多自带设备办公解决方案就能实现这一功能。 10.最后但同样最重要的是：你在网络上所说（写）的所有内容，能让你前程似锦的同时也可能毁掉你的大好前程。