隐私

最新发现的Trojan-cryptor Polyglot （又称MarsJoke）就是对名声不佳（且危害更大）CTB-Locker勒索软件的”仿制”。其界面不禁让人联想起了老式的木马病毒。它模仿CTB-Locker方式更改受害人的桌面壁纸，并为受害人免费解密5个文件以证明文件只是被锁定，而非损坏。

在本篇文章中，我们试图了解老年人的上网习惯，他们是否知道网络威胁的存在，以及他们上网时担心和害怕的东西。在我们的分析中，我们使用了2016年8月的研究调查数据：总共调查了来自21个国家的12,546名用户，年龄均为16岁以上。在所有受访者中，55岁以上占到了13%：55-64岁占到7%，65岁及以上老人占了6%。

此前，我们已讨论了不少有关黑客小组从ATM机盗取巨额现金的案例。而现在你可以亲眼目睹这一犯罪行为。我们的安全专家们专门录制了4段关于黑客入侵ATM机的视频。免责声明：在录制过程中没有一家银行遭受损失，同时我们也不建议任何人尝试这些”方法”。 方法1：假冒处理中心 这一方法需要攻击者能接近ATM机联网的网线。黑客首先需断开ATM机与银行网络的连接，随后将ATM机网线连到假冒处理中心的装置上。 该装置被用来控制钞箱和向ATM机发送命令，进而要求所选的钞箱吐钞。方法其实很简单：攻击者使用任意一张银行卡或输入任何PIN码就能成功完成交易，且看上去完全正当合法。 方法2：远程攻击多台ATM机 这一方法需要在目标银行有内应。犯罪分子首先从银行内部人员手中购买能打开ATM底盘的钥匙。钥匙并不能让攻击者直接打开钞箱，却能露出网线。黑客拔出ATM机连接银行网络的网线，随后插入特殊装置并发送所有数据至他们自己的服务器。 通常连接ATM机的网络并非分段（为安全起见），同时ATM机本身也可能存在配置不当的问题。上述情况中，黑客完全可以利用一台恶意装置同时操控多台ATM机，就算只连接了其中一台ATM机也能实现多台联动。 剩下的工作就好比方法1中所描述：通过安装在服务器上的伪造处理中心，攻击者就能完全控制ATM机。无论ATM机是什么型号，犯罪分子只需任意一张银行卡就将ATM机内的钞票全部取出。而ATM机唯一需要一致的就是连接处理中心所使用的协议。 方法3：黑盒子攻击 如上所述，攻击者获得了能打开ATM底盘的钥匙，但这次则需要将机器调成维护模式。随后，黑客将一个所谓的黑盒子插入露在外面的USB端口。这里的黑盒子其实是一台能让攻击者控制ATM机钞箱的特殊装置。 在攻击者篡改ATM机的同时，其屏幕却显示类似”正在维护”或”暂停服务”的消息，但实际是ATM仍能吐钞。此外，黑盒子还能通过智能手机进行无线控制。黑客只需在屏幕上点击一个按钮就能吐钞，然后利用黑盒子隐藏ATM机遭篡改的证据。 方法4：恶意软件攻击 利用恶意软件感染目标ATM机的方法有两种：将含恶意软件的U盘插入端口（要求有ATM底盘的钥匙）或远程感染机器，但前提是首先感染银行网络。 一旦ATM机未对恶意软件有所防范或未使用白名单，黑客就能运行恶意软件向ATM机发送命令吐钞，反复攻击直至所有钞箱均清空为止。 当然，并非所有ATM机都易遭受黑客入侵。只有某些地方存在配置错误，上述攻击才可行。比如：银行网络未分段；ATM机软件与硬件交换数据时无需认证；没有针对应用程序的白名单；或者网线容易接触到等等。 可惜的是，这些问题都普遍存在。例如，攻击者完全可以利用Tyupkin木马病毒感染大量ATM机。卡巴斯基实验室的专家们时刻准备帮助银行修复这些漏洞：我们不仅提供这方面的咨询服务，还能审查和测试银行的基础设施以抵御各种攻击。

危险常常来自于意想不到的地方。举个例子，在你警惕扒手时，犯罪分子很可能通过Wi-Fi神不知鬼不觉地接近你。卡巴斯基安全软件—多设备版和卡巴斯基全方位安全软件—多设备版加入了全新的安全连接组件，可以保护用户的安全。开启这一功能后，每次你连接公开Wi-Fi和其它不可靠的网络时，安全连接功能都会加密你的数据。

今年，Google正式发布Allo —一款我们期待已久的即时通讯工具，尤其是许多酷炫功能及隐私保护更是令人满怀期待。但Google却做了些改变，使得这款app与我们此前期望的相去甚远。

在2012年初的时候，我得到了人生中的第一台苹果笔记本电脑。当时，我对于苹果设备了解甚少，因此完全没有再购买其他苹果产品的打算。插上电源开机后，第一件事就是创建苹果ID账号。按照要求，我设了密码并选择了几个安全问题。

在《口袋妖怪Go》正式发布不到3个月时间，犯罪分子就偷偷将恶意软件植入Google Play以将”训练师们”作为攻击目标。我们的专家们在几天前就发现了该木马病毒，随后立即报告给了Google。可惜在发现时，称为”《口袋妖怪Go》游戏指南”的恶意应用已下载了超过50万次。

automobile （汽车）一词原本是”自动行驶”的意思。经过一个多世纪的发展，汽车技术显然已取得长足发展，且大有彻底取代人类驾驶的势头。许多年以前，汽车还需要借助曲柄启动；而类似于自动换挡、巡航定速和自动制动这些功能是近些年才出现的。

比特币及其基本技术区块链过去几年时常出现各大媒体的新闻报道中。但由于涉及内容过于专业—或者说都是些无意义的数据—使得非专业用户往往对比特的印象就是一种很酷的新货币，但对于实际专业知识的了解可谓少之又少。

几个世纪以来，广告宣传总是单向传播。公司大肆进行广告宣传，但却无法知道有哪些人收到了这些信息。无论是广播、电视、杂志还是户外广告，这些传统媒体依然还是采用这种”古老的”方式。对于真正看到或听到自家产品广告的人数，广告客户通常只能有个大概估计，根本无法得到具体的相关数据。

目前，网络罪犯可能存在的最大问题就是他们极难抓捕到。想象一下现实中头戴面具、手握长枪的银行劫匪—就算是小偷也会留下指纹；监控摄像机会记录下罪犯的声音；同时警察也能利用交通摄像头追捕犯罪车辆的行踪。所有这些手段都能帮助警察寻找到犯罪嫌疑人。但网络犯罪分子在实施犯罪时却基本…什么都不会留下。而且毫无线索可寻。

如今，无论是安全专家还是时事评论员都在不遗余力地提醒人们：千万不要将自己的机票”晒”到网上。许多人的确做到了这一点，但有些人则对这一警告视而不见。为此，我们常常能在社交媒体尤其是Instagram上看到不少人晒出的机票照片。只需搜索”机票”两字就能找出一大堆这样的晒图。

名字对于每个人来说只是个符号，我们可以随意改名或使用假名。此外，我们还能任意编辑或删除自己的社交媒体账号。但想要”变脸”却不是一件容易的事情。脸部识别技术在帮助我们解决许多问题的同时，还出现了许多新的问题。在本篇博文中，我们将专门讨论全球范围使用此类系统时所造成的威胁。

众所周知，如今的app常常会暗中监视用户行为—跟踪用户位置更是家常便饭。如果你本人对隐私问题相当重视，并且又碰巧使用的是iOS设备，那你可以很方便地禁止某些应用跟踪你的日常活动。但你是否知道iOS系统本身就拥有大量跟踪用户位置的特殊苹果服务？

近几年，全球银行业花费了大量的时间、精力和资金来保护银行卡的安全。过去往往采取卡片凸起数字和签名栏的安全保护手段，而如今智能芯片和一次性密码则成为了保护账户免遭犯罪分子攻击的最新方法。

就在最近，这方面的研究人员连同来自德国工程设计公司Kasper & Oswald的专家们报告了两个车内新发现的漏洞。其中大众汽车也不幸在内：其多款车型均能在没有车钥匙的情况下打开车门。这一威胁涉及范围极广：研究专家们声称大约有100万辆车存在漏洞，自1995年大众生产的绝大多数车型均处于这一风险之下。只有从高尔夫7开始的新车型才修复了这个漏洞。

就在去年，Charlie Miller和Chris Valasek因成功远程劫持一辆正在行驶中的Jeep Cherokee车而一举成名，并赢得了”Jeep黑客”的绰号。一年过去了，这两人又发现了更加危险的漏洞。Miller和Valasek在2016年美国黑帽大会上分享了他们的研究成果，而今天我们也将他们的成果分享给读者们。

有句老话说得好：”数学不好的人千万别买彩票。”因为赢得大奖的概率小的不能再小，几乎为零。我们常常会梦想自己中大奖，但梦想与现实之间仍然有一条巨大的鸿沟—一切都取决于运气。你无法通过练习、训练或制定策略赢得奖金。但有些时候，却能通过作弊实现。

Jornt van der Wiel不仅是我们GReAT（全球研究和分析团队）的一名成员，也是我们勒索软件和加密领域的顶尖专家。他常年居住在荷兰，为卡巴斯基实验室工作已超过了两个年头我们为读者提供了很好的机会：就勒索软件和加密问题向Jornt发问—结果得到了热烈的反响。事实上，由于提的问题实在太多，没法在一篇博文中全部写出来，因此决定分两次刊登。

在遇到勒索软件攻击时，人们往往第一时间想到的是：是否值得支付赎金，以及如何以最小的代价恢复被锁文件。卡巴斯基实验室从始至终不建议受害人支付任何赎金，而如果不幸遇到被称为”Ranscam”的新型勒索软件时，那支付赎金更是毫无意义：它会将你的文件整个删除。

刚买了新的iOS设备正满天欢喜地想赶快玩一玩？这当然很好，虽然我不想扫你的兴，但仍强烈建议你花点时间调整一下新设备的隐私设置。位置跟踪和数据收集两项功能尽管强大，但却会将你的个人信息偷偷传送到你不希望共享的人和服务商那里。使用好以下这些安全小贴士，将能很好地保护自己的个人数据。 显然，我们并不建议关闭所有跟踪选项—因为这会让我们失去许多非常实用的功能。但使用任何一项实用功能都需要付出代价—那就是每个人的隐私，因此有必要让用户知道哪些信息成为了苹果手机强大功能的交换筹码。 显然，我们并不建议关闭所有跟踪选项—因为这会让我们失去许多非常实用的功能。但使用任何一项实用功能都需要付出代价—那就是每个人的隐私，因此有必要让用户知道哪些信息成为了苹果手机强大功能的交换筹码。 下面，让我们深入探究iOS 9的各项隐私设置。 设置>隐私>定位服务 苹果的定位服务会全天记录你的行踪。苹果利用这一数据为用户提供天气预报服务，并在苹果地图或Google地图上规划线路。该项服务通过使用发自基站、Wi-Fi和GPS的信息来定位你的位置。除了密切监视你的动向外，开启定位服务还极为耗电—手机很快就没电了。 你可以选择对不同应用授予或拒绝访问你位置信息的权限。只需想想哪些应用根本不需要获取你的具体位置信息—然后直接拒绝即可。例如，像Waze或苹果地图这样的天气预报和找路应用肯定需要你的位置数据才能正常工作。而像Siri这样的语音控制应用同样也会使用到位置数据，比如你搜索酒店、咖啡店、电影院和附近其他场所后显示出的本地搜索结果。但Facebook、推特和其它多数应用即便没有精确的位置数据，也完全可以正常使用。 同时你还需要考虑采用何种访问模式：永不、使用期间和始终。 永不：该应用无权访问你的定位信息； 使用期间：该应用只能在打开和前台运行时才能访问你的位置数据； 始终：该应用只要需要时都可以访问你的位置信息，即便后台运行时也能访问。 设置>隐私>通讯录、日历和提醒事项 只有个别一些应用会请求访问这一数据。主要用于备份、通讯录共享或编辑通讯录的用途。如果你不希望某个应用读取你的通讯录或日历，直接禁用访问。 照片、相机和麦克风 类似于Skype、Viber和WhatsApp这样的视频和语音消息应用都会申请访问相机和麦克风—以及照片的权限。在这一设置选项下，你会找到所有相机应用（除了自动授权访问的内置应用除外）和录音工具，以及类似于Dropbox（需要权限访问同步照片）和Evernote（可能需要权限用来添加照片到笔记本）这样的文件共享应用。 如果你不知道某个应用为何需要使用商机或麦克风，或者为何要访问你的文件夹，只需禁用访问后看看有什么变化即可。一旦发现这对某个应用正常使用十分重要，还可以重新开启访问权限。 设置>隐私>运动与健康 许多健康和健身应用都需要访问手机的内置健康跟踪服务，用来记录你的身体运动、步数以及登台阶数等。这里你可以限制应用访问你的各种活动数据。如果不喜欢健身的话，完全可以对所有应用关闭这项功能。 设置> 隐私> HomeKit 你家是智能家庭吗？如今，许多人都知道这项功能：它能控制联网设备—家里的灯和其它各种家用电器。在这一设置下，你可以找到能连接手机配件的清单。 设置>隐私>广告>限制广告跟踪 苹果会记录你的数据（包括：性别和民族）、阅读的内容和听的音乐、位置、设备类型甚至是包括你的注册名字、地址、年龄和其它信息。 但千万不要感到恐慌，这些信息都将进入了大数据—对你的信息进行分门别类，进而向你推送”你感兴趣的广告”。这一数据集苹果自己也会使用，或者也可能与第三方共享（再次重申，不存在任何个人识别数据）。但如果你不喜欢推送广告且重视自己个人隐私的话，完全可以关闭这一功能： 1.前往：设置>隐私>广告。 2.打开限制广告跟踪。 3.点击重置广告识别符，就可以删除所有已被收集的信息，看起来就像新用户一样。 4.如果你希望了解更多有关苹果因广告目的收集了哪类数据，在限制广告跟踪菜单内点击关于广告与隐私。