Tag: 安全性 | Page 8 | 卡巴斯基官方博客

五种脱机后依然能工作的网络间谍技术

似乎只要系统脱机运行就能确保任何机密的安全：没有互联网，就没有数据泄露。然而，实际情况并非如此。很久以前各国情报机构所采用的远程数据传输技术目前被用于’商业’用户的频率逐年递增。如今，詹姆斯•邦德（007电影系列主角）用的间谍工具在现实生活中已无处不在。

互联网的鼻祖-电报：信息时代的开始

电报是第一种实现即时数据传输的技术，同时电报机也是有史以来首次采用电子信号传输数据的设备。电报的黄金时代，人们到底解决了哪些信息安全问题？随着电报在当时的普及，到底帮助人类创造那些通信奇迹？其中到底又有哪些方法和教训依然值得我们借鉴？

人工智能是否安全，或者”天网”将何时到来？

尽管AI能够学习简单的事情，比如：驾车或讲本国语言，但它们依然无法代替人类做自主决策。从短期角度来看，AI很可能导致某些’附带伤害’，例如：消灭出租车司机这一职业，但无法对人类产生全球性的威胁。

2015全球开发者大会：苹果的新安全特性

苹果公司在2015全球开发者大会宣布即将发布上述设备的全新操作系统：Mac的OS X 10.11 ‘El Capitan’、iphone的iOS 9以及可穿戴设备的watchOS 2。这些全新操作系统预计将在今年秋天正式发布，到时各种新的苹果电子设备也将一同登场。目前苹果只有测试版供软件开发者使用（普通用户也同样有机会试用）。

采用真实链接的多阶段网络钓鱼

最近卡巴斯基实验室专家发现了一种狡猾的欺诈方法，使得网络犯罪分子无需访问用户的登录名和密码，即可窃取个人信息。这些网络犯罪分子并未试图窃取受害人登录凭证—而是采取了更加聪明的方法。

密码元素常常运用于许多推理、间谍和冒险题材的故事、小说及电影中。一般来说，无论是此类题材的小说作者还是电影制片人对于如何破译密码的具体细节往往一笔带过甚至完全省略，取而代之的则是剧中主人公的突发灵感，才最终破译了密码。这些灵感最终为主人公成功破译密码起到了至关重要的作用。密码破译方法的大篇幅描述无论是在小说故事还是电影中都非常少见，为此我们为读者们精心收集那些有趣且罕见的详细描述密码破译方法的电影和小说。

城市监控摄像头系统普遍存在不安全性

如今，当地政府及执法机构越来越多地依靠联网监控摄像头来监视人口稠米的城市地区。在意料之中的是，这些监控摄像头均采用无线方式连接互联网，这使得执法机构能够进行远程监控。尽管安装这些摄像头的初衷是打击犯罪活动，但网络犯罪分子却不仅能够被动地监视监控摄像头拍摄的画面，还能向摄像头的专用网络植入恶意代码、提供虚假画面等。

2015年Google I/O大会：你应该了解有关新一代Android M的七项功能

尽管Google I/O大会实际上是一年一度的开发者大会，但却依然能够吸引到全球记者和消费者的关注。原因很简单：每年的I/O大会上，Google都会展示其崭新的特性、服务以及产品，这些东西将在不久的将来足以改变我们的生活。现在让我们从安全的角度共同来审视其中最重要的内容。

海外租车：生存指南

人们对于度假的方式各有所爱：有些人对海滩和酒店酒吧独有情钟，而另一些人则更喜欢花上一周的时间驾车行驶数千英里。富有经验的旅行者无一例外地认为租车旅行是真正能体验各国风土人情的最好方式之一。然而，也有一些误区和陷阱在里面。随着假日季节的临近，我们精心准备了一些友情建议，将有帮助您在海外租车时最大降低风险。选择租车服务选择一家好的租车公司有时很简单，但有时候也非常难。一些知名的旅游网站和分类集合网站提供了最好的比价工具，同时还能看到各家公司基于客户反馈的平均得分。然而，不能单单仅凭高分和知名品牌而给予充分的信任。大多数大型租车公司均采用加盟经营的方式。如果你对德国的Best Cars Ever租车店的服务品质感到满意的话，可能在同一公司的西西里岛分部你就无法享受到同等质量的服务。对于你即将前往旅行的地区，你最好还是依据公司服务的客户反馈为好。定价艺术在那些看上去极具吸引力的标价背后，一些狡猾的租车公司设置了大量的陷阱，有时可能造成消费者需要按照比原先所宣称价格更高的比例付费。使用最多的手段是在汽油上做文章。通常来说，你在西方国家租的车都是加满油的，在还车时油箱也应该是满的。如果你在驾车返还路上没有机会加油的话（你在大城市市中心租车经常会如此），则必须支付额外的油费。当然，是否还需除油费外再支付一笔巨额费用完全取决于租车公司的良心。在那些看上去极具吸引力的标价背后，一些狡猾的租赁公司设置了大量的陷阱，有时可能造成消费者需要按照比原先所宣称价格更高的比例付费。在东方国家，情况则恰恰相反：当你拿到车时油箱里只有少得可怜的油，只能够你开到最近的加油站，而还车时油箱内的油量也需和借的时候一样多。这其中大有文章，因为你根本无法准确地预计自己需要加多少油，因此大多数情况下在你还车给租车公司时，油箱里肯定会剩下几升油。这只是一个令人稍有不快的小插曲。有些租车公司还会对超过限定里程的英里数收取额外的费用，比如：在不同租车地点还车或者跨国旅行（甚至在实际没有任何边境线的欧盟）。在计算总费用时所有这些细节都必须考虑在内。在了解了所有这些内容以后，即使其中’最便宜’的选项都是猫腻十足。在美国，有些租车服务费用并不包括保险（更不用提税了，税金总是在总费用计算得出后再加上）。这是很大一笔钱：某些情况下，保险费用甚至超过了租车费本身。不确定的保险顺便我们再提一下保险。选择适合的保险计划极为重要。大多数情况下，你的保险计划中只包含了基本的责任险和直接免赔额保险（例如：1000美元）。那么，如果造成车损坏的修理费总计2000美元，则你肯定需要支付一半或一半以上费用。后一点相当重要，因为你在还车时，无法估计车辆损坏可能产生的费用。基本的保险难以覆盖挡风玻璃、轮胎、车顶和车底盘的损坏，而且赔付时有许多例外条款，通常以小号字体印在租车协议的最底下。租车公司大多数情况都会建议你保全险，这样的话你保险计划中的超额部分就无法退还了。你千万不要傻乎乎地接受这个报价。首先，额外的费用相当高，有时甚至超过租车总价。其次，所谓的’全险’计划并没有覆盖某些类型的车损，比如：轮胎和挡风玻璃等的损坏。通常来说，有些专业车险公司会提供对客户更有利的超额退还方案。在Google上能找到许多这样的保险公司–只需搜索”租车超额保险”。这样，你就能花费较少的钱同时覆盖更大的范围了。这样的保险计划甚至还能覆盖路怒症造成的损失，比如有个易怒司机故意撞击你的车，你也将能获得赔偿。信用卡和现金在租车公司处购买全险的好处只有一个。当你确认租车报价后，租车公司可能只会冻结你信用卡内的一部分额度（可退还余额和租赁费用）。此外，有些租车地方可能会冻结一笔较大额度，以防万一。在提车时，确保你还带了另一张额度较大的信用卡在还车时如果车完好无损的话，预授权将会退回到你的账户里。但是，这一过程可能需要几天的时间，因此最好还是用一张宽限期延长的信用卡。这里为您提供一些关于信用卡使用的实用小建议：在租车时，确保你还带了另一张额度较大的信用卡（需将可退余额之类的成本考虑在内）。尽管你可能已经在海外旅行途中刷卡刷了上百次，但银行依然会为了’更佳安全’考虑，拒绝此类海外交易。打电话给银行并不是好的解决方案。我个人曾在巴塞罗那机场亲历过这样的情况：在使用俄罗斯最大型银行之一所发行的信用卡进行预授权时，总是无法成功。在经过了一个小时漫长的与莫斯科的银行通话后，我最终放弃并使用我们旅行同伴的信用卡成功租到了车。刮痕总在和你’躲猫猫’ 在提车时，对车身进行完全且彻底地检查并找到所有坏损标记，必要时还应一一记录下来。确保这些标记在租车文件中全部清楚地列明。在文件中所列刮痕越多越好：因为你一旦在路上行驶时因自己的原因发生小的刮擦，就可以用这张清单作为免赔依据了。尤其在东方国家，这并没有什么不妥，对你租用的车各个面进行拍照并检查轮胎状况。一旦在行驶很长一段路程后轮胎发生爆炸，将大大破坏你的游玩兴致。要顺利开出机场并不容易，尤其是在一座国际大都市的机场。如果你不打算租用GPS导航的话，那确保你有自己的解决方案。智能手机对于开车导航来说足够了，任何一款附带离线地图的免费应用程序都能提供基本的导航功能。粗心大意将付出惨重代价

我们为什么需要5G网络？

5G网络标准化目前只是处在规划阶段，预计最早也要到2020年开始部署（这也是为什么即将制定的5G网络标准目前被正式称为 “IMT-2020″的原因）。尽管各国并未明令禁止使用”5G”一词用作市场宣传，但这并非是真正网络标准的名称。目前，”5G”只是用来表示”第五代”移动网络的意思。

海运业成为网络犯罪分子的”温床”

如今的商船不仅在船体设计上愈渐庞大，同时也部署了越多越多的电子系统。船员们对于技术数据也愈加依赖，而自身所具备的技能、知识以及感知则显得相对次要。由于计算机系统被广泛运用于航行、快速装卸以及在港口跟踪货品，船员的作用也因此不断地被弱化。但不幸的是，这些系统事实上极易遭受来自网络的威胁。

你所需知道的有关VENOM虚拟漏洞知识

之前已有过许多关于VENOM漏洞的讨论，近期随着虚拟机中该bug数量的不断增加，对大范围的互联网造成了巨大影响。VENOM漏洞可以说是一种相对新时代虚拟化现象下的老式bug。虚拟机是物理计算机内可独立运行的”计算机”。所谓的”云”也仅仅是由许多虚拟机组成的巨大网络。任何网络攻击者都能利用VENOM漏洞从一个虚拟环境中逃脱，然后在另一个虚拟机运行代码。轰动性的新闻还在后面，许多媒体接连报道VENOM漏洞的巨大危害性远胜于目前名声不佳的Heartbleed OpenSSL漏洞。然而，我个人认为知名安全研究人员Dan Kaminsky的回答最为中肯。在如今的安全产业中，每当出现一个重大bug，各家安全公司争先恐后地贴上自己的标签和logo并加以冠名，同时派出自己的公共关系团队四处宣称这是有史以来最严重的漏洞。 “我认为在给这些bug的危害性设立先后排名时，我们常忽略了一些东西。”。在Threatpost的Digital Underground播客上，Kaminsky向Dennis Fisher说道。”这不是什么简单的钢铁侠大战美国队长。也是什么《复仇者联盟》，这是严谨的科学。” 在如今的安全产业中，每当出现一个重大bug，各家安全公司争先恐后地贴上自己的标签和logo并加以冠名，同时派出自己的公共关系团队四处宣称这是有史以来最严重的漏洞。 “一旦出现严重的bug。” Kaminsky随后在播客上解释道。”我们就会想办法解决…但这里有个很大的问题。尽管我们想办法解决和修复bug。但情况却变得越来越糟；因为各家公司都是关起门来独立解决bug和修复漏洞，但现在我们终于能够公开商讨解决方案，然后一起出谋划策。而这正是我们所应该做的，齐心协力才能最终解决众多漏洞问题。” 我们不应该低估VENOM漏洞的严重性，因为它的确能危害严重。虚拟化技术和虚拟机在现代网络中扮演了越来越关键和重要的角色。虚拟机不仅能启用云计算，而且我们的服务提供商现在也越来越依赖虚拟机，这很大程度上是因为相比购买物理服务器，从比如亚马逊那儿购买虚拟空间的成本要低得多。出于这一原因，任何一个有一定专业技能的网络攻击者都能从云服务器提供商处购得虚拟空间，继而从他所购买的虚拟环境中逃脱，随即移至同一主机下运行的其它任何一部虚拟机。除此之外，该bug也可能对恶意软件测试者有所影响。大多数恶意软件分析员会故意利用恶意软件感染虚拟机。这样，他们可以检测出恶意软件是如何在一个安全且隔离的环境下运行。通过利用VENOM漏洞完全有可能让恶意软件从某个隔离环境移动到另一个与计算空间相连接的隔离环境。综上所述，该bug的出现年代久远。事实上，该bug存在于众多流行虚拟平台中的虚拟软盘控制器组件内。没错：就是软盘。在下面的评论栏中，请随意告诉我们上次你使用软盘的时间，更不用说现在电脑上已不可能再看到软盘驱动接口了。在播客上的一番论述之前，Kaminsky还曾在一次公共采访中向Threatpost的Fisher透露，VENOM其实算是一种付费形式的bug。网络攻击者需要从相关服务提供商处购买云空间，然后利用VENOM漏洞，在攻击目标（使用同一家服务提供商）的云空间内获取本地权限。他还解释道，某些云公司还提供增强版的硬件隔离服务，但需支付更高的费用。他表示支付更高的费用来抵御可能出现的网络攻击者完全物有所值。来自CrowdStrike 的高级安全研究人员Jason Geffner发现，VENOM漏洞之所以利用价值高，完全是因为虚拟化环境下疏忽的处理操作所致。我们的用户在保护自身安全方面并非毫无办法可言–正如以往一样–不应完全寄希望于我们的云服务和其它虚拟提供商能尽快修复问题。但也有两个好消息。首先，大多数受影响服务提供商已发布了针对这一问题的补丁；其次，新出炉的概念验证结果显示，VENOM漏洞事实上难以被利用，这与专家们最初的预想截然相反。从日常互联网用户的角度来看，我认为从VENOM漏洞事件我们真正学到的是：2015年在线虚拟化环境将无处不在。

二次世界大战情报安全：理查德· 佐尔格与书本加密

所谓的”书本密码“历来受到谍战小说和侦探小说作家的青眯，他们通常会在自己的书中尽量模仿现实中的情形，但却常常忽视了真正的核心技术概念。之所以这些小说中时常会出现有关书本密码的情节，原因在于这是读者所能理解的最简单的一种加密方法。就其本身而言，书本加密似乎并非是一种虚构出来的加密系统，且与将对应序列号代替字母的加密方很相似。