隐私

五月有许多值得关注的黑客和其他犯罪分子的相关新闻，下面让我们看看在五月份有哪些犯罪分子落网，罪名分别是什么。 LulzSec头目被判七个月监禁 知名的LulzSec黑客组织卧底Sabu因获大幅减刑，上周二被判服刑期满，在纽约被当庭释放。Sabu真名为Hector Monsegur，曾带领黑客组织Lulzsec成员多次向高知名度的目标发起攻击。Sabu被捕后从一名黑客转变为FBI潜伏在黑客组织的卧底，卧底期间，黑客组织成员纷纷落网，此外他还帮助FBI阻止了进一步的攻击行动，成果颇丰，因此被大幅减刑。Monsegur是LulzSec黑客组织的知名成员，被控参与了组织多次行动，包括对PayPal和其他公司发起的攻击。2011年Monsegur被FBI抓获，此后开始与FBI合作，向FBI报告Anonymous组织其他成员的活动信息。有鉴于此，检察官要求法官对Monsegur予以宽大处理，但并未就刑期提供具体建议。Monsegur被释后，在未来的一年里要接受法庭监督，以免再次作案。 97名黑客因利用Blackshades木马犯案而被捕，木马作者将面临20年监禁 #安全性 #天网恢恢 近百名黑客一次性落网 五月最大规模的一起诉讼案无疑当属97名黑客被控利用Blackshades远程访问木马犯罪。这种恶意软件在黑客论坛上只要区区40美元就可买到，犯罪分子利用此软件能够远程入侵用户计算机的监视设备。FBI表示，出售的RAT（远程管理特洛伊木马）病毒被散布到100多家公司，感染用户超过50万。RAT还具有自我复制能力，能通过指向社交网络联系人的欺诈恶意链接或通过即时通讯平台传播到其他计算机。此次抓捕是全球19个国家的执法部门联手开展的行动，涉及300多项搜查。目前尚不清楚落网犯罪分子将面临的罚金和监禁时间，但Blackshades恶意软件开发人员（据推测是24岁的瑞典人Alex Yucel和来自美国亚利桑那州23岁的Michael Hogue）最高将获刑20年监禁。 出售伪造卡被判20年 David Ray Camez现年22岁，网名为”Bad Man”和”doctorsex”。五月中旬，美国地方法院宣布了对他的判决。Camez于2013年底被判罪名成立，其中一个罪名是参与触犯《反勒索及受贿组织法》，另一项罪名是密谋参与触犯《反勒索及受贿组织法》。六年前，年轻的Camez加入了Carder.su组织，在长达两年的时间里，他参与了购买和出售假身份证和信用卡。2012年，他与其他38名成员一起被起诉。其中七人承认有罪，两人将在今年6月宣判，其余人员在逃。另有16名被告人分别在三个独立诉讼中被指控有罪，目前已有14人认罪。除了面临20年监禁外，Camez出狱后还将面临三年的被监督释放，并被判支付2000万美元的赔偿金。 海盗湾联合创始人落网 五月的最后一天，海盗湾（Pirate Bay）BT种子网站创始人之一兼前发言人Peter Sunde在瑞典被国际刑警抓获。针对海盗湾创始人的这项持续时间很长的刑事案件，瑞典最高法院2012年就对Sunde的判决进行了最终裁定，判决上诉不予受理，在此之后，检察官们经过两年多的时间才终于抓获Sunde。Sunde被捕后，将案件上诉至欧洲人权法院和瑞典最高法院，但同样被驳回了上诉。目前，Sunde将服刑8个月。海盗湾的另外两名活跃分子已出狱，而Sunde的另一位同伙仍逍遥法外，藏身在亚洲某地。 参与违反《反勒索及受贿组织法》将面临20年监禁。 有史以来最大一起有针对性的假药打击行动 100多个国家的执法机构联合参与了”盘古行动7″（Operation Pangea 7），”盘古行动”是每年执行一次的全球范围的行动，旨在捣毁通过非法网上药店销售假药交易背后的有组织犯罪网络。此次行动在世界各地共抓获230余名犯罪分子，搜缴的潜在危险药品价值近3600万美元。行动中启动了1235起调查，删除了通过社交媒体平中发布的近20000个非法药品广告，有10000多个网站被关，查获假冒和非法药品940万件。此次国际行动由国际刑警负责协调，包括世界海关组织、安全互联网药店中心在内的许多机构以及微软、PayPal、万事达和Visa等多家公司也参与了此次行动。 垃圾短信发送者被处以高额罚金 向用户发送了超过2900万条短信，承诺提供”免费”礼品卡。骗局其实十分简单：用户点击短信中的链接后，会显示一张表单，要求用户填写信息以免费获赠沃尔玛的100美元礼品卡，但用户填写表单后，会要求访问多个链接。显然，用户填写的信息被用于发送垃圾短信。这一骗局给某些零售商造成了一定困扰。在提交给美国联邦贸易委员会（FTC）诉讼案件中，沃尔玛门店的隐私诉讼总监表示零售商至少收到了14000项投诉。沃尔玛为了调查垃圾短信和安抚受骗客户所用的时间和精力，给公司造成的直接经济损失超过10万美元。

无论你承认与否，十多年来，我们孩子的沟通方式已经发生了翻天覆地的变化。他们对打电话和或见面的热情有所下降，但会在社交网络上持续保持联机。到孩子长到11-14岁时，他们会希望注册Facebook或微博帐户，具体取决于当时所处环境的流行趋势，另外在某种程度上还受当地法规的影响。但从很大程度上来说，父母是孩子们网络生活方式的唯一负责人。 禁止使用从不会奏效 有些父母只在”花季16岁”这样的特殊日子或者有其他重要活动时，才允许孩子登录上网。但这样做是徒劳无功的，因为孩子都会去做同龄人在做的事情，不会愿意成为落伍之人。如果铁面无私地严禁孩子上社交网络，结果只能导致孩子偷偷背着你上网，就是这样。但这并不是你希望的。如果打不赢这场仗，不如身先士卒引导孩子。 多屏幕模式 如果把家用PC放在起居室里，认为这样就能监控孩子的上网活动，那你准把手机、平板电脑、学校PC、电视、游戏机，还有可能包括冰箱都忘在脑后了。通过这些设备都能和朋友进行联络。这一事实掩盖了许多危险状况，你和你的孩子应该对此有所了解。 孩子使用的主要屏幕是手机。设置规则时请并此考虑在内。 注意隐私 看着电脑屏幕时，你很难意识到网上有数十亿用户，只要点击几次鼠标就近在咫尺。其中很可能包括各种类型的诈骗犯，各种程度用心不良的人士，甚至还有像恋童癖这样的危险分子。要全方位保护孩子不成为这类欺骗的受害者，必须教会孩子互联网行为规范，这些规范和交通规则一样重要。规则十分简单：不要透露自己的姓名、学校或住址；任何骚扰性对话务必直接告诉家长或监护人；严格监控网上发布的任何内容。照片和视频是最危险的内容：照片中可能会把孩子所在地点拍进去，而且现代智能手机默认情况下发送照片时会附带所在地标签。所以手机交给孩子之前，必须提前禁用这种功能。 主要规则 无论是成年人还是孩子，对上网的一大误区是认为上网只不过是一种游戏。但在网上看不到对方，也没法感知面对面对话时通常会有的反馈信号（手势、身体语言、语调或表情），所以很容易就认为交谈反正不是”真的”，而无意间泄露不该透露的信息。第二大误区是对网上交谈内容的范围和重要性有所误解：许多人（包括认识和不认识的）以及许多机器都会看到交谈内容。所以每位家长都应该向孩子解释一条金科玉律：若不可当面对人言，则切不可在网上轻言。真正理解这条规则的人才能通过自己的设备安全地在社交网络上冲浪。简单地说，就是”写比说更危险”，或者说”一言一行皆在外人眼中”。 若要人不知，不要在互联网上写下当人面难以启齿的话。 坚守公平原则 即便绝对相信孩子已经理解了这些规则，但作为父母，很可能要不时进行检查，了解他们是怎样做的。不要背地里去了解；最好是和孩子达成协议，界定控制权将怎样得到贯彻执行。如果孩子把自己社交媒体配置文件的密码给你，他们是不是就安全了？或者把父母添加为朋友？或者屈服于专用家长控制软件？如果使用得当，家长控制软件是最适合的选择：高品质软件解决方案只在特定情况下才会报警（例如，在消息链中检测到关键字），而不必翻遍整个对话内容。 此外，强烈推荐设置所有可能的管理手段，以此影响孩子的网上行为，包括在家庭作业完成之前，阻止在所有设备上登录上网，或者在严重过失时彻底禁止使用手机。当然，你应该和孩子详细说明适度的”底线”政策，不要限制孩子的上网自由。 警惕恃强欺弱 社交网络上的孩子们会遇到的最大危险之一是被网上的同龄人欺负（最近出现的一个特殊的术语”网络欺凌”就定义了这种概念）。与孩子在学校常遇到的问题不同，网络欺凌有两个显著特点：一是网络骚扰不会在下课后停止，而是会延续到家里；二是如我们前文所总结，因为不会有真人接触，所以这些流氓无赖会忘乎所以，挖空心思变着法地欺负人。欺负的方式花样百出：窃取对方的密码，利用对方的帐户发布不良内容；把对方照片放到网上，破坏对方在同学心目中的形象；把某个人秘密弄得众所皆知等等。这些类型的欺负对于家长来说可能不太当回事，但会让孩子非常沮丧，所以如果搞不清孩子的情绪从哪儿来，或者发现孩子变得陌生、疏远，请务必认真对等，从简单地交谈一直到家长控制，设法了解更多相关情况，阻止这些恶行继续。许多国家都设有特殊机构帮助家长处理这类受欺负的问题，但即便没有这样的机构，也有许多直截了当的方法能够帮助孩子摆脱这类问题：直接去学校找学校辅导员帮助解决问题。可能会有相反的情况，即自己的孩子是实施欺负的一方。对此家长应该立即有所反应，并付诸大量努力：家长需要向孩子解释欺负人是危险的，是非常严重的问题，有可能导致受害者选择自杀，而自己最终被告上法庭。 风雨同舟 在孩子开始探索互联网世界时与孩子保持联系的最好办法是一起做些什么。帮助孩子在Facebook上申请一个帐户，并设置相应的隐私级别。留意阅读业内新闻（通过我们的网站或我们合作方的网站Threatpost），你能告诉孩子Snapchat（阅后即焚）应用所拍照片并不会自行销毁，在网页上发布的SEM广告很可能有助于准确了解孩子在Google上搜索的内容。孩子非常关注自己的个人隐私，所以父母和孩子一条心时，父母的额外收获是成为孩子最好的朋友。

因设备丢失而产生的风险仍然是我们要面临的最严重的隐私和安全威胁之一。通过使用基于GPS的设备定位和防盗应用，丢失手机或其他小物品的机会越来越小。然而，并非所有设备都内置有定位器功能，就算有这种功能，也并不是解决极为普遍的设备丢失问题的完美方法。虽说如此，但此类服务可能仍是用户防范设备丢失的第一道防线，也是最佳方案。 软件 iPhone和iPad用户都能通过登录到iCloud帐户来访问”查找我的iPhone“。在其中用户能够跟踪自己任何一个Apple设备的位置。与此类似，”安卓设备管理器”应用也提供了用户跟踪自己所有安卓设备的功能。微软系统手机的”查找我的手机”功能和黑莓设备的”黑莓保护”功能都能完成同样的任务。 这些类型的防盗或定位跟踪服务是防止设备丢失和被盗的最好方法（各服务均提供了数据擦除功能）。如果对这些跟踪功能并不熟悉，您应该尽快掌握这些功能，与其事后后悔，不如事先保障安全。 但如果设备没有这类功能该怎么办呢？幸运的是，另有一些免费应用提供了相同的服务。Prey Project提供的防盗软件好评如潮，它支持跟踪没有内置防盗功能的设备，并且兼容Windows、O SX、iOS、安卓和Ubuntu及其他Linux分发版。 此外，一些安全公司也越来越多地开始在自己的产品中部署反盗窃解决方案，用户很可能具有跟踪功能，但自己并不知道。其中一些功能甚至可用于跟踪被盗、擦除数据或换用新SIM卡的手机。 当然，这些服务都有一定的局限性，最明显的一点就是受电池续航时间制约（你没法通过GPS定位到一部没电的手机）。所以，下面给出了其他一些灵活变通的方法，可帮助您找到遗失的设备。 如果对这些跟踪功能并不熟悉，您应该尽快掌握这些功能，与其事后后悔，不如事先保障安全。 标签 贴标签可能听起来很傻，但确实非常有用。想想吧，防范猫狗丢失的主要手段就是在宠物的项圈上挂上金属标签，标签上印有主人的姓名和电话号码。所以去印一张标签，内容包括您的姓名、电话号码和电子邮件地址，然后把标签贴到设备显眼的位置。标签对于手提电脑来说尤为重要，因为在过机场安检时最容易弄丢。 以上我们说得都是碰到坏人的情况，所以很容易就忘记我们周围还是有很多正派的好人。你可能从来都不知道，世界上有许多人会想尽一切办法物归原主。这也是为什么有封面的纸质期刊以及策划人几乎总是在开首版面包含”失物招领”部分。有些人非常富有同情心，喜欢帮助别人。 包装 另一个保守的建议是出行时携带醒目的行李、手提电脑包或背包。因为要弄丢色彩鲜艳或特色鲜明的行李的可能性较小，而其他人也很难误把你的行李当成自己的，比如你是大厅里唯一背绿色尼龙背包的人。每次站在行李提领区等行李时，我一眼就能看出有些人的行李太容易被拿错了 － 对于其貌不扬的行李来说尤其如此。 我们建议将手提电脑和平板电脑放在非透明的行李包装中。 与此类似，手机壳能很好地防止设备搞混。如果你和一帮朋友外出，很可能有两人或好几个人的手机完全一样。采用独特、与众不同的手机壳可避免拿错手机。 另外，将手提电脑和平板电脑放在非透明的行李包装中也是个不错的主意。手提电脑包虽然能够相当安全地保护电脑，但也容易成为窃贼的目标。 和以往一样，如果您对此有任何想法，请在评论区留言；以后的贴子中我们很可能会”偷偷”用到这些留言。

安全并非仅仅是反恶意软件保护。作为一个概念，移动安全由以下几项组成：隐私保护功能、对不守规矩的应用程序的权限限制，备份功能（防备智能手机损坏）、针对骚扰电话的黑名单，以及加密和家长控制功能。安卓是一个非常灵活的操作系统，并且如果您从Google Play中选择合适的安全应用，则能很好地应对这些难题。不过由于存在大量合适的应用程序，因此我们决定做一个最佳安全应用程序的简表，希望对您有所帮助。 App Lock 应用程序和多媒体的密码保护 免费/付费 几乎智能手机上的所有应用程序可对所有人开放，即使您不是机主也可同样使用手机上的所有应用。而事实并非如此。你的朋友可能会拿你的手机”只是想看看里面有什么”，孩子会玩手机，同事和亲戚会纯粹出于好奇摆弄您的手机。对于后两种情况下，图形验证码或PIN锁本可以起到作用，但是在您将手机交给朋友或孩子前，你必须解锁。因此，只需几下点击，您的所有私人数据就会被曝光。App Lock通过创建受保护应用列表来解决这一问题。在启动这些应用时，必须输入一个额外验证码。此外，您还可以在受密码保护的媒体库中存储一些私人照片和视频，剩下的则可存放在普通文件夹中。”偏执狂”用户可以使用App Lock将应用程序隐藏，在这种情况下，应用程序设置只能通过秘密拨号码激活。 App Ops 撤销应用程序权限 免费 无论安装哪些应用程序，安卓系统都会通知您需要哪些权限。如果您碰巧发现新安装的”动态壁纸”需要访问您的联系人列表以获取文本信息（顺便说一下，这是一个非常不好的迹象，在此类情况下，最好不要安装该应用），您别无选择，要么接受不良后果，要么选择放弃安装。然而，越来越多的应用程序需要更多的”额外”权限。事实就是如此，因此Google开发了一款可以对已经安装的应用程序进行权限撤销的工具。此功能在安卓4.3版上可立即获得，被称为App Ops。遗憾的是，在4.4.2版中撤掉了这款工具。App Ops 简单提供对Google的设置屏幕的访问，您可在设置屏幕限制任何应用程序对联系人列表、用户地理位置等信息的访问。遗憾的是，在安卓4.4.2版和之后的版本中，App Ops 功能需要root权限。对于安卓系统4.3以下的版本，不提供App Ops功能，但是LBE Privacy Guard应用程序提供了一套类似的功能。 安卓系统的隐藏功能：撤销已经安装应用程序的权限。例如，您可以通过一款应用程序来禁用GPS跟踪。 EDS 智能手机数据加密 8美元 对于那些在智能手机中存储机密文件的人，类似App Lock的应用程序或PIN码不足以保护数据。在安卓系统3.0版和更高版本中，操作系统提供了对存储在智能手机上的所有数据进行加密的功能。这个进程用于确保数据的最大安全性，但在每次用户希望使用智能手机时，都需要输入一个繁琐冗长的密码，否则这种方法毫无用处。每天输入50次密码令人无比抓狂，因此人们采用了替代方法：只对最敏感的数据加密。类似EDS这样的应用程序是一个合适的选择。它会在智能手机内存中创建一个容器格式文件，并对内容进行安全加密。将文件存放在这样的容器中可确保他人无法访问文件。EDS拥有两种模式。其中较为简单的模式需要完全手动操作容器。更为高级的模式需要root权限：在这种情况下，加密容器在运行时可被当做移动存储驱动器使用。在将文件保存到存储驱动器时，可自动对其进行加密。重要提示：EDS容器与TrueCrypt桌面应用程序兼容，从而简化了系统之间的数据交换。 推荐终端用户使用该应用程序，而企业和公司用户则需要安装一个特殊的MDM解决方案，以提供全面的移动安全方法。 Funamo

在智能手机上，有些联系人你可能不希望其他人看到。下面的漫画说明了其中一种可能的场景；但这绝不是唯一的情况。 之前，我们解释过如何使用卡巴斯基安全软件安卓版来远程隐藏敏感联系人。下面我们将教会您如何创建可永久隐藏的联系人列表，而不仅仅是在紧急情况下隐藏。

如今，几乎很少有人会不使用到网络即时通讯。单就WhatsApp来说，全球就有数以亿计的设备上安装了WhatsApp，每天的消息总量达到数百亿条。别忘了除此之外还有Skype、Viber、ICQ以及其他数十种流行度略低的即时通讯工具，包括Facebook、LinkedIn等社交网络中内置的即时通讯功能。然而，正因为即时通讯服务如此受欢迎，所以信息交换的隐私问题自然成为人们的关注焦点。就我们每天通过互联网随时共享的信息量而言，也许说加倍小心隐私问题听起来是很可笑的一件事，但确实在有些情况下，必须完全保证通信的隐私性，杜绝第三方侵犯隐私。那么我们能够在不被任何人窥探的情况下进行网上通信吗？下面我们将具体讨论这个问题。 前言 要着手处理这一问题，我们必须考虑信息链或语音通信会暴露给第三方的方式。暴露方式非常有限：第一，无论哪种性质的信息，包括文本、视频、照片或语音，都会记录在发送方和接收方系统上的本地存储卷中；第二，这些信息通过有线或无线网络传输；第三，由即时通讯服务的服务器处理这些信息（并非强制性的）。对于第一种情况，如果有人能在某种程度上控制对即时通讯历史记录的访问，则在此之后的信息传递过程将完全失控。当然，通过加密可以挽救局面，但并不能绝对保证安全：谁能保证协议肯定没有漏洞呢？尤其是使用通用加密算法的协议。 以Skype为例。不久前，人们还认为Skype是一款非常不错的私人即时通讯工具，是无懈可击的”堡垒”，没有人能攻破，无论是个人黑客还是强大的政府组织都不例外。但自从Skype公司被微软收购而失去独立性后，一切都变了，现在我们无法确保Skype即时通讯百分之百安全。 WhatsApp服务每天处理的消息数达到数百亿条；所以我们几乎没法认为所有消息都是安全的。每个月至少会有一起关于漏洞的新闻（即便只在安卓版中，不包括其他平台），新闻中含有丰富的细节，让我们感到强烈的不安。例如，最近对WhatsApp的一项研究证明，您的设备上存储即时通讯历史记录的加密文件，只需使用一个简单的脚本在几秒内就能被破解。另外要注意的一点是，近期Facebook收购WhatsApp的交易不能说是利于安全即时通讯的：事实上，Facebook创始人马克•扎克伯格斥资数十亿美元购买的是开发团队和技术，而不是用户数据，这是前所未闻的。 公正地说，其他免费即时通讯平台，从Viber到iMessage，都与上述服务一样存在着同样类型的问题。所有这些平台都允许采用相对容易的方法来获取对私人通信的访问。所以，从某种程度上来说，如果此类服务属于大公司的资产，并授权这些公司向政府和执法机构证明拥有这些信息可能还好些。幸运的是，对于某些行为，已经有了应对措施：我们周围有这么多不安全的即时通讯工具，难怪号称更安全的解决方案如雨后春笋般层出不穷。这些解决方案真的能解决重要的隐私问题吗？让我们来具体了解一下。但在此之前，首先必须确定哪种安全级别最适合您。 如今，谈到隐私问题时，日常即时通讯工具已经难以让人信任。当然，确实有一些更安全的替代工具，但这些工具真的能代替Skype和WhatsApp吗？ “安全性剧场”是个非常有意思的词。它的含义不言而喻，表示表面上的安全措施，让人们错以为采取了行动，而不考虑行动的效率。如果要找个类比对象的话，公共交通设施的反恐安全措施可与之相提并论：只对有选择的车站进行可疑物体和人员排查。部署在无数住宅建筑中的室内对讲系统也是”戏剧化安全性”的写照。同样的特征也适用于软件领域，尤其是即时通讯。这不一定意味着一些即时通讯工具彻底没用：对隐私问题和高安全级别不挑剔的用户来说，它们不失为很棒的替代工具。毕竟，负责地铁站反恐检查的安保人员也能够提供一定级别的保护。所以话虽如此，我们必须得承认，用户仍可以使用一度曾出过问题的即时通讯应用，只要用户清楚自己需要保护的内容就行：是防范一个醋意十足的热情交友者读取自己的私人信息，还是防范热衷于拦截发送方到接收方之间流量的人员。是的，我们并未将侵犯隐私者正是对话对象这一事实考虑在内：对于这种情况，没有任何高级软件能够保护你。所以，如果你不信任对话者，就不要和他进行即时通信！下面我们将讨论两种类别中提供的流行方案。 安全错觉 我们将以下类型的即时通讯工具归类在此列表中：达不到预期安全级别的即时通讯工具，或无法保证通信不在传输过程中被拦截（中间人攻击）的即时通讯工具。 Confide 从某种意义上说，这是一种独一无二的即时通讯工具：所有通过Confide传入的消息都会用一个矩形盒将文本隐藏起来，只有手指滑过矩形盒时文本才会显示。此外，该应用不会长期存储信息历史记录，所以即便犯罪分子拿到你的手机，他也没法发现你的通信。用户尝试对消息截屏时，会将用户推送回联系人列表，同时对话方也将获得相应的通知。这些功能被应用开发者极力推崇：用户可以阅读信息但无法保存。但唯一的问题是，用户要记录信息时，没法进行截屏，而必须改用相机来逐字记录通信过程。从这方面来说，该应用可以分类为执行”戏剧化安全性”的程序：最新的即时通信和保护和截屏禁用功能只提供安全错觉。它可能适用于希望执行秘密服务代理程序的用户。 Wickr 此应用在设计上并不是很精美，但野心勃勃，将自己定位成不在设备上留下通信痕迹的解决方案：它会同时擦除（有些情况下无法撤销）设备内存和服务器上的信息历史记录，通过政府级安全算法来保护信息，为接收方提供控制存储时效的方法，并禁用信息复制。此应用类似于上一个应用，也依赖于智能手机功能的技术限制。 Telegram 谈到安全即时通讯工具时，我们怎么能忽略Telegram，大概这是最广为人知的以”安全”为品牌口号的即时通信工具了。为什么我们会把它包含在”戏剧化安全性”即时通信工具列表中呢？因为该应用的开发人员声称的”前所未有的”安全性从未得到过客观方面的证实，而这正是其遭人诟病之处。 许多人告诉我们，该解决方案的创建者曾宣称，若有人能入侵Telegram的MTProto协议，将给予20万美元的奖励。事实下，对于大多数人来说，这种自信本身就会导致人们对该即时通信工具的可靠性产生强烈质疑。但是拦截此即时通信程序的工具最初效率低下，也无法对协议进行压力测试。cryptofails.com创始人在指出这一事实的同时还评论说，MTProto是一种极不安全、也不可靠的算法，”它忽略了近20年来发布的所有意义重大的信息加密研究成果”，他建议开发者应该聘用真正的信息加密专家来审核Telegram。 另一个令人好奇的细节是：无论Telegram是基于哪种复杂协议，对于直接的应用攻击来说都脆弱无比。我们在此讨论的并不是流量拦截，而是与此相比简单得多的情况。即在注册时，用户会通过手机收到一条文本信息，用户必须输入收到的安全代码后才能激活应用。但如果黑客控制了受害者的文本信息，即可以使用他人的代码来激活自己的应用副本，结果他就可以接收发送给受害者的所有信息。假设默认情况下”安全聊天”功能未启用，那么通信隐私会在很大程度上受到影响。 Telegram的优点是速度快：信息几乎能实现即时收发，速度明显快于其他即时通信工具。所以，这是一款高速即时通信工具吗？回答是肯定的。安全吗？只能说是相对安全。 真正安全 此类别包括满足以下条件的应用和服务：具有一定安全级别，与官方宣称的特点相符，基本能够保护通信，阻止第三方对通信进行访问攻击。 Threema 这是一个瑞士项目，在宣布收购WhatsApp后，越来越受到人们的欢迎。开发人员承诺保证通信的安全性：首先，此软件能对传输中的数据进行可靠加密；其次，添加新联系人时，它会通过面对面确认来保护用户隐私。第二个措施是假设对方用户必须亲自见面，并从彼此的手机中扫描QR码，这种方法从安全角度来说是可取的，但在许多情况下实施起来却极为复杂。当然，你可以用老式方法，即通过手动输入用户标识来添加新联系人，但在这种情况下，安全级别会降低。值得注意的是，开发人员并未夸大其辞地证明自己的即时通信工具能够提供”前所未有”的安全级别，也没有作出任何虚假承诺。没错，此外，此应用的价格为2美元，只用付一次钱。 Silent Circle 这是知名信息加密权威开发的极少数项目之一。开发团队中就有PGP加密技术的开发者Phil Zimmerman。与Telegram类似，Silent Circle服务也同样依赖于专用算法SCIMP。这种算法优点在于它能完全擦除已发送信息，完全不留痕迹：不管是发送方还是接收方都无法在自己的设备上恢复通信的任何部分。这种功能可通过手动或自动方式启用：信息发送后经过一段特定的时间，即被自行删除。但此即时通信工具的主要优点在于此软件具有强大的通信流量加密功能，所以即便信息被拦截也没用。另外，此解决方案假设传输的是经过加密的包含文本、视频和音频信息的流量。至于其他方面，很遗憾此即时通信工具仍存在一些弱点。从含糊的注册流程到较高的价格：Silent Circle的年费为100美元。 TextSecure

上周对于我们这些以采写计算机安全新闻为业的人来说的确是漫长的一周。虽然这一周的新闻事件寥寥可数，但还是有一些值得关注的事件。 新闻概述如下：网络安全公司White Hat发布了内部网页浏览器，专注于安全性和隐私，可应用于Windows操作系统计算机；美国总统奥巴马要求美国国家安全局（NSA）终止搜集公民通话元数据；骗子以马来西亚航空370号失联客机为饵实施网络钓鱼骗局；微软再次曝出零日攻击漏洞。 Aviator浏览器 互联网安全性和隐私依然一如既往地成为了流行焦点，这在很大程度上要归功于去年美国国家安全局曝出他们有能力监控任何想要监控的人。然而，保护网络会话安全，尽可能确保这些会话私密是一项艰巨的工程，尤其是对于那些缺乏相关技术知识的用户，或更重要的是，根本无暇了解自己心爱浏览器的设置。 为此，White Hat Security的研究人员几个月前决定向公众发布Aviator浏览器（至少推出Mac版）。该款浏览器在公司内部已使用数年。本周早先时候，他们又发布了Windows版本，使得更多的用户能够使用到这款浏览器。 Aviator浏览器基于Chromium代码库构建，外观与Google的Chrome浏览器非常类似。但Aviator旨在优化用户隐私、安全性和匿名性。默认情况下，该浏览器不允许存在来自广告商的网络跟踪。DuckDuckGo是浏览器默认搜索引擎，它不会收集用户搜索历史记录，也不会以任何方式显示广告或跟踪用户。 总之，该浏览器并不是简单地靠大量流行的扩展程序来阻止广告（全球三大浏览器就是这样做的），而是根本就不与广告网络建立任何连接。这样不仅能阻止无处不在的企业跟踪，而且还能保护用户不接收潜在的恶意广告。该公司表示，所有这些附加的优点使得这款浏览器的运行速度比其他大多数浏览器都要快。 奥巴马要求停止搜集元数据 大约一年前，曝出美国国家安全局（NSA）通过手机或电脑收集和保存几乎所有人的通信元数据。所有这些秘密信息均是由NSA前雇员爱德华•斯诺登披露的，其中有大量内容是针对美国间谍装备的指控－ 对批量元数据搜集的披露吸引了美国公众最大的关注。这让人感到相当奇怪，一方面是因为两年前大多数人甚至不知道元数据为何物，另一方面当我们回顾过往，元数据搜集相对于NSA被曝出的其他一些事件来说，并不算太离谱。 虽然说进步总是好的，但显然，白宫方面决定希望终止该情报机构搜集和存储电话记录。在目前的系统下，NSA可存储五年的电话记录信息。根据新的规定，NSA绝对不能再存储元数据。元数据改为由各服务提供商保存，但要求服务提供商只能将此类信息存储18个月。 事实上，就在我写这篇文章时，白宫方面已向公众宣布其终止批量搜集元数据的计划；元数据搜集行为原本是根据《爱国者法案》第215款所允许的。 利用马航370失联航班的网络钓鱼 你可能知道，三周前，马来西亚航空公司的一架由吉隆坡飞往北京的航班离奇地与地面失去联系，导致机上200余名乘客下落不明。截止本文写作时，已确定该航班失事。目前，还没有确切的证据能证明该航班的下落，除此之外，其很可能坠毁于印度洋某处。 和其他神秘事件和令人费解的失踪一样，马航370航班（虽然失踪航班最后的结果往往是可怕的失事）也催生了一大堆令人啼笑皆非的荒谬说法，其中许多被无耻的媒体持续报道。 同样无耻的是（你可能没那么吃惊，因为我们现在讨论的就是犯罪分子，而不是那些被称为记者的家伙），黑客组织也在互联网上以马航370失联班机为诱饵，盗取信息，骗取钱财。 大量社交媒体点击欺诈争相出现，纷纷表示已经找到马航370客机。用户会看到提示，要求点击链接才能了解新闻内容。这种老式的链接钓鱼欺诈几乎会在任何时间以任何事件为饵弹出，以吸引公众注意（名流身故、国际体育赛事、自然灾害等等）。然而，除此之外还有更复杂、更有针对性的鱼叉式网路钓鱼活动，在此类活动中，攻击者向美国和亚太区政府官员散播与航班相关的电子邮件，其中含有恶意附件。 Microsoft Word零日漏洞 最后一条新闻：本周一，科技巨头微软公司在其Technet博客上宣布，发现Microsoft Word 2010零日漏洞，将成为黑客针对性攻击的目标。虽然发现的攻击目标是Microsoft Word 2010，但该公司表示Word 2003、2007、2013和2013RT，Office for Mac,