私人数据

一年前，我们的同事David Jacoby（GReAT团队的安全研究专家）成功黑客入侵了自己家中的各种设备，同时还有很多有趣的发现。许多卡巴斯基实验室员工深受David试验的鼓舞，纷纷跃跃欲试，在自己家中展开相同的试验。

今天我们新一期的《安全周报》将是我们企业客户专版，我们将用他们提供的赞助费来支付我们各项账单和相关费用。只是开个玩笑，我们依然将一如既往讨论本周发生的最重要安全新闻。不知是巧合还是什么，这些新闻无一例外与企业安全有关。本期的内容将包括：公司遭受黑客入侵和数据泄露事件以及它们对于突发事件的反应。

就在昨天，欧洲法院作出判决，裁定美国公司如能保证为个人隐私提供”充分程度”保护的情况下允许这些公司在美国保存和转移欧洲用户个人数据的《安全港协议》，无效。这对于各方而言，既是好消息又是坏消息。 好消息是，这一裁决表明了人们对于个人隐私问题关注程度的提升，并最终意识到个人数据的宝贵价值。此外，其中一些人正准备向欧洲最高法院提起诉讼，维护他们对于自己个人数据的权利。在”后斯诺登”时代，这样的事件早已不足为奇：各国情报部门不遗余力地侵犯民众隐私，只是现在比以往更明显一些而已。毕竟，目前全球各家IT公司的安全保护程度只能说是’远远不够充分’。 如此说来，欧洲法院的此次裁决并非是有关个人隐私诉讼的结束，而刚刚只是一个开始。爱尔兰当局（由于Facebook的欧洲总部设在都柏林，因此案件在爱尔兰审理）现在必须调查Facebook欧洲用户有关个人隐私遭侵犯的投诉案件，并最终裁决”是否应停止将Facebook欧洲用户的个人数据传输到美国”，原因是Facebook”对用户个人数据保护的程度不够充分。” 同样值得一提的是，欧洲法院此次所做的裁决是最终裁决，因此不能再进行上诉。 此次欧盟所做的有关数据隐私的裁决并非是全球首例。早在今年2月份，俄罗斯联邦就通过了一项法令，要求从2015年9月1日起俄罗斯公民的个人数据必须在俄罗斯本国保存。与欧盟不同的是，当时通过这一项法令无需任何法院裁定，原因是俄罗斯与美国之间不存在任何像《安全港协议》这样的类似协议。 由于俄罗斯往往颁布新法令的速度过快，因此生效截止日期推延到2016年1月，原因是大多数在俄外国公司无法迅速地转移用户数据。包括Facebook在内的一些公司很可能会无视这项新法令，相比在俄罗斯当地建造代价昂贵的数据中心，更倾向于支付罚金（因为金额不大）。 问题的关键在于，人们将数据看成了一种实物。’嗨，伙计，我们车停在那里不太安全，还是停到我们的私人车道上去吧。’但数据就是数据，本质来说就是一种转瞬即逝的信息。数据易于访问，易于传输同样也容易复制。但事实是对跨地区的数据流动的确难以彻底控制，这一点着实让我们感到吃惊。 对像Google、Facebook、维萨和万事达这些在全球各地拥有数十座数据中心的大型公司来说，他们根本毫不在乎，因为他们的所有用户数据事实上都已经被保存了。伙计，这可是互联网，你获取任何想要的信息只需几毫秒时间，还用在乎是在哪个国家吗？ 这些公司只需花些时间整理所有的数据，并清楚知道哪些数据该保存在这里，哪些数据该保存在那里。坏消息是，人们正试图以一种过时的方法处理信息，就如同处理物质世界的实物一样。同时他们也正试图在虚拟世界中构筑一堵无形的墙，延绵不断且无边无界。 这最终将走进死胡同。所有人都终将意识到，IT公司将为此花费大量的精力和金钱来应付一个又一个的国家政府。首先是欧盟和俄罗斯。在这之后，将会有更多的国家政府”强赴后继”，不断”折磨”那些跨国IT公司。赶快拿出爆米花，准备看一场好戏。 我们依然将停车打比方。真正的问题不在于车到底停哪里？而是车门锁是否安全？盗窃车辆是否合法？或者你能对窃贼采取怎样的措施？而且最关键的问题可能是：究竟为什么每个人都有我车的钥匙？

我们的生活和工作无时不刻都被互联网所占据，第一时间将自己的美照分享到类似Facebook和Instagram这样的网站似乎已成为我们生活的一部分。作为家长，我们需要共同检查我们所发布的内容，并停止发布那么可能会对自己孩子未来成长造成不利影响的内容，以下六大严禁事项尤其如此。

黑客将私人用户数据发布到黑暗网络可谓将Ashley Madison网站丑闻事件又一次推到了风口浪尖。据传已有两名用户因个人资料外泄自杀，整个事态已愈发显得棘手。尽管我们大可对那些偷情者受到应有惩罚而欢呼雀跃，但没有人有权剥夺个人的隐私权。 无论你是谁—是隐瞒自己外遇的政府官员、登陆偷情网站的体面人或是为另一半购买情趣用品且思想自由的夫妻配偶—都有权保护自己的隐私。以下是我们精心准备的如何下次让自己’偷情’不被发现的6个简单步骤。 1. 千万不要使用自己的常用邮箱或企业邮箱地址。一旦个人数据遭泄露的话，你的同事将会在偷情用户邮箱清单中找到你的邮箱而感到吃惊不已。如果你有一份公职，一向喜欢刨根问底的”网络呆子”绝对会认真浏览这些外泄数据并公布自己的发现—正如他们对Ashley Madison网站所做的。 2. 如果可能的话，尽量用现金或礼品卡（事先用现金购买）付款，如此可确保商家不会记录你的名字和地址，从而隐匿自己的身份。或者，你还可以使用一次性虚拟卡来保护自己的信用卡账户免于黑客的攻击。 3. 不建议将网站上的个人资料与自己的Facebook和/或Instagram账户相关联。这主要是为了防范网络窃贼和骗子。人们喜欢在度假时发布自己的动态更新，比如：在机场办理登记手续或发布新买的珠宝首饰和小玩意的照片。这样做无异于邀请小偷到自己家里来光顾，或邀请骗子外出约会。是时候该考虑进一步强化自己Facebook的隐私设置？ 4. 如果你需要超强隐私的话，千万不要使用自己的真名。不要用真名或干脆用绰号。一旦用了自己真实的姓和照片，任何人都能在Facebook上轻松找到你的个人资料。或者LinkedIn。你可以保护自己Facebook个人资料的隐私，但LinkedIn用户却可能无法这么做。 5. 千万不要在偷情网站上相信任何人。你以为对方是性感的金发女郎，但很可能是由满脸胡渣的无聊男人假扮的或干脆就是个程序。你是否还记得Ashley Madison网站实际女性用户的数量？该网站宣称有3700万名注册用户，但其中大约只有12000个活跃账户属于真正的女性。而剩下的所谓女性账户，事实证明不是男性假扮就干脆是程序操控。 6. 许多公司都不遗余力地想从你的浏览器中搜寻你的个人数据，包括：搜索历史、所在位置以及其他私人信息。而且他们从未经过你的允许。想要阻止他们的’恶劣行为’？最好的方法是依靠专业的解决方案。当然，卡巴斯基安全软件专为您的需求而量身定制，其”隐私浏览”功能可确保在未经你允许的情况下，不会将你的个人数据留在所用设备内。 不幸的是，大多数交友网站、情趣商店和其它”偷腥”网络资源的安全保护能力实在不敢恭维。如果这些网站无法提供安全保障的话，那我们只有自己多一份心—或者只能为自己的轻率行为而懊悔不已。

一瓶上好的法国白兰地赌我能在没有智能手机的情况下‘生存’一天？你觉得我敢吗？根本就是小菜一碟！当时我就是这么想的。但事实证明，这远非想象的那么简单

为了保护用户免遭网络犯罪，对于那些已被Facebook团队检测出行为可疑并可能感染恶意软件的账户的拥有人，Facebook建议使用免费的反恶意软件扫描器有助于修复Facebook用户账户的安全程序。卡巴斯基恶意软件扫描器。仅仅在过去3个月里，已成功保护了超过260,000名Facebook用户免于恶意软件侵扰。

从植入生物芯片这一刻起，我就反复问自己近乎莎士比亚式的问题：”一旦我决定成为一个生物机器人，我的日常生活将如何发生改变？对自身进行现代化改造又有何意义？
今天，我非常乐意以1001种不同方式为你们一一解答，每天我都能想出各种各样的使用情景，且数量呈指数级增长。下面我将与你们一同分享其中最具现实性且可行的使用情景。

最近卡巴斯基实验室专家发现了一种狡猾的欺诈方法，使得网络犯罪分子无需访问用户的登录名和密码，即可窃取个人信息。这些网络犯罪分子并未试图窃取受害人登录凭证—而是采取了更加聪明的方法。

尽管Google I/O大会实际上是一年一度的开发者大会，但却依然能够吸引到全球记者和消费者的关注。原因很简单：每年的I/O大会上，Google都会展示其崭新的特性、服务以及产品，这些东西将在不久的将来足以改变我们的生活。现在让我们从安全的角度共同来审视其中最重要的内容。

摄影师Curtis Wallen于周日在纽约布鲁克林的art-house艺术馆举办了名为”Proposition For An On Demand Clandestine Communication Network”的艺术展。这一作品旨在对一个普通人如何在这个网络监视无处不在的时代拨打完整的私密匿名电话进行了探究。 从根本上说，Wallen此次展出的作品是一组复杂得令人难以置信的指令集，从理论上说，依照这些指令完全可以躲避政府监听来拨打私密电话。尽管Wallen本职工作并非是一名安全专家，但在2013年，他却通过Tor（洋葱路由）使用比特币购买了伪造的驾照、社会保险号、医疗保险卡以及有线电视账单。 换句话说，他在私密和匿名领域拥有一定的经验。当然了，他的技术并没有经过专业分析且真正效果也存在争议，但他作品的主题是关于一段行程，而且是一段十分荒诞的行程。快公司（Fast Company）于上月最先报道了Wallen的计划。 那么Wallen到底是如何拨打这样一个秘密电话的呢？ 首先，他购买了法拉第笼式的证据袋。这些袋子由网状导电金属构成，可以保护里面的东西免受电子操控。从理论上讲，外部信号无法穿透法拉第笼，因此外部也无法与放置在法拉第笼内的手机进行通讯。 在买好这些袋子后，Wallen去了Rite Aid买了一部预充值的非接触式手机，即装有著名”burner”应用程序的手机。这样推测起来，他可能使用现金而非可被追踪到的信用卡或借记卡购买了该应用程序。随后他就将burner手机放到了证据袋内。 从行为角度讲，Wallen向快公司透露在试验之前他还对自己的日常活动进行了分析，旨在寻找那些 “定位点”以及他手机不会改变位置的其他时间，他称之为”休眠期”。当你能获取他人日常位置信息时，就完全可以精确地识别该对象。 从日常生活来说，我们几乎每一个人都有相对标准的日常活动程序。我们每天起床，然后去公司上班，一天工作结束后回家。通常来说，每个人从自己的家里到工作地点的路线都是完全不同的。这些就是我们的”定位点”。 当需要激活”burner”应用程序时，Wallen在休眠期期间将他真正日常使用的手机留在了一个定位点。随后他从自己的定位点离开，并随身携带装有”burner”手机的法拉第袋子。尽管我们对其中的细节并不完全清楚，但他很可能只步行或乘坐没有监视摄像头的公共交通，旨在避开追踪车牌的监视系统，这样也能提高保持匿名状态的几率。 他随后通过一个公共Wi-Fi访问点连接互联网，并使用了一台装有干净操作系统（可以想到的是Tails操作系统，也可能是在ephemeral模式下经适当配置的Chromebook上网本）的电脑以完成真正的激活程序。 通过这一方式，手机将不会与任何人的姓名或账单信息相关联，从理论上讲，也没有任何可能将其注册信息与任何人的个人电脑相连接。此外，其真正手机的服务提供商也没有任何他前往并激活手机的位置信息。一旦创建完毕，Wallen即将仍然放在法拉第袋子的手机留在非定位点位置。 实现高度隐私的关键在于如何消除或降低可能会引起监视雷达注意的异常现象，例如过于强大的加密 一旦手机被激活，如何协调真正的电话呼叫依然是个问题。Wallen采用了被称为”一次性密码本”的密码系统对消息进行加密，该消息内含有burner手机号码以及呼叫者拨打burner手机的期限。 电话必须在休眠期内拨出，这一点非常重要，因为这就好似Wallen正在家里或正在用他真正日常使用的手机拨打电话。似乎他将真正日常使用的手机留在了”定位点”以隐匿自己的真实位置。 只有消息的预定接受者拥有能解密使用一次性密码本加密的消息的密钥。Wallen随即登入了Tor匿名网络，并之后登录了匿名的推特账号并推送了加密消息。拨打burner手机的人随后对消息进行加密并在既定时间内拨打推送的号码。 “实现高度隐私的关键在于如何消除或降低可能会引起监视雷达注意的异常现象，例如过于强大的加密。”Wallen对快公司如是说。”我预先安排了一个账户以推送密文，该密文以’随机’文件名形式发送，可以看到备推送到公开推特账号的图片并随即记下文件名—手动加密—但实际上并没有载入图片。” Wallen在指定的时间重新回到他遗留burner手机的地点，并接听拨入的电话。一旦通话结束，Wallen即清除一切通话证据（可能是指纹和数据）并彻底毁掉burner手机。 这就是Wallen拨打隐秘电话的整个过程。 Wallen为此还特别咨询了一名安全研究人员，他因成功处理黑客”The

编者注：本文作者Sergey Dolya是俄罗斯最受欢迎的博主之一。本文讲述的是他一个朋友的故事。受害人名叫Katya Turtseva，是一家国际性IT公司的高级职员。我们之所以要介绍受害人的背景，是想说明她对于网络安全常识也略知一二。 最近我一个朋友的Skype账号被盗了。这群网络骗子们决定好好利用这个机会，向她账号通讯录内的联系人骗取钱财。在短短一个小时内，他们就成功骗到了超过10万卢布（约合1500美元）！ 由于受害人账户的通讯录内有大约300名联系人，因此这群网络骗子可谓”挖到了一座金矿”。他们决定向通讯录内的这些朋友假装借钱，而且金额都不大：15000卢布（约合250美元），并假意承诺第二天归还。而事实上，这恰好是Yandex Money（俄罗斯流行的支付系统）每次转账允许的最高限额。 他们的计划非常简单：假装’Katya’想要网购一些东西，但其Yandex Money账户内却没钱了。这一方法相当有可信度，成功让许多人都相信他们正在与受害人对话。他们决定在不打电话给受害人朋友的情况下要求转钱；其中有些人甚至还转了两次。 我们特意摘录的一段骗子（F）与其中一个受害人朋友之间的聊天记录： F：我就直接说重点了。我需要你的帮助。 V：发生什么事情了？快跟我说！然后发张照片给我。 F：我向问你借点钱，明天就还。 V：要多少？我可以转钱给你，只要我账号里钱够的话。 F：15000（卢布） V：好的，没问题。我怎么转给你？ F： 谢谢 V： 我要怎么转给你？ F：我需要用银行卡支付，但问题是我的账户里一分钱也没了。你能帮我付一下吗？ V： 没问题 F：http.yandex….（支付页面链接） V：我需要收款人的银行账号 V：在给孩子换尿布 F：哦。给你账号：（网络骗子的账号） V：等会儿lull Vanya睡了，我就把发票的截图发你。他现在在哭。 F：好的，我一直在线。 F：哦，Lena，我想起来了。你还有15000卢布吗？没有的话也没关系，你已经帮我够多的了。如果你有的话，再帮帮我，我明天会把3万卢布以及帮忙费一起还给你的

自从亲身参与生物芯片试验以来，最令我感到失望的可谓是苹果对于NFC（近场通信）技术的态度。或者更直接地说，苹果公司妄图夺取在其平台使用NFC技术的控制权。 每一部iPhone 6手机均内置有NFC芯片，但除了苹果自身以外不允许任何其他第三方开发者使用，因此也无法针对苹果的NFC开发第三方应用程序。苹果对此的解释可谓意料之中：来自库比蒂诺（苹果总部）的家伙们积极推广其拥有专利的Apple Pay免触支付服务，并使用这一简单的技巧以避免任何可能威胁到其新平台的竞争。在iPhone 6刚刚推出之际，我即了解到了这一情况。但对于植入手内芯片的话，这完全又是一回事了。正如奥斯卡•王尔德（Oscar Wilde）所说的： “梦想家只能在月光下找到自己的路，他的惩罚是第一个看见黎明。” 未来即使一流的生物芯片技术都无法适用于所有人 在偶然发现我手内植入的微芯片无法与我的iPhone手机交互后，我不得不接受这样一个严酷的事实：未来即使一流的生物芯片技术都无法适用于所有人。此外，还有很大可能被用于操控用户。 如今，物联网正蓬勃发展，而专为这一理念而构建的基础设施也正在加紧部署，其中包括但不限于平台、协议和标准。就这一点看来，’先来先得’的规则在这里完全适用。那些刚好目前正在高效开发或与其他公司合作开发这一技术的公司而言，将获得抢先起步的优势，并将其他竞争对手远远甩在身后。没有一家公司将愿意与他人分享这一无可匹敌的优势。 事实上，如今的高科技巨头们并非是想着如何重新定义市场：而是设法”驯服”消费者，并牢牢地将自身产品与用户捆绑，从而占据更大的市场份额。 当然对于一名普通消费者而言，并不会对此关心太多：如果这个不适合的话，就换另一个好了。但对于我自己以及未来将装备更加完美生物和神经植入芯片的仿生人而言将非常关心这一问题–因为这不再是仅仅换一个那么简单。 因此，如果在不久的将来，地铁内的自动控制化认证系统可以与植入我体内的生物芯片兼容，但是公交车站忽然决定部署另一种类型的闸道系统，我将不得不（听起来有些奇怪）决定选择以后应该乘坐哪一种公共交通。 我甚至还没有提到跨境旅行的问题，以及一旦本国居民碰巧与另一国的基础设施’无法兼容’又该怎么办。可能我有意夸大了这些潜在问题的规模性，但我希望你们能明白我想要表达的意思。 为了进行试验，我使用了一部安卓智能手机（HTC One M8）和一部Windows智能手机（Nokia Lumia 1020） 植入生物微芯片的时间越长，我对于未来的展望也更加谨慎。我们将妖怪从瓶子里放出来，但却未准备好迎接伴随而来的结果。为了改变这一状况，我们需要在各个层面付出巨大的努力，包括最高层面的决策。就在我设法利用目前可从Google Play下载的NFC应用程序进行试验时，我突然就有了这样的想法，但却受制于安卓基础设施。 芯片本身运行完美，绝无差错：使用方便且不会产生任何故障或延迟。智能手机却是另一回事了。我再一次建议Google安卓团队应该反复设计在NFC应用程序内使用的代码。有时候，在对芯片内存进行一系列的读/写操作后，智能手机则完全停止对芯片的识别并需要重新启动。有时候，NFC应用程序会卡住或甚至终止运行。换句话说，这一技术目前还相当不成熟（不成熟的地方遍布各个方面）。 但我们今天所要介绍的是关于一个十分重要的使用案例：通过生物芯片解锁智能手机。在试验过程中所发生的种种事情进一步加深了我的担忧。 为了试验的目的在这里我安装了一款小型应用程序— TapUnlock： 我通过对植入我手内的生物芯片进行编程，使得每次触碰智能手机后即可让屏幕自动解锁（例如，从手中拿走时）。这意味着在这种情况下，传统的密码被一种独一无二的密钥所取代，而该密钥却保存在植入你皮肤下的芯片内。我对这一简便且优雅的方法激动不已（尽管只是第一天）： 但随后应用程序就卡住了，而且…好吧，可能是设置时出问题了（快速分析后证实包含所有已用密钥的文件奔溃了）。 原因，其实无关紧要。问题的关键是智能手机可能无法进行这样的操作，因为没有要求输入密码就无法解锁。没有一种可替代方法可解锁屏幕，就算重启也无济于事。最终，我手上的只是一块毫无用处的塑料而已。而现在我们找到了一种极具开拓性的方法：可以轻松绕过这一保护措施！你无需是一名黑客–你唯一必须掌握的技巧就是对现代手机操作系统的原理有所了解（这里指的是安卓系统）。安卓就其本身而言是一种相对安全的操作系统，主要原因是不允许第三方开发者篡改其内核。 而现在我们找到了一种极具开拓性的方法：可以轻松绕过这一保护措施！你无需是一名黑客–你唯一必须掌握的技巧就是对现代手机操作系统的原理有所了解（这里指的是安卓系统）。安卓就其本身而言是一种相对安全的操作系统，主要原因是不允许第三方开发者篡改其内核。 通过对开发进程和标准的完全控制，Google可以确保其内核以及本地应用程序的稳定性。但对于第三方开发者，系统总是保持警惕状态，这也是为什么Google允许用户删除任何存在延迟、bug以及烦人的应用程序的原因。

在我”生物芯片体验之旅”的头两周里，我还有时间细细考虑一些问题。但随着来自社区论坛的各种问题如洪水一般涌来时，我有些应接不暇：一两个问题不会影响到你的思考和专注力，但如果不断有问题和建议向你提出，且长时间持续处在与试验有关的方方面面问题的热烈讨论中，这完全又是另一回事了。有时这些问题会引起激烈的争辩，问题从情绪舒适到宗教话题无所不包。 我从未对自己所做的事后悔过。恰恰相反：如此数量众多的问题以及各式各样的讨论主题，足以证明整个试验活动并非是徒劳的工作–原因在于这一技术的确存在一些争议。为了避免电影《银翼杀手》中的剧情发生在现实生活中，我们必须对这一技术认真地进行改进、重新规定和纠错。 首先，我要说的是有关形状因素的话题。对皮下植入芯片存在的感觉是你第一需要习惯的事情。 事实上我并没有常常感到它的存在。可能在大拇指和食指中间的这个位置并没有太多的神经末梢，或者只能说是手术取得了巨大的成功。芯片似乎已在里面”安了家”，即在这个部位的一小块皱皮内”安居了下来”。 但有时候，我还是能真真切切感觉到它就在我的手里面：例如，在举杠铃或搬杂物的时候就能感觉到它的存在。在这种时候，我能感到芯片在我的手里面向一侧移动，可能向食指方向移动了几毫米。 有时候，在我晚上醒来时，会发现芯片又转移到了另一个位置。这并没有什么问题，因为它可移动的最大距离范围相当于一个5美分硬币的直径。 就这样生活了两周后，我必须做出如下声明：这的确是一个了不起的创意（我将在这一系列专题博文的下一篇中介绍其最初的优点），但我们最应该从根本上改变的事情！—是芯片的形状因素。 我们目前所用的生物芯片外观上看起来像这样： 芯片外壳采用光滑且坚硬的USP级别的生物可相容的玻璃材质，不会引起鲜活肉体的腐坏，保存有带基础逻辑功能的小型电路：读写块和记忆块，可在射频识别接收器范围内被激活。 这意味着芯片必须十分靠近目标装置才能被激活，比如地铁闸道口或信用卡读卡器。 通常情况下芯片工作良好。然而，其形状因素更适合于无缝注射，但如果想在皮肤下存放更长的时间，这并不是一个理想的解决方案。 那应该将芯片植入哪个位置呢，可以问问达·芬奇 事实证明大拇指与食指之间的这个位置并不是植入芯片的最佳区域，因为从实践中看并不太方便日常使用。例如，在穿过地铁闸道口时，我本能地想用拳头或手腕做一个滑动的手势或触碰读卡器。 我起码触碰了各种读卡器超过1000次，我可以肯定地告诉你生物芯片也必须经过与移动应用程序类似的可用性测试以及用户体验试验方能广泛应用，其灵感源于很久以前的”奥卡姆剃刀”原则。关于这一点，我喜欢爱因斯坦曾说过的一句话： “事情应该力求简单，不过不能过于简单。” 在将芯片植入我的手内后，这意味着每次用手刷读卡器时都必须扭动自己的手。因此我们将来的设计必须少用这个变扭的动作。芯片植入的部位必须能实现与眼前或手臂伸展长度距离的任何设备舒适地进行交互作用。我认为达•芬奇在他的传世名作《维特鲁威人》中已给出了暗示。 当我走在地铁、办公楼和购物中心时（该芯片仍然无法作为门卡使用，但读卡器会对它做出反应，这引起了周围人的好奇目光），我终于想出了最适合植入芯片的人体部位： 最方便植入芯片的区域应位于手背的最中心位置。如果芯片能够植入到这个位置，被植入者无论是解锁、在POS机终端支付、与智能手机和平板电脑交互还是进入公共交通闸道口（至少是公交车进入闸道口，不是那种安装在地铁进口的装置）都将十分方便。 #2在我个人列出的芯片最佳植入手部区域清单中，小拇指和手腕之间的位置也成为了首选的方案：如果你握紧拳头的话，你正好可以看到一小块起皱的肉，我认为这个地方适合植入芯片。 #3最方便的芯片植入区域通常位于指关节之间。因此这样的话，想要与读卡器进行交互，你只需本能地轻轻用拳头敲一下即可。 实际中，还没有理想的解决方案。想要大力普及某一个固定植入部位，我们需要统一全球世界的读卡器。 尽管我们正在努力之中，但要真正实现并非易事。我们每个人的身体构造都完全不同：无论是身高，左撇子还是右撇子，四肢不健全或者根本已丧失手臂。 想要迎合各种人群的利益，我们应该植入多块芯片，如此这些芯片才能进行交互并执行各种任务（如同小型的局域网），或芯片应该能在数厘米以外的区域运行。 从技术角度讲，第二种方法看似可行，但需要考虑额外的安全风险：潜在的网络攻击者完全可以通过使用定向天线远程访问芯片之间的共享数据—这一方法已被广泛运用于通过蓝牙的黑客入侵。 如果你试试植入芯片后手拎重物，我担保你一定会选择第一个方案。如果在植入芯片之前有人问你选择哪个方案的话，我猜你也会选择第一个。 生物芯片必须扎根体内 但选择芯片植入位置只是其中的一个问题而已。还记得我曾说过芯片时常会在皮肤下移动吗？这一问题也必须得到解决。通过将所有我的产品管理技巧与创造性的问题解决理论相结合，想出了如下解决方案： 为了使芯片变成绝对的用户友好，必须对它的外形进行改造和调整以满足用户的需求。要实现这一目标主要需要芯片能够随条件的不同而变化： 芯片植入之前和植入过程中； 芯片植入之后；

最近包括联想事件（在其笔记本电脑硬盘内预装含有多个安全漏洞的垃圾广告软件）在内的隐私问题似乎又唤醒了人们对过去的记忆。再一次，因公开传统台式电脑操作系统的源代码允许第三方修改使得普通消费者的系统安全无法得到保护。尽管消费计算机行业已将更多的注意力放在设计得更为安全的移动平台，但有关”开放VS.安全”的话题依然争论不休。 尽管除iOS和安卓以外的移动操作系统规模小的可怜以及不存在Windows Phone install base进程，全球范围的一些移动领域理论分析师最近又在一个更加开放的论坛上重新讨论起了第三种可替代iOS和安卓的移动操作系统。这些与”第三种移动操作系统”相关的讨论无一例外地都谈到了需要某些定义模糊的”真正的开放”。 有些参与讨论的人恰巧是真正的开发者，其中即包括了Cyanogen公司的首席执行官Kirt McMaster。据Re/code网站报道，他首先在硅谷绕了一圈并随后北上，试图将安卓从”邪恶的巨兽”Google手中解救出来。而作为安卓系统投资者之一的微软，虽然完全有能力开发第三种替代iOS和安卓的移动操作系统，但依然更倾向于将源代码封闭。 最近Google为了保护其付出巨大成本的手机系统研发成果免于他人免费搭顺风车的一系列动作，遭到那些想在迅速增长移动市场分一杯羹的公司的强烈反对，这些公司对此极度失望，并向反垄断部门积极投诉Google的垄断行为。 这些反对Google的公司还采取了一系列的公关活动，号召每一名诚实的电脑迷将”神圣”的安卓系统从”邪恶的巨兽”Google手中解救出来。 然而再一次，我们需要歌手Meja提醒我们这一切都是为了钱。 为了更具体地阐述我的观点，我想与你们分享在过去的个人电脑时代我的一些个人经历：大约在10年前，当我还在读大学的时候，我常常勤工俭学通过给别人修电脑赚点外快。通过修复中国生产的廉价主板以及盗版的Windows系统，有时候能赚点现金，有时候则能享受到一顿免费餐。 干这活赚钱并不容易，有些难以解决的问题需要耗费我整整一天的时间，从早上一直干到晚上。其中有95%的问题是出在：这些毫无防范心的用户往往对大量的警告置之不理，并在安装软件或浏览互联网时点击了大量的提示窗口。最终他们的电脑因为不堪重负而停止运行，或因为安装了了大量垃圾软件和浏览器工具栏而死机。 计算机厂商为了多赚钱，在有些笔记本电脑和品牌个人电脑出厂时就已预装了过于臃肿的软件。你还记得为了给一台索尼VAIO笔记本装上干净版本的Windows系统需要多花50美元吗？这些场景依然历历在目。 每当听到a16z播客上播放的有趣观点：McMaster认为世界对于第三种移动操作系统早已渴望已久，我总能想起这些往事。他的观点是：这一即将出现的第三种移动操作系统必须不同于iOS和[不断减少]安卓系统，并对第三方开发者完全开放，以及能享受完全的言论自由。’毕竟，McMaster指出苹果和Goolge对于所有重要内容的完全控制正是亚马逊和Facebook力图撇开安卓系统另起炉灶的原因所在，如此他们才能更好地展示自己的品牌和产品。’ 从我与臃肿软件”斗争”的经验看来，这些公司之所以反对的真正原因是他们错过了Windows XP系统的”开放”机会。他们做梦都想有个机会能将自己以及其他公司的产品推销给我们，从而将同样臃肿的软件填满我们的手机，并帮助合作的公司在注意力经济时代赚取更多的钱。尽管是为了所谓的”公开”而战，但McMaster事实上正在为那些缺少创新能力或专业技术而无法赶上其他有实力公司的公司铺平了道路，这些公司无一例外缺乏专业技术、有吸引力的移动平台并且只专注于有利可图的广告收益。 换句话说，就这一点我们完全应该向那些”高筑围墙”的公司们致敬。

你是否知道你的孩子在用智能手机或平板电脑做些什么吗？可能只是在看电影或玩游戏。但也有可能此时此刻有人正在通过网上聊天对你的孩子进行欺凌。如果你不去深入了解的话，这对你来说永远可能都是个谜。 网络欺凌是整个互联网尤其社交网络带给我们高度社会化之后的不良产物之一。对于那些还不太熟悉这一现象的读者：网络欺凌是是一种旨在辱骂或贬低对方的在线聊天。说得更具体一些，就是对孩子进行辱骂或贬低。 不幸的是，目前网络欺凌现象已变得相当普遍。几乎一半的孩子曾在网上遭受过欺凌，而其中1/4的孩子还不只遭遇过一次。 “互联网的出现的确给人们带来了众多的好处，但不幸的是，也成为了某些人任意泄愤和言语攻击他人的工具，网络欺凌的现象如今已成为了一个普遍存在的问题。同时，受害人所遭受的心理创伤可谓巨大，且会持续相当长的一段时间。目前可能还没有纯技术的解决方法，但我们必须对这一不良现象多加讨论，以引起公众对于这一问题的关注同时帮助青少年及其父母安全地享受互联网所带来的众多好处。”— 尤金•卡巴斯基如是说。 当代的儿童和青少年严重沉迷于虚拟通讯世界，相比成年人更是有过之而无不及。他们总会对在互联网上发生在他们身上的每一件事情认真看待。但相比成年人，青少年心理防卫机制较弱，或根本就没有。记得你有多少次因不愉快的网络聊天而感到愤怒、受伤或心烦。你可以想象一下如果换做是你孩子的话，他们的感受将会更加强烈。 成年人可以选择他们的行为模式。有时候他们想像孩子一样放松和做些傻事。但通常来说，他们知道如何表现得像一个成年人。但孩子永远只是孩子，他们的行为模式是固定的。这并没有什么不好；也再正常不过了。孩子总是充满各种好奇心，并通过各种尝试了解我们这个世界。问题的关键在于，有时候这一行为模式可能会造成危险，而家长必须帮助自己的孩子解决这些问题。 造成这一问题的很大一部分原因在于家长对发生在自己孩子身上的网络欺凌现象知之甚少。尽管有2/3的孩子和青少年将网络欺凌看作是一个严重的问题，但几乎没有孩子会将自己在网上遭受辱骂的事情告诉家长或信任的成年人。 那么成年人该如何做才能保护他们的孩子免遭由网络欺凌所造成的心理创伤？以下是我们的建议： 1. 首先要有足够的耐心，因为这需要时间。和所有严重的问题一样，网络欺凌所导致的问题无法在短时间内解决。 2. 不要等着孩子来主动告诉你。可能他/她永远也不会说。你自己应该主动找孩子聊天。 3. 当然，每一个人都有自己的隐私权。但这不能成为忽视孩子网络行为的借口。了解你的孩子在社交网络上的行为。首先，你可以在每个你孩子有账号的社交网站上注册自己的账号，然后将他们加为好友。只要有20%的家长这样去做的话—我们就能大幅降低网络欺凌现象的发生。 4. 与你的孩子谈论有关网络欺凌的事情，告诉他们如果或正在面临这样的问题，应该来找你。向孩子解释网络欺凌是一种普遍存在的问题。这能有助于让你的孩子认识到自己并没有什么过错。 5. 千万不要从此禁止自己的孩子上网。拿走孩子的手机或使其移动设备无法联网根本无济于事。事实上，此类禁令正是你孩子最担心的，他们可能会因此不再告诉你有关网络欺凌的事情。 6. 告诉你的孩子有关基本的网络安全和隐私。告诉他/她如何在社交网站中更改隐私设置以防止陌生人看到他的个人数据。 7. 要想尽可能有效地保护你的孩子，建议使用上网管理应用程序。例如，卡巴斯基实验室最近就开发了一款全新的应用程序-Kaspersky Safe Kids。该应用程序有三个版本：Windows、iOS和安卓可供下载。目前美国和英国用户可免费下载。

有关告密者爱德华•斯诺登揭秘美国国家安全局事件又有了新消息，且内容极度令人震惊：NSA（美国国家安全局）及其英国的”合作伙伴”- GCHQ（英国政府通讯总部）据称对金雅拓的网络进行了病毒感染，同时还窃取了用于保护数以亿计SIM卡的加密密钥。 如此大规模地对SIM卡进行病毒感染不禁让人对全球蜂窝通讯系统的安全性打上了一个大大的问号。这并不意味着你的通讯正在受到监视，但真要监视的话只需一个按键即可实现。 如果你不了解金雅拓是什么公司的话，在这里我可以告诉你，这是一家移动设备SIM卡的生产厂商。据《经济学人》杂志报道，事实上，该厂商所生产的SIM卡数量远超世界其它任何的SIM卡厂商。 刊登在The Intercept上的文章最先发出了”指控”，该文章估计金雅拓每年生产大约20亿张SIM卡。联系一下其他方面的数据，目前全球人口达71.25亿；而移动设备估计有71.9亿台。据报道，金雅拓的总共450家客户中，其中不乏知名的移动服务提供商：Sprint、AT&T、Verizon和T-Mobile等。公司在全球85个国家拥有业务，并运营着40家生产基地。 SIM是”用户识别模块”的缩写。SIM卡就是插入你移动设备的小型集成电路。其中内含唯一的”国际移动用户识别码”（IMSI）以及一个加密的验证密钥。该密钥由一串数字组成，主要用来验证你的手机是否真的是你的。这就好比是登录密码配对，但由于完全基于硬件因此无法更改。 一旦拥有了这些密钥，网络攻击者即能够监视移动设备的语音通话和数据通讯，但前提条件是知道这些设备所装SIM卡的加密密钥。如果这些指控属实的话，这意味着NSA和GCHQ的确能够在全球范围监视大量的蜂窝网络和数据通讯，且无需任何理由和司法认定。 你可能经常听说非技术媒体谈论大量有关NSA所开展与元数据相关的活动，但诸如此类的泄漏事件以及被揭秘的受感染伪随机数发生器的的确确是个麻烦。元数据是一系列敏感信息，可以告诉你受害人的位置、联系人名单及其一切个人信息。针对SIM卡或加密协议的大规模攻击能让网络攻击者实实在在地看到—以纯文本形式—我们与他人通讯的所有内容。尽管许多内容可以从受害人的位置和设备交互信息推断而得，但纯文本形式的通讯内容却无从推断。正如上文所说，这些通讯内容都可以实时获取，根本无需进行任何的分析。 据报道，The Intercept将NSA前承包商所窃取的一份机密文件公之于众，其中NSA是这样说的：”[我们]成功将病毒植入多台[金雅拓]计算机，相信我们已掌控了该公司的整个网络…” 隐私和蜂窝通讯并非是我们唯一关心的问题。伴随而来的还有大量财务问题的产生。正如美国民权同盟成员-技术专家Chris Soghoian以及约翰•霍普金斯大学译码者Matthew Green在The Intercept的这篇文章内所注意到的，SIM卡设计并非只为了保护个人通讯。其设计还为了简化账单流程，以及在蜂窝网络刚开始使用的阶段防止用户对移动服务提供商进行欺诈。而在一部分的发展中国家中，大部分人使用的都是过时且防范薄弱的第二代蜂窝网络，许多用户依然依靠其SIM卡进行转账和微型金融服务操作，就如同广泛流行的M-PESA支付服务。 针对金雅拓的网络攻击可能会对全球通讯基础设施的安全性产生影响，而这些通讯基础设施对于移动设备以及安装在内的SIM卡的依赖性越来越高。 不仅仅只有发展中国家会产生经济问题：金雅拓还是芯片以及使用PIN码或EMV支付卡内微芯片的大型制造商，此类支付卡则是欧洲最主要的支付方式。这些支付卡同样也有被感染的可能性。据the Intercept报道，金雅拓所生产的芯片还被广泛应用于大楼门禁、电子护照、身份证以及某几款豪华汽车品牌（宝马和奥迪等）的钥匙。如果你的芯片和PIN码银行卡是由维萨、万事达、美国运通、摩根大通或巴克莱发行的话，那你支付卡内的芯片很有可能就是金雅拓所生产，而里面的加密密钥也可能已经被病毒感染。 尽管受到一系列的指控以及在所谓的秘密文件中也被谈及，作为当事方的金雅拓却坚决否认其网络安全已受到病毒的感染。 “不论是在运行SIM活动的基础设施，还是安全网络的其它部分，我们都没有发现任何黑客入侵的迹象，因此不会对诸如银行卡、身份证或电子护照在内的其他产品产生危害。我们每一个网络都单独分开，也从未与外部网络连接。”公司在其声明中这样说道。 然而，公司此前的的确确曾挫败过多起黑客入侵尝试，有理由相信是NSA和GCHQ所为。 该事件以及许多斯诺登所揭秘的内容有一个重要问题并未引起注意，那就是这份文件注明的日期是2010年。换句话说，这一所谓的SIM卡计划已经实施了5年的时间，而该技术也是在5年开始使用的，而5年已经到了一台计算机使用寿命的期限。 除了个人以外，SIM卡密钥受病毒感染的风险还会将我们所有人的个人隐私暴露在危险之下，如果斯诺登揭露的文件属实的话，这一网络攻击将导致各国与美国国际关系的交恶。还记得两个月前吗，我们中的许多”激进派”都对朝鲜政府黑客攻击索尼影业的事件是否属于战争行为不置可否？该网络攻击很有可能是朝鲜政府所为，但事实上幕后却可能另有他人，对电影工作室进行了攻击并将一些电影剧本和电邮内容公布到了互联网上。针对金雅拓的网络攻击可能会对全球通讯基础设施的安全性产生影响，而这些通讯基础设施对于移动设备以及安装在内的SIM卡的依赖性越来越高。

有一天醒来我发现手上的多了一片创可贴，贴在了我的拇指和食指之间的一个小伤口上。那是我前一天参加跆拳道比赛时留下的伤口。前一天我去哪儿了，在我身上到底发生了什么？ 慢慢地，一连串的画面在我的脑中一一浮现：闪光灯、观众的欢呼声、刺鼻的防腐剂味道以及手持特殊注射器的纹身男。 “好吧，再没有任何退路了。你不是想改变这个世界吗，就去做吧！”我这样想着。我最终在短短的几分钟内将NFC生物芯片植入到我的皮肤下面。 没错，这些完全是好莱坞式的电影情节： 但在现实中，远没有那么酷和简单，这是我在此次试验中最先体会到的。为了植入芯片，你需要一支3毫米粗针管的特殊注射器。比医用常规针管要粗得多。 在这过程中不使用任何麻醉剂。注射师给了我一个灿烂的微笑并说了些 “如果你能握紧拳头的话就不会感觉痛。让我们开始吧！”诸如此类的话。当我还在努力理解注射师所说的这些话的时候，我发现注射针管已经扎进了我的手。我好像听到了钢制针管在我皮肤下注射的声音。 整个注射过程仅用了5秒钟都不到。其疼痛感就相当于抽血化验的感觉—手指、血管和屁股同时产生疼痛。所以下一次的话，最好还是进行局部的麻醉（起码喷雾麻醉）为妙。 不错，下次必须使用麻醉剂。显然，与芯片植入技术有关的问题不计其数，如果都写在纸上的话，拼起来的话将比整个银河系的面积还要大。为了解决其中大多数的问题，我们将需要开发新一代的芯片，但必须要基于早期接受者的反馈才能不断更新升级。 为那些非专业领域人士以及第一次听说的人准备的补充说明：就在几天前，在SAS2015峰会上我们将来自全球最顶尖的安全信息专家、领导者以及数名卡巴斯基实验室员工聚集到一起，共同参与皮肤下植入芯片的试验。 一同参与试验的还有两名志愿者：我自己和卡巴斯基实验室欧洲人事部主管Povel Torudd。Povel Torudd是瑞典人，但目前居住在伦敦。 这到底是一块什么样的芯片呢？它是一个极小的（大小仅为12 x 2毫米）微型装置，最多可储存880字节内容，一旦植入后能与周边高科技设备进行交互作用，包括智能手机及其应用程序、笔记本电脑、电子锁、公共交通进入闸道以及各类物联网世界的例子。所有交互过程均采用无线技术，触摸即可启动。 正如往常一样，’植入芯片’的主意是大家在酒吧一边喝酒一边讨论互联网发展的时候定下来的。 从某种意义上说，我可能是第一个受大型机构资助的俄罗斯人生控体，该机构与本次试验的结果有着直接的利益关系。 我和Povel是在SAS2015峰会之前3个月才决定参加’芯片植入’试验的。还是在酒吧：我们坐在一起一边喝着啤酒，一边讨论着互联网的发展。谈论的话题包括：互联网的显著优势以及诸如技术陈旧的一大堆互联网缺点，而陈旧的技术之所以还在使用的原因可以引用尼尔•斯蒂芬森在其《编码宝典》科幻小说中一句最经典的台词’摩多不是那么容易进去的’： 道理很简单，老的技术通常已为大多数人所熟知和了解，且上手操作简单；此外所有目前的电子和软件技术在现有框架内建立和测试。在取得成功的同时，公司的利润空间也已被压缩得很小以至于只有采用量子学技术才能计算出来，而一旦新开发技术发生与老技术不兼容的问题，你的公司将立即被打回原型。 举个例子来说，我们长期以来都使用密码认证的方法，关于所存在的缺陷，所有信息安全行业业内人士都已达成了共识。 在酒吧我们一直畅聊到了深夜，最终做出了这个决定。我们认为现在到了表明立场以及改变世界向更美好方向发展的时候了，而且是以一种激进和大众时尚的方式来展示属于我们自己的创新（假设不会受到所谓30年更新循环期的影响）。并没有任何人强迫或要求我们将芯片植入体内，同样参加此次试验也是毫无报酬和自愿的。 对于生物体与计算机之间的协同效应我深表关切–未来不可避免将面对–这将使仿生学成为高科技的一个分支。问题在于许多现代技术在开发时，不可避免地都疏忽了安全和隐私方面的问题。 这样的例子举不胜数：卡巴斯基实验室欧洲研究人员David Jacoby只花了极短的时间就成功入侵了自己的智能家庭。 然而，一台联网的咖啡机或智能电视根本无法与人类生物体相提并论。我对参与该试验志愿者的要求有两个：一是能够了解该技术的优点，二是能发现其缺点和漏洞。随后通过将一些相关保护方法概念化后，在有生之年将其开发成形。 目前最紧要的工作是如何避免我们的后代成为仿生网络犯罪分子手下的受害者—这样的事情迟早将会发生，统计数据将会告诉我们一切。 从理论上说，大范围应用体内植入芯片依然至停留在想象的阶段。未来不仅可能会被用于打开办公室和家里的大门以及车门，还可管理数字钱包以及无需密码的情况下开启设备（芯片本身可以作为标识符使用）。如果高科技继续高速发展的话，密码保护方法将很快消亡。 此外，植入芯片也可用于重要个人数据的加密存储器，包括：医疗记录、个人档案以及护照资料等内容。其好处不言而喻，一旦这些信息被泄露的话，你就能知道是谁在什么时间以及因为什么原因访问了这些内容–当然是为了个人隐私考虑。 对于我自己来说，还确定了本次试验的五大目标：

2015年2月19日，联想笔记本电脑搭载预装了被称为”Superfish”广告软件的硬盘的事件遭到曝光，而两大主要问题也随之而来。 其一，在2014年9月到2015年2月这几个月内，联想指定的硬件制造商持续将预装了广告软件的硬盘装载到消费笔记本电脑内。 其二，则与Superfish的运行行为有关。该广告软件能够生成自签名证书，可能允许恶意第三方拦截SSL/TLS连接，更简单地说，就是在网页浏览器会话内添加“https”链接。 现在，让我们通过观察Superfish的实际行为来更详细地剖析第二个问题。 下方是通过IE浏览器访问的一家网上银行网站的截图，并且使用的是一台没有安装任何广告软件的干净PC电脑。点击锁定图标，显示的是SSL证书的信息： SSL证书由CA证书授权中心签发，确保网站的归属性。比如，VeriSign作为SSL证书的签发机构保证了”Japan xxxx BANK Co,Ltd.”的真实身份。该证书还被用于对加密会话上的用户ID或密码进行加密。因此连接的安全性得以通过这一方式得到保证。 第二个截图显示的是同一家网站。但这次却使用了已感染Superfish广告软件PC电脑上的IE浏览器访问。点击后清楚显示”Superfish”取代”VeriSign”成为了SSL证书的签发机构。 为什么会有这样的变化？原因在于Superfish在其软件上拥有自己的CA证书授权中心。这使其能够劫持用户的网页会话、生成自签证书并在使用后建立SSL连接。不幸的是，网页浏览器将Superfish生成的证书当作合法证书对待。因此，CA证书授权中心变成了Superfish，而不再是VeriSign。 此外，生成证书的私人密钥被包含在了软件内，任何人都可以随意获取。而密钥的密码已被外泄到互联网上。一旦密钥-密码匹配成功，任何怀有不良企图的人都可以拦截通过加密连接传输的数据，或直接注入恶意代码。最糟糕的情形是来自网上银行网站的网页会话内的数据被窃取。 因此我们强烈建议预装了Superfish广告软件的联想笔记本电脑用户将名为”Superfish Inc. Visual Discovery” 的软件（在Windows控制版面内卸载）和Superfish证书（从受信任的Root认证机构清单中删除）全部清除。 卡巴斯基安全产品能帮助您识别笔记本电脑是否已受到Superfish广告软件的感染。我们的产品完全能删除并未识别为病毒的广告软件：AdWare.Win32.Superfish.b。 此外，联想也在其安全公告（LEN-2015-101）内提供了自动删除Superfish工具的下载。

最近，有关物联网的话题在IT业界火热讨论中。一下子好像所有东西都应该被联网：冰箱、咖啡机、电视机、微波炉、健身智能手环以及无人飞机。但这些东西也仅仅也只是冰山的一角。 物联网是因为在线社区网络的独特性才得以获得如此高的关注度，而一旦有消费性电子产品加入物联网必定会遭到媒体连篇累牍的报道。但在现实生活中，加入物联网的不仅仅只是家用电器。 有大批家用电器可能会被联网–其中有一些 – 联网根本毫无必要。大部分消费者几乎很少能想到一旦智能连接的家用电器遭黑客攻击的话，其危害程度远胜于个人电脑。 在《卡巴斯基每日中文博客》中我们定期会刊登有关一些让人意想不到的存在漏洞连接设备的文章。而David Jacobi在各大信息安全会议上所发表的关于他如何黑客入侵自己智能家庭的风趣演讲，一如既往给现场观众带来欢笑声以及随之而来佩服的掌声。 来自Laconicly公司的Billy Rios也带来了另一个有关黑客入侵洗车场的生动有趣的例子。洗车场。大家都知道，使用巨大刷子和泡沫洗车的地方。如今的洗车场也拥有了联网的智能控制系统，因而易于遭受远程黑客入侵。 一旦成功入侵，黑客就能获得有关洗车场运行各个方面的全方位控制。网络犯罪分子几乎可以为所欲为，包括获得免费服务。其原因在于车主账户有权访问多种工具，其中就包括支付系统。黑客通过获取出入口的控制权从而控制在洗车场内清洗的整辆汽车。此外，这还可能会破坏洗车场或损毁车辆，原因在于洗车设施内装备有大量移动组件和功率强大的发动机。 还有什么别的东西可以黑客入侵的吗？当然，只要你想得到的都可以！例如，在2015年安全分析专家峰会（SAS 2015）上，来自卡巴斯基实验室的安全专家Vasilis Hiuorios就报告了他对于警方监视系统的黑客入侵。而警方原以为定向天线足以确保通讯的安全。 如果说警方也如此粗心大意任由黑客入侵他们的网络和设备的话，那联网器件制造厂商的安全意识更令人担忧。来自卡巴斯基的另一名专家Roman Unuchek也在SAS 2015峰会上展示了如何对一款健身智能手环黑客入侵：在一连串的简单操作后，任何人都可以与健身智能手环相连，并下载有关手环所有者位置跟踪的信息。 总而言之，问题的关键在于那些开发和生产联网家用电器的厂商所面对的是一无所知的全新世界。他们最终发现自己面临的形势就好比是篮球运动员参加象棋比赛，而且对面坐着的对手却是一名名副其实的象棋大师。 而联网设备的实际用户所面临的情况还要更糟。他们根本不会去考虑任何的网络安全问题。对于一名普通的消费者而言，联网的微波炉和普通微波炉并无太大差别。这就好比网络用户从未想到过装备齐全的联网计算机会对我们的物质世界产生如此巨大的影响。 家用电器一窝蜂地进行联网迟早会对广大消费者带来不利影响。考虑到不管是用户还是电器厂商都在物联网世界中面临着艰巨的挑战，因此后者更应该开始考虑如何才能提升自己产品的安全程度。对于用户而言，我们的建议是尽可能不要使用过于”智能化”的联网技术。

一旦用户浏览类似于笔记本电脑或炖锅等商品，以后每次打开浏览器，相关的网店广告将从此形影不离。这正是所谓的”上下文广告”推广：大量追踪用户在线活动的合法方式。今天，我们将教会您如何摆脱这些最常见的已知追踪者。 谁在监视我们？ 这个问题的答案即简单又复杂：基本上来说，每一个人都有嫌疑。 用户受到几乎所有流行资源的追踪，但广告网络服务首当其冲；最流行的广告网络服务包括：Google关键字广告（双击）、Oracle Bluekai、Atlas Solutions（隶属于Facebook的一个事业部）以及AppNexus等等。这些网络服务都受到类似于存取计算器和其它网页分析工具的追踪。 社交网络同样不甘落后。流行的视频分享网站（例如：YouTube）、AddThis社会性书签服务以及评论Disqus插件同样也在密切追踪用户。而社交网络并不仅仅只追踪你在评论墙上的活动；如今，所有网站均采用流行网络服务提供的按键或窗体小部件，从而实现对用户的进一步追踪。 追踪方法 追踪的方法有许多。许多网站均具备获取基础用户数据的能力：浏览器会自动泄露你的IP地址、软件版本信息或所用显示器分辨率等内容。将所有各种看似无关的信息整合到一起后，广告商完全能仅凭这些信息为用户量身定制广告方案。 Cookies是在浏览会话结束后保存的小文件，里面含有验证信息、系统预设以及经常访问的网站板块等。凭借每一名用户的唯一识别符，重复最多的Cookies被用于追踪用户并收集相关数据。 正如我们所注意到的，社交网络按键是一种功能强大且使用方便的追踪工具：此外，与普通网页恰恰相反的是，社交网络是通过你的名字了解到你，因此能够收集到很大一部分的额外数据。 另外还有一些不太常见的追踪方法，且适用范围有限。例如，Adobe Flash插件部署了能存储可追踪的”局域对象”的系统。一台PC电脑还可通过高速缓存浏览器内容被识别出来。其实这样的方法还有很多。 追踪对于用户而言有何危害性？ 我们对广告商所积累的数据类型和容量几乎一无所知；你永远无法弄清其中的真相，而用户协议的真实法律效力也无从考量。对此你只能大概地去猜测。 在线追踪根本与其表面看似的无关联性可谓大相径庭。尽管在互联网上的一举一动都受到监视，但依然有一个始终缠绕心头的问题摆在我们面前：谁可能想要得到互联网公司苦心收集（无论是出于善意的还是恶意的）的庞大数据量？ 没有任何证据表明这些信息被安全地保存：成千上万用户登陆凭证遭泄的大型隐私外泄事件常常成为各大报刊的头版头条。这也是为什么每一名用户都应该行动起来，抵制互联网公司再如此肆无忌惮地收集您的信息。 保护方法 其实也有一种万无一失的方法：关闭自己的PC电脑并将它锁在一个安全的箱子里。 首先，更改一些浏览器的设置。你可以有效避免被追踪；如此，浏览器将会通知网络资源你不想共享用户数据，并打上一个大大的”标题”：请勿追踪。这一方法的前提是追总代理足够诚实，因此其有效性依然打上了一个问号：许多网站通常都会忽略”请勿追踪”。 此外，用户必须禁用自动扩展安装并启用阻止可疑网站和弹出窗口的功能，并对SSL证书强制检查。 阻止第三方cookies（广告网络cookies，而非你的网站cookies）也同样非常重要。考虑到这一点，你应该能想到广告网络正是凭借几种成熟的追踪技巧转移第一方cookies，因此需要启用一次性验证且保持不变。 如今的浏览器均提供单独窗口的无痕浏览功能：一旦被关闭后，会话上的所有数据均会被清除，因此大大加大了追踪的难度。使用这一模式，你可以轻松浏览所有网站而无需任何验证。 此外，还可通过请求式的插件激活功能摆脱追踪（通过点击启动Adobe Flash等）。当然也不要忘了清除浏览器中的高速缓存内容。 另外，最后请拒绝一切搜索面板、搜索助手和安装浏览器时提供的其它扩展–这些是需要用户同意后才能安装的合法间谍软件。