智能手机掌握用户更多秘密 比PC更受黑客青睐_重磅推荐_网络和信息安全_赛迪网
智能手机掌握用户更多秘密 比PC更受黑客青睐
研究人员称，这次攻击非常严重，但它只是未来发生的攻击的预演。它颠覆了传统看法：即PC才是最受黑客青睐的攻击目标。对手机发动攻击变得越来越容易，攻击它们可以获得更大的回报，人们使用智能手机的时间远远超过电脑。对于黑客来说，攻击手机是一个显而易见的选择。
发布时间： 11:10&&&&&&&&来源：cnet&&&&&&&&作者：
据CNET网站报道，智能手机对用户的了解程度超过用户自己。
智能手机随时知道用户的位置，知道用户与哪些人通了电话，甚至是通话内容。它存储有用户家人的照片、宠物的照片，甚至是用户使用的密码等等。对于黑客来说，智能手机就是一本数字通行证，能获得了解一个人所需要的所有信息。
安全研究人员称，这就是针对智能手机的攻击日益猖獗的原因。
在墨西哥举行的卡巴斯基安全分析师峰会上，来自移动安全公司Lookout的研究人员安德鲁&布莱希（Andrew Blaich）和电子前沿基金会的网络安全主管伊娃&戈尔佩林（Eva Galperin）发表了他们关于Dark Caracal&&针对移动设备的全球性恶意件，感染了逾20个国家的数以千计的用户&&的调查结果。
通过追踪技术，他们发现Dark Caracal&发源地&是贝鲁特一幢属于黎巴嫩安全总局的建筑物。Dark Caracal利用了与真正应用几乎完全相同的虚假应用，诱骗数以千计的用户把它安装在手机上。一旦Dark Caracal安装到用户的手机上，黑客就能访问手机上的任何信息。
研究人员称，这次攻击非常严重，但它只是未来发生的攻击的预演。它颠覆了传统看法：即PC才是最受黑客青睐的攻击目标。对手机发动攻击变得越来越容易，攻击它们可以获得更大的回报，人们使用智能手机的时间远远超过电脑。对于黑客来说，攻击手机是一个显而易见的选择。
戈尔佩林表示，&入侵非常个人化的个人设备，就像了解了设备主人的想法一样。&
低门槛 高回报
Dark Caracal专注于收集用户个人信息，不需要利用任何新的漏洞就能完成其任务。该恶意件使黑客能拍照、发现用户所处位置、录制音频，通过把自己伪装成Signal和WhatsApp等消息应用进行传播。
CNET表示，允许Dark Caracal完成各种恶意任务的不是漏洞，而是用户自己。它会像其他应用那样要求获得一些权限，对于毫无戒心的用户来说，这些请求没有任何异常。
毕竟，Instagram和Facebook等应用也会请求获得拍照、使用用户位置信息和录制音频的权限。如果用户下载了恶意件，但他或她却认为是一款真正的应用，这些权限不会引起用户警觉。
谷歌和苹果的安全补丁能堵上最新的漏洞，但它们挡不住用户受骗。恶意件安装到手机上，没有利用软件中的漏洞，利用的是人的弱点。
布莱希表示，&黑客没有在研究软件漏洞方面花费大量时间和精力，只是利用了一款获得过高权限的应用。如果不尝试利用软件漏洞，应用通过安全应用这一关并不难。&
虽然谷歌和苹果应用商店打击恶意应用的力度还是相当大的，但第三方应用商店就是另外一回事了。布莱希解释说，这是Dark Caracal能够传播的原因。
这款虚假应用在一个名为&Secure Android&的网站上&打广告&，称它自己的WhatsApp和Signal版本比原版应用更安全。黑客在激进分子和记者群中推广这一网页，因为恶意件的目标就是窃取这两类用户的信息。
虽然防止恶意件入侵的最好建议是，永远不要通过不正规方法安装应用，一些应用可能不能在美国之外的地区使用。例如，谷歌Play就不能在中国大陆地区使用。2014年，中国大陆地区活跃Android用户数量为3.86亿。
为了提高移动操作系统的安全性，苹果和谷歌做了大量工作。苹果安全飞地（Secure Enclave）和加密技术能很好地保护用户数据，以至于美国联邦调查局愿意花90万美元解锁涉嫌制造圣贝纳迪诺枪击案的恐怖分子的iPhone手机。
谷歌通过Project Treble和Play Protect提高应用的安全性，封堵系统漏洞。
但是，鉴于部分补丁软件很少能被实际安装在手机上，这些措施还很不够。
2月28日，美国联邦贸易委员会发表报告称，手机没有足够高效地获得安全更新包。美国联邦贸易委员会收集了苹果、谷歌、微软、三星、摩托罗拉、LG、HTC和黑莓有关安全补丁安装过程的信息，结果并不令人乐观。
部分手机从未安装过任何更新包。美国联邦贸易委员会隐私和身份保护部门律师埃莉莎&吉尔森（Elisa Jillson）说，&支持期限从零到3或4年。&
CNET称，问题在于，安全更新通常与更广泛的软件更新捆绑在一起，这意味着某些型号手机从不会安装补丁，而其他型号手机可能需要等上几个月。美国联邦贸易委员会建议将这两种类型更新分开，提高为手机发布更新包的频次。谷歌Project Treble已经在这样做。
在Project Treble实施前，谷歌的安全更新包只面向运行最近版本Android的手机。高达42%的Android手机用户运行的不是最新版本操作系统，鉴于全球有20亿名Android用户，这意味着8.46亿部手机可能面临恶意件攻击。
戈尔佩林说，&绝大多数受害者都不是因零日漏洞受到攻击的。他们是因早已被发现的漏洞受到攻击的，他们只是没有安装补丁软件而已。&
布莱希表示，随着手机攻击越来越多，它将超过针对计算机的攻击。
在Dark Carcal兴风作浪期间，Lookout和电子前沿基金会发现另外一个针对Windows计算机的攻击。与受到攻击的手机数量相比，Windows恶意件显得相形见绌。
吉尔森说，&这是一个已知的问题，设备没有安装更新包，因此，对于任何黑客来说，这都是一个敞开的窗口。&
来源：CNET
关键词阅读:
1(共条评论)
2(共条评论)
3(共条评论)
4(共条评论)
5(共条评论)
云计算加速落地的今天安全问题依然严峻，山...
进化，一直都是我们所处这个世界的主题，无...
联系我们：
广告发布：
方案、案例展示：
京ICP000080号 网站-3
&&&&&&&&京公网安备45号国外最受欢迎的15个社交网站_百度文库
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
国外最受欢迎的15个社交网站
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
下载文档到电脑，同时保存到云知识，更方便管理
还剩2页未读，继续阅读
定制HR最喜欢的简历
你可能喜欢品牌&nbsp&nbsp|
热门&nbsp&nbsp|
十一国庆终于到来了，在大多数人都趁着国庆假期出去游玩的时候，做为搞机达人的你，怎能浪费这个...
剩余时间0天0时0分0秒
小小小诡狼
搞机王腾霄
热门手机排行榜
imobile.com.cn 手机之家 所有权利保留 违法和不良信息举报电话：
京ICP备号&京ICP证090349号&电信业务审批[2009]字第281号国外最受欢迎的15个图片分享网站
国外最受欢迎的15个图片分享网站
Instagram是一个提供在线照片共享，视频共享和社交网络服务的应用程序，该程序允许用户拍摄照片和视频并把它们分享在各种社交网络，如：Facebook、微博、QQ空间分享和Flickr分享。该程序显着特点是它限制正方形的形状照片，并采用类似柯达傻瓜相机和宝丽来影像，而相比之下，16:9宽高是现在通常使用的移动设备相机比率模式。用户还能够记录和分享历时长达15秒短片。Instagram是由Kevin
Systrom和Mike
Krieger在2010年10月创建并推出。该程序服务迅速得到普及，到2012年4月网站拥有1亿活跃用户。Instagram应用程序可以通过苹果App
Store、谷歌游戏和Windows Phone商店下载到。起初，该应用程序只支持iPhone、iPad和iPod
Touch，在2012年4月，它增加对Android拍照手机支持。第三方Instagram应用程序可用于黑莓10和诺基亚Symbian设备。
Flickr是一个图片存储和视频托管网站。在2004年，Ludicorp公司建立了一个Web服务套件和在线社区（Flickr前身），雅虎于2005年收购Flickr。Flickr除了供用户储存个人照片，还可以把图片分享到博客和社交媒体。
据雅虎报道，在2011年6月，Flickr共拥有51万注册会员和80万独立访问者。据2011年8月Flickr报告，Flickr存储了超过6亿的图片，并且这个数字还在稳步增长。
Flickr于2004年2月由Ludicorp公司创建的，Ludicorp是由Stewart Butterfield和Caterina
Fake一起成立的一家温哥华的公司。起初，Ludicorp创建Flickr是为了一个基于网络的大型多人在线游戏工具。Ludicorp要证明Flickr是一个可行的项目，最终该游戏被搁置了。
Imgur是一个在线图片托管服务网站。Imgur于日由阿兰·沙夫创建的。Imgur为用户提供免费图片托管服务，每天用户上传数以百万计的图片，每天图片容量大小加起来超过90TB。Imgur总部设在美国旧金山。Imgur账号还可以登录Twitter、谷歌、脸谱、雅虎帐户。
Imgur有一个统计页面，用户可以监控自己网站的人气，上传了多少图片，拥有多少次点击图片和已经使用了多少带宽。Imgur很大程度上取代其他主机，如Tinypic；社交网站，如Reddit和Digg。
Imgur上的图片有过期时间限制，免费用户上传后拥有6个月的保留时间，过期后系统自动删除掉。
Photobucket是一个图片托管、视频托管、幻灯片制作和照片共享网站。Photobucket于2003年由Alex
Welch、Darren Crystal和Trinity Ventures创建的。
福克斯互动媒体于2007年收购了Photobucket。在2009年12月，福克斯的母公司新闻集团（News
Corp）出售Photobucket给西雅图移动影像，然后建立了Ontela。Ontela改名为Photobucket公司，继续发展起来。
DeviantArt（简称DA）是一个展示用户制作各种艺术品的在线社区。DeviantArt于日由Scott
Jarkoff、Matthew Stephens、Angelo
Sotira和其他的DeviantArt公司创建的。DeviantArt总部位于美国加利福尼亚州好莱坞地区的洛杉矶。
建DeviantArt目的是为艺术家提供一个艺术作品展示和讨论的平台。DeviantArt包括：摄影、数码艺术、传统艺术、文学、Flash动画、电影制作、应用程序皮肤，操作系统定制。DeviantArt还拥有丰富的下载资源，如：教程和图片库。
Shutterfly是一家美国图片分享服务商。Shutterfly总部位于美国加利福尼亚州红木城。Shutterfly主打产品是在线照片书线。Shutterfly成立于1999年，目前首席执行官为Jeffrey
Housenbold，Jeffrey Housenbold于2005年加入该公司。Shutterfly纳斯达克股票为SFLY。
Shutterfly于2006年出版。Shutterfly比较受到女性用户欢迎，在2013年报告中，女性用户占80％的比率。Shutterfly在线图片存储是世界上最大的，拥有70PB的数据，约16亿张图片。
Shutterfly声称，“他们从来没有删除照片过”。
TinyPic是一个免费网络相册网站。TinyPic提供图片和视频共享服务。TinyPic允许用户上传、链接和共享互联网上的图片和视频。每个上载的图片被赋予一个相对短的网址。
TinyPic允许上传和存储JPEG（JPG）、PNG、GIF、TIFF等文件格式的图片。当图片分辨率大于1600像素（宽度或高度）时，系统会自动调整图片到可接受的最大尺寸，同时保持其原始的宽高比。TinyPic不方便的是，每次上传图片都需要填写一个验证码。TinyPic不能上传超过500MB大小或长度超过15分钟的视频文件。如果视频文件时间超过15分钟会自动缩短到15分钟。
ImageShack是一个免费的图片存储网站，ImageShack总部位于加利福尼亚州洛斯盖多斯。ImageShack有一个订阅服务，ImageShack大部分收入来自广告相关的免费图片托管服务。根据Nielsen//NetRatings报告，ImageShack是2006年7月增长速度排在第4位的网站品牌。
ImageShack于2003年11月由亚历山大·莱文创建的，至今已发展成为一个著名的网站。ImageShack主页上有一个文件上传框，用户可以选择图片文件进行上传。图片格式必须是JPEG（JPG）、PNG、GIF、TIFF（TIF）、BMP、并且该图片必须小于或等于5MB。如果你上传的是BMP和TIFF（TIF）格式的图片系统会自动转换为PNG格式。图片上传后永不过期，除非用户违反服务条款。ImageShack有个限制，就是在一个小时内，用户上传图片容量大小不能超过200MB，否则上传将不可用。
It是一个图片社交网站。该网站可以让用户收集自己喜爱的图片并分享给朋友们。用户还可以通过Web浏览器或iOS和Android移动应用程序访问该网站。网站于2008年由巴西当地人Fabio
Giolito成立的。起初，该网站主要作为保存Fabio Giolito自己图片并把图片分享给朋友的想法。在2011年，We
It在美国加利福尼亚州成立一家公司，其总部设在旧金山，公司共有18名雇员。截至2013年6月，该公司从白橡木和IDG风险投资公司筹集到800万美元A系列融资资金。截至2014年2月，它在Alexa排名为第754位。
ImageVenue是一个免费的图片托管解决方案网站。它提供用户分享图片给朋友服务，它也可以分享到其他的社区网站。你也可以从自己的个人网站或eBay拍卖热链接该图像。如果你的图片1年时间没有人浏览，那么该图片将被服务器删除掉，这是照片被服务器删除的唯一途径。上传的图片必须为JPEG或JPG格式，图片大小不能超过3M。该网站并不需要注册，你只需上传你的图片就可以了。
ImageBam是一个免费图片存取和照片共享网站。它可以使用一个在线相册批量上传工具来进行图片上传，并与家人和朋友分享。该网站上传服务是免费的，都是免费服务会显示广告，加入高级会员后广告就消失掉。ImageBam服务特点：10M文件大小限制；无限上传；无限下载；快速，可靠的服务器；使用方便。更多的功能：照片管理工具；整理您的图像和画廊；为画廊添加标题和说明；上传不会需要很长时间，并且是100％免费。ImageBam可以免费上传图片并存储，其图片可以分享到Twitter、论坛、博客、易趣、Craigslist、Facebook、分类广告、MySpace等更多网站。上传图片必须是JPEG和GIP格式，图片大小不能超过10M。
SmugMug是一个付费数码照片共享网站。Chris MacAskill和Don
MacAskill父子俩于2002年2月创建了一个面向Web服务的视频游戏公司。不过，到了2002年8月，公司重心业务开始转移。他们视频游戏网站的一小部分称为SmugMug，SmugMug是于2002年11月推出的照片共享服务网站。
TwitPic是一个允许用户将图片张贴到Twitter微博的网站。当某个事件发生时，TwitPic是经常被公民记者上传和分享图片的聚集地。在2008年，诺亚埃弗雷特推出了TwitPic。
在一次诺亚埃弗雷特接受Mixergy采访时，诺亚埃弗雷特透露他的公司已经提供了一个报价，价格范围在1000万美元左右。2011年，诺亚埃弗雷特推出Heello服务，Heello服务支持文本文章和视频。日TwitPic发布了第一个应用程序。第一次发布的应用程序将面向iPod
touch和iPhone手机。
根据Sysomos报告，截至日，TwitPic是领先的第三方Twitter图片托管服务商。在Twitter上，每天将近拥有225万张图片，其中45.7％来源于TwitPic。
Picasa是谷歌旗下一个整理、修改并共享照片的应用软件，外加一个集成的照片共享网站。最初，它是由一家名为Lifescape公司在2002年成立的，自2004年以来，该公司由谷歌所拥有。Picasa词语来自于西班牙画家毕加索的名字，短语美卡莎（西班牙语为“我的房子”
）的名称和“pic”图片（个性化的艺术）。2004年7月，谷歌从原来的作者收购Picasa，并开始免费提供。目前，该软件主要版本为3.9版本，它支持Windows
XP、Windows Vista和Windows
7，并为该服务整合Google+用户。3.9版本取消Picasa网络相册并整合Google+用户。
喀嚓鱼（Snapfish）是一个基于Web的照片共享和打印照片服务平台，该平台是由惠普所拥有。用户免费可以上传图片并存储。它是由商业伙伴Rajil
Kapoor、Bala Parthasarathy、Suneet Wadhwa和Shripati
Acharya在1999年推出的。之后，纳尔逊加入该公司并成为成为首席财务官，后来担任总裁。2005年，惠普收购喀嚓鱼。虽然惠普没有透露收购金额，但是美林报告说，惠普收购金额在3亿美元至4亿美元之间，而喀嚓鱼的收入一年都不到1亿美元。喀嚓鱼联合创始人拉杰·卡普尔在2011年接受采访时证实，此次收购价格为3亿美元。
已投稿到：