删除历史记录
　----
相关平台红包
19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！
作者：之家哥
摘要：网贷之家小编根据舆情频道的相关数据，精心整理的关于《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》的相关文章10篇，希望对您的投资理财能有帮助。
《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选一自动拖地机器人被黑客入侵，黑客对拖地扫地机器人完全控制，并获得其内置摄像头的使用权限，偷录用户家中视频的事件在网上引起了大家的关注，有人表示不敢买这种智能的东西了，现在又出现修电脑植入偷窥软件窃取个人隐私的事件。国庆节回家修了电脑19岁的大连女孩肖婷（化名）在外地读大学。今年国庆节期间，肖婷回到大连与家人团聚，并把自己的电脑送到本市一家售后服务站去维修。没过几天，电脑修好了，肖婷把它取走，使用时没有什么异样。12月6日，肖婷突然接到大连警方打来的电话。民警告诉肖婷，她的电脑里被人安装了偷拍软件，可以远程控制电脑摄像头！起初，肖婷还以为遇到了骗子，但经过核实，才发现民警说的都是真的。女生换衣服被拍视频肖婷接到警方电话后，返回大连到公安机关做了笔录。民警向肖婷出示了“黑客”偷拍的视频，她惊讶得脊背发凉：她在女生寝室里的一举一动，被人拍下了视频，都“直播”出去了！瞬间，她觉得既屈辱又愤怒，“没想到一直有双眼睛在背后偷窥。”此外，同寝女生换衣服的场景也被拍了下来……植入偷窥软件的正是售后服务站的维修工程师，目前此人已经被警方控制，警方正在抓紧调查取证。植入偷窥软件主要有3种方式第一种：在网页里绑定程序，比如在一些色情网站，看影片需要下载播放器，里面绑定了非法软件，下载了播放器，电脑也被远程控制了。第二种：给目标发送一些链接，对方在电脑里点击链接后，无意间下载软件。第三种：直接到别人电脑上安装软件。如何查出电脑被远程监控了?1、打开任务管理器查找所有启动的进程，判断是否是系统进程和安装了软件的进程。通过安装第三方任务管理，可以查看进程的名称、对应的文件和作用。如发现可疑进程便可通过对应的程序删除或卸载。2、如果是网络监控，同样会访问网络。可以查找哪些可疑程序在访问网络，并禁止可疑程序访问网络。对于普通用户来讲，查找监控软件确实比较困难，建议到专业机构查杀。智能时代，如何防范隐私被窥探?1、摄像头不用时应注意遮挡，笔记本电脑不用时最好合上。要尽量保障电脑不中木马，包括及时打补丁修复漏洞，不轻易打开来源可疑的文件，安全软件报警时按提示查杀木马。2、购买智能摄像头时要选择知名厂家，通过正规渠道购买，切勿贪图便宜，购买“三无”产品。3、及时修改设备的初始密码。简单的密码更容易遭到黑客的破解，用户应使用较强的密码并定期更换，才能更好地保护隐私安全。4、摄像头尽量不要对准卧室、卫生间等极度隐私的场所。如果摄像头带旋转功能，要确保它转来转去也看不到不该看的东西。5、在使用过程中发现任何异常，要及时停止使用，联系专业人士进行检修。聚有温度的做让变得更安全
、透明、便捷《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选二来自广西河池的男孩阿叶（化名），在看守所里度过自己18岁的生日。在尚未成年的日子里，初中毕业的阿叶，通过自学的“黑客”技术，以网络攻击的手段，批量提取客户及其密码，与同伙利用网上支付的漏洞，盗刷他人银行账户，牟取暴利。去年5月8日，阿叶落网时，警方在他的一部笔记本电脑中，查获160万条公民个人信息和，可直接网上盗刷的信息及其密码，多达19万条，可高达14 .98亿余元。该案的所有作案过程均在网上完成，犯罪手法在全国范围内黑客中，尚属首例，目前，已造成全国多个省份，近千名事主多达几千万元的损失，而制造这一特大案件的背后是，阿叶和他手中一部笔记本电脑，及其周围庞大、复杂的黑客网络攻击盗刷银行卡犯罪网络。截至目前，广东警方通过两次收网行动，已抓获包括阿叶在内的26人，起获信息处理软件和手机木马黑客软件一批。公安部称，该案“取得了近年来打击伪卡犯罪的最大战果”。案发：145名银行客户的钱蒸发时间追溯到2013年7月份，在全国范围内，几乎在同一时间，各地出现某银行连续发生多起案件，145名持卡用户账上的钱，“莫名其妙”被刷走，涉案金额约32万元人民币。案件发生在不同地方，但案发过程惊人一致：事主持用的邮储卡，通过银联手机语音支付业务被盗刷。进行这项支付时，事主仅需要提供手机号、银联卡、身份证号，即可完成支付。案件的总案值不大，但涉及范围很广，更重要的是，被盗刷的事主均未遗失或被盗银行卡，其密码也保存良好，钱却不翼而飞。公安部经侦局意识到，“一种此前从未出现过的、新型盗刷银行卡犯罪形式出现”，该案专门交办到广东省公安厅，要求其全力侦办。省公安厅召集会议研究部署，并将此案定为“海燕3号”专案，广东省公安厅经侦局迅速和广州市公安局经侦支队组成专案组，开展侦查工作。侦破：年轻黑客被警方抓获“刚开始，我们甚至不知道对手在哪里。”专案组民警回忆，经过半年的“摸着石头过河”的侦破工作，基本摸清犯罪网络的主要成员，以及组织架构。令人吃惊的是，整张犯罪网络的源头居然是一个尚未成年的广西河池市男孩阿叶。日，在广西河池一家宾馆内，警方当场抓获阿叶及他的一名“小弟”。被抓时，阿叶睡眼惺忪，由于前一晚，他忙着整理电脑里的银行卡信息，直到8日凌晨5时才睡下。民警打开阿叶的笔记本电脑发现，里面有各类公民信息、银行卡信息，多达800万条。其中，包括身份证号、登录密码和手机号的信息达160多万条。在上述信息中，犯罪分子口中“内料四大件”，即“身份证号、登录密码、手机号码和银行卡账户”齐全的，共有19万条，可用于直接盗刷，对应的银行达14.98亿元。另外，警方发现，阿叶利用“易语言”或“C++”等编程语言编写的黑客软件8个，用于盗取海量信息。当日，广州市公安局经侦支队分别在广西河池市及广州市番禺区、增城区、天河区等地，抓获包括阿叶在内11名犯罪嫌疑人，缴获用于作案的电脑11台、PO S机13台、涉案银行卡40张、电话卡160张以及涉案物品一大批。扩网：发起全国集群战役日，公安部经侦局在广州组织召开“海燕3号”案全国集群战役部署会后，省公安厅高度重视，迅速部署广州、河源等市开展侦办工作，迅速抓获9名犯罪嫌疑人。在河源市落网的一名嫌疑人，还是在校高中生，被抓时正在实体店购买iPhone6手机。警察在他身上缴获作案手机两部，笔记本电脑一台，白色K粉一小包，并查获电脑中手机木马病毒软件多个。广州警方远赴海南儋州，经两次赴海南实施抓捕任务，终于抓获昵称为“农业银行王经理”（真实姓名蔡某达，男，28岁，海南儋州人）及4名同伙。在广西，广州警方抓获1名嫌疑人，缴获作案电脑1台及部分被窃取的银行卡信息。广州警方同时在深圳抓捕一名疑犯，湛江警方也抓获目标人物一名。至此，“海燕3号”专案成功收网。阿叶及其成员非法获利1400万元以上专案组介绍，犯罪分子充分利用大信息、时代快速发展阶段信息安全保护的薄弱和漏洞，通过自行编写黑客软件，有选择地攻击含有大量客户信息的知名网站或其他网站以从后台窃取客户信息。阿叶介绍，在积累一定数量的银行卡信息后，会通过Q Q群发布信息，寻找变现“通道”和“合作伙伴”，所谓“通道”是指利用网络支付中的漏洞，把银行卡账户资金盗刷变现的方法。犯罪团伙成员涉及广东、广西、河南、四川、海南等9个省区14个市，分工明确，有专门从事黑客攻击窃取资料的，有专门在网上贩卖等信息资料的，还有专门提供网上“套现”渠道的，等等。民警表示，团伙成员相互不认识，只有网络昵称，网络技术高超、反侦查意识较强，整个犯罪过程从信息资料获取到盗刷套现分赃等均在网上进行。据初步核查，阿叶自2013年至今，在网上与下线成员网名为“鳄鱼”、“转眼十年未谋”等人，采用时分时合的不特定纠合方式，进行作案，非法获利1400万元以上。警方提醒网上支付密码必须与其他密码不同面对网上购物如此频繁、网上个人信息如此之多，普通用户将如何防范，避免黑客攻击盗刷银行卡？专案组民警针对上述新型犯罪，总结出了以下防范技巧。第一，加强密码管理。民警表示，在该案中显示，不少用户的密码，过于简单，而且用户使用网上支付密码以及邮箱、Q Q、WiF i等帐户的登陆密码，均是同一密码，这是极其危险的事情，一旦黑客攻破任何一个账户，都能获得。民警支招，网上支付密码必须独一无二，与其他密码不同，而且隔一段时间就要进行更换，绝对不能使用生日、有规律的数字作为密码。第二，支付环节需谨慎。民警表示，类似这种犯罪最后都会在网上支付环节“套现”，一般犯罪分子会通过不校验预留手机号和登录设备号的漏洞，购买电话充值卡、Q币等，找买家脱手变现。民警支招，在这种情况下，网上支付过程中，最好加装U盾，或选择动态密码以及验证码的支付方式。第三，加强手机管理。民警表示，在案例中发现，黑客向持卡人手机（一般为安卓系统）定向发送木马软件，取得控制权后把短信转移，从而取得大额交易的验证码，转账盗刷资金后变现。民警支招，用户在手机上，别安装、别点击那些来历不明的软件和链接，定期给手机杀杀毒，最不好登录来历不明的WiFi.第四，重视银行卡管理。民警支招，用户最好用，用。毕竟账户内无资金，单笔消费金额可以控制。少时父母离异，初中毕业即走上社会的18岁黑客：“黑客圈子里没信仰没偶像，只有一个目的：弄钱！”“黑客圈子里，没有信仰，没有偶像，只有一个目的：弄钱！”在广州一间看守所内，阿叶抽了一口烟，眼神有些迷茫，他认为自己是个老实人，却在人生道路上迷失了方向。从父母离异，少小离家，到涉足网络，成为“黑客”，阿叶凭借天赋与兴趣，钻研“黑客”的知识，却滑落到一个深不见底的犯罪黑洞。年少父母离异他迷上网吧1996年8月，阿叶出生在广西省河池市的一个县城，当地山清水秀，经济欠发展。家庭对阿叶的影响很大，阿叶说，他父亲在矿山工作，一年中难得见几次，这种聚少离多的生活，让阿叶父母的感情暗藏隐患。就在阿叶正享受在县城小学求学的乐趣时，他父母之间的感情问题似乎无可挽救，阿叶被法院判给母亲。“因为经济原因，离开县城去外公外婆的家乡读中学！”阿叶回忆，至此，他的成绩一落千丈，原本答应让其初中毕业后读技校的父亲，也开始食言。14岁的阿叶踏入社会，也曾拥有人生第一个梦想―――“我要开一家网吧！”阿叶回忆，上小学时，父亲一直反对他去网吧，一来是家里没钱，二是父亲对网络不熟。“当时只是去看别人玩游戏，但自己迷上了电脑。”阿叶说，由于自己初中成绩不太理想，因此在那时就有了这个念头，“如果读书不行，那就去网吧工作！”初中毕业后，阿叶如愿以偿成为当地一家黑网吧的学徒，学习硬件维护和维修，后来，黑网吧被取缔了，他只能另谋出路。接触黑客技术找到“至爱”阿叶离开家乡，来到柳州，去了一家酒吧做服务员，并且恋上了一个长他一岁的女孩。“工作很累，女孩对我并不感冒，心情不好时，去网吧泡着。”阿叶回忆。与别人在网吧玩游戏不同，阿叶却在学习和研究电脑技术，利用在酒吧打工的钱，他买了一台二手电脑。在课余时间，阿叶就钻研网络知识，也慢慢学会了编程。踏入社会后，阿叶接触的东西更加复杂，个人想法逐渐变化，学会编程后，他开始向计算机工程师的目标努力。在这个时期，阿叶初次接触黑客方面的内容，“那些黑客网站上的东西，都是我最感兴趣的信息！”阿叶觉得，他找到了自己的至爱，“做黑客比玩游戏好玩多了，太了不起了！”他说。阿叶在电脑方面天赋很高，在网上一番“苦学”后，成功盗取他人Q Q号，以每个号码几十块钱的价格出售。“这是我在网上挣的第一桶黑金！”阿叶说，那时，他一边学习“黑客”知识，一边在网上实践，同时赚取外快，但成就感很低。“黑客圈子没有信仰，只想着弄钱”随着阿叶越来越深入黑客的圈子，他看到其中复杂的一面。他说，黑客圈里面彼此并不熟悉，现实世界谁都不认识谁，所有的交流都在Q Q群里。但黑客群里话题非常多，如盗Q Q、银行卡信息、木马等。“什么内容都有，都是在想哪里弄了多少钱。”阿叶说。阿叶融入这个群体后，昔日单纯的想法变得复杂、现实起来了。他说，他所接触的黑客“没有信仰，没有偶像，只有一个目的：弄钱！”2012年，对于阿叶来说是非常重要的一年，黑客技术突飞猛进，初恋女友变成了热恋女友。阿叶从需要向人请教的“菜鸟”，变成几乎精通各种编程语言的“高手”。阿叶的目光瞄准了银行卡“四大件”信息，指的是银行账号、身份证号、登录密码和手机号码。阿叶回忆，他通过网络搜索及其他方式，收集到大量邮箱账号和密码，然后自编软件攻击招聘类网站，因该招聘网站只需输入邮箱号和密码就可进入。他获取了数百万条公民个人信息，并将这些信息与其他途径获取的大数据自行整理成数据库，通过使用“易语言”开发的一整套数据整理软件，自动匹配成完整的银行卡“四大件”信息。“被人卖了我还在帮人数钱”“一条信息可卖几十块钱到几百块钱，但我因为经常被人骗，一般很少卖。”阿叶“无奈”地说。民警评价，阿叶毕竟年轻，涉世未深。在查获的19万条信息中，绝大部分没有“出售”，如果价值十多亿元的信息全部泄露，后果不堪设想。阿叶认为，自己是信息提供者，但也是犯罪网络的“受骗者”。“有些人来买信息，说要给几条验验货，但这些人一般都是拿了信息，就再没下文了！”阿叶说。此后阿叶不再出售手中的信息，而是选择和他人合作盗刷。阿叶说，他负责提供信息，有人负责植入木马，有人负责盗刷，分工很明晰，一旦得手，平分赃款。阿叶说，自己是银行卡信息提供者，在作案环节中扮演核心角色，但分赃时也成为“弱势群体”。“明明提供了10条有效信息，作案后，只说盗刷了5条信息的资金，我也无可奈何！”他感慨，“被人卖了我还在帮人数钱。”阿叶说，自己忙着“赚钱”，但对钱却没大多概念，“每天稀里糊涂地赚钱，最多的一次银行卡账户里多了十几万块！”他说，自己这辈子没见过这么多钱。他回忆，自己手中的钱，亲戚借了一部分，家人给了一部分，其他的大多用来充实自己的“原始积累”。对话赶在18岁生日前抓到我我感谢警察在看守所里，阿叶头发长了，人也胖了，可能因为生活不习惯和高度紧张，白净脸上长了好些暗疮，但仍无法掩饰稚嫩气质。交谈过程中，阿叶手不离烟，他说，老家生产烟叶，没有哪个小孩不会抽烟。虽然是父亲给他寄了钱，但他坚持认为是母亲寄来的。阿叶的对话，没有太多掩饰个人感情―――对父亲的不满，对女友的保护，对抓他民警的好感。南都：你能回忆一下被抓的一幕吗？阿叶：当时我在河池的一家宾馆开房，当晚正在整理银行资料，直到凌晨四五点左右才睡！但没想到，第二天一早他们敲门，我没有意识地起身开门，门开了还没睡醒。我发现警察很生气，当时我就像犯了错的学生，但没有想过要去逃避，该来的总算来了。南都：你在“黑客”领域，很有天赋？阿叶：对于黑客的“成就”，我不觉得自己聪明到哪里去，只是自己涉及的领域比较少，可以专心地去学习，我的脑子里都是电脑、编程，每天想的都是怎样去做一个软件，怎样去把人家的资料弄出来，除了电脑，其他的都没学。所以说，我浪费了很多学习其他知识的机会。我这人比较老实，天天跟着人家屁股后面，被人骗了还帮别人数钱。南都：你对自己父亲是什么感觉？阿叶：我不恨他，对他没要求，也不抱有任何希望。他若是能多关心一下我，也许我的人生轨迹就会发生改变，这只是一个也许。如果我有一个像廖警官（当时抓他的民警）这样的大哥，带我走正道的话，我就不会越走越远了！南都：你对抓你的民警存有好感？阿叶：他们很好，我生日那天，他们还买了我最爱吃的烧鹅腿来看守所看我。其实，我知道，他们是连夜加班，赶在我十八岁生日之前把我抓了（该情况按未成年犯罪处理），我挺感谢他们的，证明他们没有恨我，而是想救我！南都：在看守所这段时间，你有什么感受？阿叶：刚进来非常不习惯，天天发呆，5个月的时间只看了两本书。心里很恐惧，还特意去看了刑诉法，但没做好坐牢的准备。现在好些了，在看守所可以安心学习c++和网站方面的内容。南都：经历这些事情后，你有什么感悟？阿叶：黑客也许一晚能赚几十万甚至上百万，但触犯法律的代价是失去自由。其实，对我来说，比失去自由更难受的是，我伤害了家人。我母亲和女友耗尽所有为我请律师，家里的房子不能盖了，弟弟妹妹的学费也成问题了，我都不知道有生之年能不能再看一眼我的外公外婆，我愧对他们！还想多说一句，年轻人要把智商用在正道上，别老想着赚，尤其是非法的快钱，那会付出终生代价的！南都：如果有朝一日，你出狱了，梦想是什么？阿叶：我想成为一名网络安全方面的专家，成为一名“红客”。主要套现手法通过手机银行不校验预留手机号和登录设备号的漏洞，购买电话充值卡、Q币等，找买家脱手变现。通过网络小额支付无需验证号码的漏洞，登录10 0 8 6等网站购买电话充值卡或Q币等脱手变现。向持卡人手机（一般为安卓系统）定向发送木马软件，取得控制权后把短信转移，从而取得大额交易的验证码，转账盗刷资金后变现。通过银行深度合作的网站，或者验证的漏洞，购买电话充值卡、Q币、游戏点卡等脱手变现。作案手法犯罪分子通过自行编写黑客软件，有选择的攻击含有大量客户信息的知名招聘网站或其他网站以从后台窃取客户信息在积累一定数量的银行卡“四大件”后，阿叶通过Q Q群发布信息，寻找“通道”和“合作伙伴”。犯罪团伙分工明确，“术有专攻”，有专门从事黑客攻击窃取资料的，有专门网上贩卖个人银行账户等信息资料的，还有专门提供网上“套现”渠道的等等整个犯罪过程从信息资料获取到盗刷套现分赃等均在互联网上进行，犯罪团伙成员相互不认识，只有网络昵称，犯罪隐秘性较强。（涂峰、尹利勇、植才兵、廖曲波）《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选三*（ID：yufex100）公众号带给你新鲜、快捷的生活、科技、评论，轻阅读、深思考。如对本文有任何看法和建议，欢迎评论区留言。在这个科技如此发达的社会许多人家里面都会装有智能摄像头本来是为了给自己多点安全保障的但是谁知道，除了你自己可能还有许多双陌生的眼睛在看着你当你拖着疲惫的身体回到家衣服都脱掉，舒服做自己的时候可能就有人在偷窥你想想都觉得可怕！！家庭摄像被“直播”据央视新闻6月18日报道，破解智能摄像头的密码，侵入相关系统，偷看或直播智能摄像头监控内容，已经成为一条非法产业链。记者在QQ搜索栏，输入“摄像头破解”，跳出了众多相关聊天群。记者随机加入了几个，发现聊天的内容绝大多数有关家庭摄像隐私。时不时会放出一些号称他人家庭摄像头拍下的画面。央视记者随机加入了几个，发现聊天的内容绝大多数有关家庭摄像隐私，群里时不时会放出一些号称他人家庭摄像头拍下的画面。很快，不少人主动添加记者为好友，询问是否需要扫描软件，并声称这些扫描软件能够攻破摄像头的IP地址。重点是：只要188元！记者向其中一个卖家支付188元后，便收到了两款软件和详细的使用教程。记者在播放软件中，输入卖家提供的ip地址、登录名和密码，竟然成功进入了一个摄像头。这是一户人家，画面显示的是客厅，一只小狗正在窝里睡觉。卖家称，这家住着一对小夫妻，安摄像头的目的，应该就是观看这条宠物狗。还不只这些！卖家说了我们这里还有好多其他的IP，可放大，可缩小，可远程控制！定期更有免费福利哟！2000多人的QQ群，每天都会有最新破解文件，包含200-400个IP。当然，你想要“精品台”也是可以有的，群中有被标价出售的，是涉及年轻女性、夫妻生活的摄像头，每个被卖到几十元乃至上百元。IP地址和登录密码如何落入别人手中？专家解释，这类操作主要是依靠扫描器，用一些弱口令密码，做大范围的扫描。弱口令就是一些user或者admin。专家介绍，不光是个人购买的摄像头是这样，在用于城市管理，交通监测的公共摄像头中，也大量存在使用弱口令便可以打开的问题，因此这类摄像头很容易被入侵。日前，国家，在智能摄像头品牌中，随机挑选了两家，进行了弱口令漏洞分布的全国性监测。结果令人惊讶，仅仅两个品牌的摄像头，就有十几万个存在着弱口令漏洞。而更令人“心痛”的是，6月18日，国家质检总局官网发布关于智能摄像头的质量安全的风险警示称，已检测的40批次中，32批次样品存在质量安全隐患。非法获取个人信息构成犯罪个人的行踪轨迹，属于个人信息的核心内容。截取家庭摄像头中的性行为进行展示的，制作、传播到一定数量，就构成传播淫秽物品罪；如果传播者因此牟利，并达到一定数量，将构成传播淫秽物品牟利罪。中国人民大学法学院教授肖中华表示：运用非法的技术侵入到他人的家庭生活场景，一般性的生活场景，在民法上侵犯他人的隐私权。这也会涉嫌刑事责任的问题。技术盲们怎么自保？1、选择正规渠道购买智能摄像头产品；2、不要使用原始预设的、或过于简单的用户名与密码，而且要定期作出更换；3、摄像头不要正对卧室、浴室等隐私区域，并要经常检查摄像头的角度是否发生变化；4、及时更新智能摄像头操作系统版本和相关的移动应用；5、不要随意勾选分享自己的摄像头；6、养成定期查杀电脑病毒的好习惯。如何在家不被看光光这些关键的防范方法你都能做到吗？▼点这领188元加10元话费《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选四正听着音乐，忽然就没有了声音，一摸口袋手机不见了踪影，回头四望早已是茫茫人海，根本就不知道谁偷走了手机……这样的场景几乎每天都在不同城市里上演。不到一个月的时间，新媒体记者身边就有四位朋友有过类似的遭遇。然而手机被偷背后，不仅是财产的丢失，更重要的是信息安全，一旦泄露后果不堪设想。一位办案民警告诉《财经》新媒体记者，目前不法分子已经形成严密的手机盗销黑色产业链，会通过撞库、钓鱼破解等方式获得消费者的密码及个人信息。而记者调查发现，在QQ群和某宝上，几十元至几百元就可破解一部被锁手机，甚至苹果外包客服都参与其中。随着智能手机的普及，在线支付、实时定位、网络搜索等一系列便捷功能得到应用的同时，背后存在的安全问题却日益严峻。日前，国家质检总局发布智能手机（信息安全）质量安全风险警示称，近半手机存质量安全隐患，可被恶意控制。有关专家表示，手机黑客攻击离我们并不远，它只是很静默，我们发现不了。从手机安全的角度来说分为四种威胁：通信网络威胁、第三方APP应用的威胁、操作系统层面的威胁，以及数据设备方面的威胁。而手机一旦被偷可能面临着的是通过芯片重组，也就是硬解码技术，把手机恢复到出厂状态，甚至还能够恢复以前的数据，进而带来因数据泄露而引发的系列风险。那么手机盗销背后的产业链如何？黑客又如何攻击手机用户，信息泄露会带来哪些风险？用户怎么保护手机信息安全？针对一系列问题，《财经》新媒体记者进行了深度调查。揭密手机盗销“黑产”利益链在北京工作的王女士万万没想到，一次出差竟让她近距离接触了手机盗销黑产业链。王女士对《财经》新媒体记者表示，iPhone手机在异地被盗后，她在第一时间报了警，并远程锁定了其手机。警方表示，由于被盗地点监控系统使用效果不理想，外加王女士未能看清小偷的面目特征，使破案难度增加。“相比价值7988元的256GiPhone7 Plus，我更心疼的是手机里存储的各种合同文件和各种数据。”王女士表示。更令她感到不安的是，警方告诉她，目前，不法分子针对iPhone等高价值的智能机已形成严密的盗销犯罪体系，包括盗窃、收脏、窃取用户个人信息、批量解锁、销赃等。手机一旦被盗，不法分子将通过“钓鱼”等手段诱骗消费者输入密码，个人数据信息、指纹、文件很可能被破解、泄露。然而令王女士没有想到的是，丢失手机后，来骗密码的套路如此深。“你好，我是Apple客服，您的手机正在被解锁，如非本人操作请登录以下链接。”，“您丢失的iPhone已找到，请及时查看。”手机丢失后的三天中，王女士果然收到了多个来自于“Apple”的短信、邮件甚至电话。但细心的王女士注意到，这些邮件、短信和电话虽然显示的均为“Apple”，但发件邮箱和电话号码均为私人邮件地址或私人手机号，并非Apple官方客服电话及邮箱。Apple客服也向王女士证实，Apple官方客服不会向消费者发送类似信息及邮件，更不会拨打电话。对此，手机安全专家表示，这是不法分子正在通过钓鱼解锁的方式骗取消费者账号和密码。“不法分子以苹果公司的名义群发短信，骗取苹果手机失主的注册ID密码，破解并解除绑定后，再由二手手机商销售到社会。失主丢失手机后都会急于找回，从而放松警惕被骗，嫌疑人骗取的成功率能达70%以上。”警方表示，未解绑的苹果手机，只能卖到1000元以内的价格，多为拆分硬件进行翻新，如果解绑成功，则能卖到3000元以上。而被破解的机主信息、iCloud账号则能分别被卖到50元到500元不等的价格。更加可怕的是，一旦不法分子拥有iCloud账号，则可以远程控制消费者其他绑定该账号的Apple设备，从而进行勒索。受理案件的派出所警察告诉《财经》新媒体记者，苹果手机盗窃案的破案难度大主因是跨地域作案、销售。“整个产业链可能遍布中国大江南北，从盗窃到销售，每个环节均由不同地区的不同人员负责，很少由一人负责全部流程。”据他介绍，以一台iPhone7为例，小偷的第一手收入在400-800不等，之后每一手的商家大概还有500以上的利润空间，在最源头进行洗白和翻新的商家收入更高。威客安全技术、互联网安全专家安琪在接受《财经》新媒体记者采访时表示，手机盗销黑产一直都存在，而且比想象的更加严密和复杂。“黑产分工十分明确，基于不同机型破解难度也不一样。有些手机由于安全性较高，因此需要通过黑客的社工库进行撞库攻击，或者通过钓鱼网站骗取用户的密码，而有些机型可以通过漏洞直接绕过ID锁。”ID解锁被公开叫卖 软硬件均存被破解风险《财经》新媒体记者调查发现，王女士的经历并非个案。记者在搜索引擎查找关键字时发现，与“盗销”、“破解ID”相关的新闻高达67万条，不少消费者手机被盗后遭遇“钓鱼”，ID被解锁。事实上，手机盗销产业链离消费者并不遥远，破解个人信息的难度对黑客来说似乎也并不高，记者发现，在QQ群和淘宝上，几十元至几百元就可破解一部被锁手机，甚至苹果外包客服都参与其中。在淘宝上用“ID 解锁”作为关键字共可搜索696件商品，记者浏览后发现，这些商品大多以“解锁、刷机、救砖、抹除定位”为噱头大打擦边球，隐藏卖家协助不法分子获取他人个人信息或不义之财的事实。除可以破解iPhone手机ID、密码，将其还原成新机外，三星、华为等安卓手机也可被破解密码锁，并进行ROOT（即获取最高的权限）或手机刷机。在这些商品中，销量最高的一款月销量2.3万件，已有4220人收货，累计评价达5895个。据卖家介绍，手机ID破解共有两种方法，分别是软件破解和硬件破解。软件破解一般可以远程操作，买家通过第三方软件获得iPhone设备串号和手机号码后，告知卖家，由卖家进行“破解”后方可使用。卖家表示，软件破解所需时间一般较长，买家在卖家进行操作中也不能开机或操作，拍下、付款等待卖家通知即可，正常情况下3—5天即可“破解”。不过，也有买家表示，购买后未能成功“破解”，卖家已退款。硬件破解则需要将手机邮寄给卖家，由卖家进行拆机换件。一位进行硬件破解的卖家告诉《财经》新媒体记者，“软件破解有失败的风险，而硬件破解成功率更高。小店采用硬解ID，就是打套件，打磨掉换上没有ID的套件，套件包括硬盘跟基带，硬解是百分百能解开的，所以不必担心寄过来解不开问题，也无需像软解无限期等待。”不过，安琪告诉《财经》新媒体记者，硬破解手机故障率高，并且随着更新，ios7以后的手机均无法进行硬解，这种方式已经被淘汰。而在QQ搜索关键字“ID、解锁”可查找到204位个人用户和近15个QQ群，QQ群中涉及的个人用户则达到7913人。一个QQ群简介显示，该群承接iPhone4-6s/plus的解锁工作，66元每次，另接普查深查，并回收、出售二手手机。此类店铺和QQ群已成为不法分子解锁手机，进行二次使用甚至销赃的去处。在淘宝评论中，不少买家毫不避讳的在评价处表示手机是捡的或是买的二手货，也有的表示卖家解锁的原理就是“钓鱼”。对此，有律师表示，淘宝卖家和QQ用户涉嫌以其他方法获取公民个人信息，已触犯法律，“捡”手机的消费者，也以非法占有为目的构成盗窃罪的条件。此外，安徽阜阳阜南县公安局去年年底通报，部分犯罪嫌疑人与苹果外包客服公司员工内外勾结，通过破解苹果手机用户ID的方式获取用户的个人信息，并将个人信息以2至10元的价格进行贩卖。支付病毒直线上升 近半智能机存安全隐患《财经》新媒体记者在调查中了解到，不少手机用户认为，手机在丢失的状态下才存在个人数据遭泄露的安全隐患，日常生活中，正常使用的手机是不会“泄密”的。然而，事实真的如此吗？事实上，手机已成为个人信息泄露的一大安全隐患，智能手机也超过电脑，成为黑客最为“偏爱”的攻击对象。近日，针对智能手机可能存在的信息安全危害，质检总局产品质量监督司近期组织开展了智能手机（信息安全）质量安全风险监测。测试机型共40批次，包括了市场常见的高、中、低端手机，质检总局主要参考国内外智能手机标准要求，对用户数据的操作、操作系统的更新、预置应用软件安全、后端信息系统信息安全漏洞等项目进行了检测。测试结果显示，40批次手机样品中，有18批次存在安全隐患，主要存在以下四种情况。12批次样品后端信息系统存在信息安全漏洞，包括未限制用户密码复杂度、未限制非法登陆次数、未限制短信验证码错误使用次数、重置密码的短信验证码由本地生成、未对数据包重要访问控制参数进行校验导致可被越权操作；9批次样品中的预置应用软件未向用户明示且未经用户同意，擅自收集用户数据；1批次样品未实现对用户数据的操作权限控制功能；1批次样品操作系统的更新未向用户明示且未经用户同意，擅自自动升级。也就是说，目前市面上在售的手机中，近半数存在安全隐患，存储在手机中的个人数据将在消费者不知情的状况下泄露给不法分子。业内人士向《财经》新媒体记者介绍，用户隐私数据被泄露后，可能造成智能手机被恶意控制，会成为诈骗短信、诈骗电话、钓鱼网站攻击的目标。而根据法新社近日发布的消息显示，载有银行数据、和个人地址等数据的智能手机已成为新型网络罪犯的首选攻击目标。根据腾讯去年发布的手机安全报告资料显示，2016年上半年手机支付病毒以986.14%的增长率直线上升，感染用户数超1670万，成为增长速度最快、危害最严重的“黑暗势力”。然而，当越来越多的用户养成习惯时，手机支付病毒便有机可乘。报告显示，2016年上半年Android新增手机支付病毒包高达32.33万个，相较于2015年增长了986.14%；感染用户数达1670.33万，增长45.82%，而且在逐年大幅增长。专家表示，网络罪犯的手段已经从用勒索软件攻击智能手机发展为利用窃取的手机银行用户登录凭据的木马病毒软件。他们利用盗窃得来的凭据就可以远程登录受害人的帐户，进行网络转账。此前，iPhone也遭遇信任危机，大量消费者Apple ID被盗，手机“变砖”，并被不法分子勒索钱财。安琪在接受《财经》新媒体记者采访时表示，目前手机的主流操作系统就是google的安卓与苹果的IOS系统，对于操作系统而言，两家公司更多的是在底层提供可靠的安全保障措施。对于中国手机制造商而言，更多是在应用层面上提高手机的安全性。专家支招：不要随便越狱 使用安全手机有关专家表示，手机黑客攻击离我们并不远，它只是很静默，我们发现不了。从手机安全的角度来说分为四种威胁：通信网络威胁、第三方APP应用的威胁、操作系统层面的威胁，以及数据设备方面的威胁。现在安卓或者以前苹果都可以通过芯片的重组，把手机恢复到出厂的状态，甚至还能够恢复以前的数据，随着手机的丢失数据也会一起丢失。目前市面上通过安全芯片对数据加密的手机并不多见。对于指纹芯片加密的手机而言，即使偷盗者把芯片进行破解，拿到的指纹数据也是不完整信息，没办法再进行重组，被盗的手机也就永远变成砖，偷盗后也无法销售。金立集团有关人士对《财经》新媒体记者表示，除内置安全加密芯片外，金立M6S Plus还带来指纹加密技术和活体指纹，保护用户的指纹和信息安全。尤其是针对用户最担心的支付风险，新手机有一定的防护措施，会识别什么是诈骗短信，主动拦截。除了安全的手机外，如何应对其他信息安全威协。安琪表示，针对通信网络，可能会有一些恶意的诈骗短信、钓鱼链接等等，这些风险往往都是一些支付安全的入口，如果被黑客诱导，中了黑客钓鱼的攻击，很可能支付安全会受到威胁。在平时使用的过程中，不要去连接一些免费WIFI，在出门的时候，尽可能关闭WIFI。针对一些偷跑流量的APP，金立会应用代码的技术，对应用的APP进行一些安全审核机制。日常生活中如果非安全手机，建议尽量在一些比较知名的第三方应用商店去下载，因为黑客经常会把一些APP里面植入一些代码，包括很著名的漏洞，就可以通过这种链接库，加载APP的木马进去，对手机数据进行窃取。这是应用安全和威胁应该注意的地方。安琪表示，对操作系统来说，要不断修复内核漏洞。截止到目前为止，无论安卓也好，IOS也好都引入了很多安全机制，其实这种漏洞更多是越狱。目前整个安全行业里面来看，安卓和苹果的越狱越来越难，证明系统在不断的完善和不断安全优化之中，所以建议用户如果没有特殊的需求，就不要对手机进行Root和越狱，如果越狱了，实际上所有的安全保障几乎都没有了。来自于操作系统层面以及日常生活中，尤其应用像微信社交媒体，社交互联网的APP，消费者不要去发布一些过于隐私的数据，比如像身份证、火车票、机票等个人信息，里面可能有姓名、身份证号等个人隐私数据。实际上，当黑客对发起攻击的时候，第一个就是信息采集，这个过程中会对信息进行收集，通过互联网的作用，进行下一步攻击实施，就会埋下风险。此外，针对数据和设备的安全威胁，主要在于用户存储数据的信息，实际刚才之前的各种威胁，通信网络的威胁，第三方APP的威胁，操作系统的威胁，它最终的目的都是为了造成数据的威胁，所以数据永远都是安全里的核心，如何保证数据的安全，实际上是整个移动安全领域的重中之重。安琪认为，保证数据安全，除了安全手机，就是安全的防护机制。比如活体指纹的识别技术，指纹加密芯片会对加密存储、保护手机用户所录入的指纹，形成了指纹的双向验证，即便存储在trustzone中的指纹数据被破解，不法分子拿到的也是不完整的指纹信息。因此建议有经济条件或者对安全更加重视的消费者，尽可能采用一些安全性比较高的手机。（来源：《财经》记者：王玮 高素英）原标题：手机盗销“黑产”调查：黑客攻击离我们并不远（编辑：谢珍）《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选五
撰稿：贾宁 编辑：刘惜墨
01 日，薛锋彻夜不眠。他的客户也一样。 这一天，勒索病毒WannaCry在世界范围内爆发，包括中国在内的百余个国家遭受大规模攻击。 病毒首先在英国肆虐，波及各个行业，甚至造成手术被迫中止，危及生命；在中国，机场、银行、医院、甚至出入境等事业单位也受到影响。不过中国病毒爆发于当天晚上8点，正好是周五，尚且有一个周末做缓冲时间。薛锋的公司微步在线紧急分析WannaCry勒索病毒，证实了国际上传言的「秘密开关」，该病毒执行时会访问一个很长的域名，一串由没有任何意义的英文和数字组成的字符，后面跟着「.com」。经过深入分析，微步在线发现如果勒索程序可以访问这个域名，病毒就会自毁。现实中这个域名并没有指向任何网站。但企业将它设置为「可访问」，勒索病毒感染企业机器时，发现域名可访问，就会自毁，黑客的勒索阴谋不攻自破。凌晨两点半，微步在线将报告发给客户。 半小时后，有客户微信回复「已上线实施」。 也有客户半信半疑：「我要上（实施）了，要是中招被开除了，你得收留我。」 「你上吧。」这是微步在线的回答。 这场网络安全攻防战的关键在于，能否识破黑客的伎俩，而不是跳进一个黑客故意留下的陷阱。 情报分析必须准确可靠。▲微步在线CEO薛锋5月15日，星期一。 Wannacry勒索病毒爆发后的第一个工作日，也是全球各大安全公司预测的「二次爆发日」。 微步在线的所有客户，数百万台机器，无一新增发作案例。 自从微步在线2015年创立以来，已经经历了无数次这样与黑客针锋相对的战役。他们监控着世界上最活跃的一百多个黑客团体的举动。 微步在线是一家典型的威胁情报公司。IT调研与咨询服务公司Gartner对威胁情报的定义是，对攻击者的情报包括动机、方法等进行收集、分析和传播，帮助各个层面的安全业务成员保护企业关键资产。2017年7月，Gartner发布《全球安全威胁情报产品及服务市场指南》，微步在线是唯一一家入选的中国公司。 9月，微步在线宣布完成1.2亿元的，由高瓴资本高瓴智成领投，如山资本和北极光跟投。02黑客与安全公司永远在上演你追我赶的猫鼠游戏。传统的安全方式，以被动防御为主，构建强大的防火墙，以尽可能少的漏洞抵御黑客入侵。但漏洞是补不完的，黑客总会找到可趁之机。 威胁情报则是主动出击。它预先掌握黑客的动向，了解病毒的攻击方式和弱点，从而改进自身的防御工事。 ▲微步在线产品演示图「这个世界好人占大多数，坏人是很少一撮，有能力发起攻击的坏人更少。与其辨别纷乱的、数不清的攻击，还不如抓住根本，找到发起攻击的人。一旦找到他们，世界就清净了。」微步在线创始人兼CEO薛锋告诉「新经济100人」。2015年，他创办微步在线的时候，威胁情报在国内还属于新鲜事物。类似早期，亚马逊的AWS如一颗冉冉升起的新星，国内还一片迷茫，以为云计算与IDC机房相似。 最初，微步在线只有一个类似百度的威胁搜索引擎界面，用于搜索可疑文件（样本）。样本上传之后，来自全球24家厂商的杀毒引擎对它同时进行定性查杀。如果有大量文件需要查询，可以通过API接口快速上传，拿到结果。 微步在线联合创始人任政解释，当初他们认为很多安全分析人员受到环境与条件限制，微步在线提供的搜索引擎有24款杀毒软件，帮助安全人员发现最新的未知威胁，并且是免费服务。 但，这种免费服务刚推出的时候，没有多少企业买账。 在国外，很多企业愿意把自己的敏感文件发到SaaS厂商进行检查，因为有相对成熟的信用体系和法律约束，保护数据不被泄漏。但是国内不行，即便当时微步在线说，只需上传可疑的带有动态链接的exe执行程序就行。但一些保守的行业，依然认为没有必要，不如自己多装几款杀毒软件。 微步在线搜索引擎的扩散是从个人开始，他们大部分是安全产业从业人员。通过他们，微步在线的多引擎查杀在行业内得以分享。现在，微步在线每天接收30万至50万个疑似恶意样本。这个威胁搜索引擎，也是客户接触微步在线的主要来源之一。
03随着数据积累，薛锋他们意识到，单单搜集恶意样本，产品非常单薄，于是开始对样本深入分析。 沙箱，是捕捉到恶意样本后进行分析的场所。它可以理解为小孩在沙滩上玩游戏时垒起的城堡。当恶意的代码进入这个虚拟城堡中的某个房间时，它会认为自己是在真实的电脑环境中，进行肆意的破坏。 病毒在沙箱中的行为会被监控记录，它对外连接了谁，接受了谁的控制？对沙箱有什么破坏？这些档案被记录下来，进行深度加工，由此产生坏人的「」。 沙箱是受控制的模拟环境。微步在线在全球网络上布置了数千台沙箱，这是其情报系统的主要构成。除此之外，还有「蜜罐」作为补充。你可以把蜜罐想象成猪笼草，分泌蜜液引诱着捕食的小虫。沙箱和蜜罐时刻等待着黑客的攻击。黑客在网络上扫描时扫到有漏洞的机器，会自动化渗入机器装上木马。他以为黑了一个正常的网站，但实际是入了蜜罐的陷阱，他们的一举一动都在微步在线的监控中。客户在公司的防火墙、路由器和缓冲区上加载攻陷指标（黑客用于控制的网站）。员工电脑尝试连接这些攻陷指标时，就可以知道这台电脑存在安全风险。这些攻陷指标中包含了黑名单（有风险的网站）、白名单（安全的网站）以及丰富的上下文和判断依据（可被证伪的技术证据），并且都是实时动态变化。 如果把威胁情报比做新闻，那提供威胁情报的公司相当于报纸，每天刊载新闻。对客户来说，购买能力强的话，多订几份报纸获得全方位的详细信息是不冲突的。「客户愿意为情报数据买单。」薛锋说。 过去两年，微步在线拿下了国内几大行业的标杆客户，包括能源、电力、、证券以及大型互联网企业。目前，付费客户二三十家，交易价格60万元到数百万元。
042016年，微步在线基本是SaaS平台+情报库的模式。薛锋他们很快发现，拓展空间有限。 薛锋和金融行业客户谈合作，对方说你这个模式很好，但我们不能上网，金融行业是封闭式网络。 国内诸多限制，推动他们做出了第二代产品——威胁情报平台TIP（Threat Intelligence Platform）。 TIP是一个软件平台，含有在线的数据库情报。部署之后，客户的网络数据经由TIP进行溯源和检测。一旦报警，TIP就通知客户。 这好比验血，一般人们去医院抽血获得报告结果。企业使用TIP，相当于自己购买血糖监测仪器，自己抽血自己验。 当重大安全事件发生时，微步在线首先把这个攻击抽取出最紧急的情报，如IP地址、域名等，录入库中，通过网络或者TIP把数据拿给客户。因为在这一秒钟，国内可能就有机器受到攻击。 微步在线继续跟踪事件和IP，弄清楚背后的控制者，弄清楚是否是一次误报、有没有特定的攻击对象。一旦发现这次攻击背后有黑客团伙、有经济利益勾连的话，分析师用各种公开线索摸清黑客团伙背景，历史档案、甚至能查到这个团伙里有谁、长什么样、在哪上过学……写成报告，提交给客户。 大数据和云计算的时代，攻防形势逆转。原来防守非常被动，锁好100扇窗户，结果第101扇漏锁了，攻击者就进来了。现在是社会上的一切都在数据化，大数据忠实记录了所有正在发生的事情，攻击者只要犯一次错，防守者就有可能顺藤摸瓜找到对手。 「防御是必要的手段，但不能解决所有安全问题。因为防御只是提升了攻击门槛。以前我们是做到『知己』，现在『知彼』在国内逐渐重视起来，就像部署防空导弹，那我得知道我要瞄准谁，在什么时候去打。」 微步在线市场合伙人李秋石说。05「我们可以说是亚太地区的代表，北美也有在当地有优势的威胁情报公司。就像各地警方的情报能力很强，也需要和其他单位的情报网络合作。」李秋石说。 「报纸越订越多」，企业多元化情报管理的需求日益明显。微步在线2017年推出了威胁情报管理平台TIM（Threat Intelligence Management）。 微步在线产品负责人黄雅芳介绍，TIM可以替客户管理好已经采购的情报数据，平台接各种不同的数据源进来，将其标准化，整合在一起。客户不需区分情报来源是微步在线还是其他公司，直接调用已整合的情报数据，统一管理。 ▲微步在线产品路线演进图（制图：彭瑞）TIM只是一个开始。 在薛锋眼里，未来安全产业的一大机会是智能化。企业买了10家厂商的100台设备，买了这家的杀毒、那家的防火墙，难道还能一台一台地登陆操作，将黑客信息一条条复制到这100台设备上么？未来肯定会出现安全的智能化，进行自动操作。 就像家居智能化里必然有一个人机交互的入口。原来冰箱、空调、电视不联网，需要3个遥控板分别控制它们。现在冰箱、空调、电视可以联网，又有了亚马逊的智能音箱Echo。人们回到家，只需要下达「Echo开空调」「Echo开电视」的指令就行了。 薛锋希望TIM就是所有安全系统的管家，安全智能化里人机交互的入口。 「安全行动的驱动常常来自情报，下一步我们试图成为企业安全行动的大脑。这个市场空间是千亿级的。」他顿了顿，接着说：「在这个阶段，我们有再多想法，还是得一步步走。」 Gartner发布报告说，目前全球大型企业运用威胁情报的比例是1%，到2020年将增长到15%。 过去企业对信息安全的投入主要是在防御上，到2020年，投入的60%会转向检测与响应。威胁情报解决的就是检测与响应的问题。 这是一块蓝海市场。国内目前想做威胁情报的公司很多，既有绿盟、奇虎360这样的老牌安全企业，也有嗅到商机的初创公司。「我们无非是刀够快、针够尖，不管同行公司多大，在（威胁情报）这个细分领域里我们就是比他们做得更专业、更深，因为我们只切这个方向。」薛锋说。 就像两百多年前的工业革命带来了环境忧患一样，如今整个世界都在快速地数字化，带来了数字化忧患。 谁来为安全负责？ 夜幕降临，在巨大利益诱惑下，一群黑帽不辞辛苦。他们有人甚至可遥控数百万台服务器，轻而易举攻陷所有的互联网终端。夜色中同样还有另外一双双眼睛，追踪黑帽们的行迹，打退一次次攻击。 这是一个再平凡不过的夜晚。天又要亮了。
延伸阅读这家公司通过「跨行业联防联控」做金融反欺诈 切入大数据《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选六戳上面的蓝字关注我们哦！京东公布 618 活动交易额，18 天累计下单金额超过 1100 亿元日前京东公布了 618 购物节交易数字。从 6 月 1 日开始至 6 月 18 日，累计下单金额超过 1100 亿元。此外，在 18 日上午京东配送机器人首次参与送货，送货地点主要为校园，包括中国人民大学、清华大学、浙江大学等高校完成配送任务。此外，根据达达统计数据显示，截止到 18 日 15 点，过去 18 天累计单量超过 5000 万单。#小妹说#：昨天是父亲节也是各大电商年中大促销，身处这样买买买的时代，你昨天买了几单？还是非常坚强地忍住了没有剁手？麦当劳不再继续赞助奥运会了6 月 16 日，国际奥委会宣布麦当劳提前终止了对奥运会的赞助，原合同的截止日期为 2020 年东京奥运会。此前麦当劳已经连续 41 年赞助奥运会。终止对奥运会的原因是麦当劳最近 5 年来销售增长缓慢。尽管该协议立即生效，但麦当劳仍会继续赞助 2018 年的平昌冬奥会。#小妹说#：麦当劳和肯德基原本是势均力敌的，但是近几年，麦当劳在营销手段上明显落在了肯德基后面，前两天被肯德基的芝士鸡腿披萨刷了一下屏，快餐能有多好吃？但是营销做得好，就足够让消费者进去消费，这点麦当劳比不上，营收数字当然不好了。智能摄像头或泄露个人隐私 破解软件百元可买如今，很多人家里都装有智能摄像头。下载一个相关联的应用程序，可以随时用手机看看家里的情况。比如老人独自在家是否安全，保姆带娃是否尽责，有没有进小偷之类的。我们要给智能摄像头的主人们提个醒：除了你，可能此刻还有成百上千双陌生的眼睛也在看着你家。只要将被破解的IP地址输入播放软件，就可以实现偷窥，不被察觉。似乎只有电影中的特工或黑客才能做到的事情，实际上，记者通过调查发现，只要花188元买2款破解软件，就能偷窥别人家。6月18日，国家质检总局官网发布关于智能摄像头的质量安全的风险警示称，已检测的40批次中，32批次样品存在质量安全隐患，其中，28批次样品数据传输未加密；20批次样品初始密码为弱口令，或者用户注册和修改密码时未限制用户密码复杂度；16批次样品对用户密码、敏感信息等数据，在本地存储时未采取加密保护措施；10批次样品后端信息系统存在越权漏洞，同一平台内可以查看任意用户摄像头的视频；5批次样品后端信息系统存储的监控视频可被任意下载，或者用户注册信息可被任意查看。#小妹说#：所以，如果你一定要买摄像头放在家里，那么一定要买正规厂家生产的，并且仔细检查他们的安全加密措施做得如何，自己也要设置复杂的密码，以免被人乘虚而入。关于我们（www.ccfax.cn）是基于供应链“物流、商流、信息流、资金流”四流合一的产业链融通体系，以“产融结合”为基本指导理念，集解决投、融双向需求，创新性提出以国际货运提单为物的投融平台，以木材为核心，依高效的互联网信息发布渠道，为数以万家木材贸易商及家具工厂提供专业、个性化的金融服务，同时为搭建了一个安全、高效、便捷的互联网。《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选七关注钛媒体每日、每月整理发布的行业坏消息榜，一榜略尽当日最具影响的坏消息。彭博社援引知情人士称，美国**正在就可能的行贿、非法开发软件以监控竞争对手、可疑定价和盗窃竞争对手的知识产权等问题对Uber展开刑事调查。这些被Uber惯用的非法伎俩，曾令该公司在过去数年的竞争中一度脱颖而出。截至目前，美国司法部针对Uber的刑事调查已多达至少5起。据悉，当局正在就Uber是否侵犯了透明定价法案对该公司进行问询，而司法部还在就其是否剽窃了Alphabet旗下无人驾驶汽车公司Waymo的知识产权展开调查。与此同时，作为Uber海外最赚钱的城市之一，伦敦最近也宣布将不再向Uber颁发新的运营拍照，理由是其“缺乏企业担当”，且其利用非法软件Greyball来监控对手以达到非法竞争的目的。虽然新任CEO Dara Khosrowshahi的表态和致歉得到了称赞，但Uber能否获得伦敦交通部的二度许可仍是一个问题。除此之外，处于水深火热中的Uber还要料理巴西市场，因为这里的监管部门也在考虑让其非法化，而在更早前，它还因为各种问题彻底退出了俄罗斯市场。另一方面，软银与Benchmark Capital的对峙仍在继续。根据The Information的消息，虽然Uber董事会已同意向软银出售价值70亿至的，但在过去的一周，谈判似乎再次陷入了僵局。原因是软银和以Benchmark Capital为代表的董事会成员无法就交易的结构和价格达成一致。董事会方面希望，软银能够为所有决议出售股票的提供相同的价格，但软银方面和另一位买家Drangoneer则希望者能够提前出售股票。另有消息称，如果软银认为其最终无法与Uber董事会达成一致，那它将会转向Lyft的怀抱，后者是Uber在美国的最大的竞争对手。而万一此事成真，Uber的处境恐怕更是难上加难了吧！今日坏消息榜单 NO.2-NO.7雅虎30亿用户信息被盗 千万中国用户信息或遭泄露雅虎公司近日宣布，在2013年黑客入侵雅虎的事件中，30亿个用户账号信息被盗。这一数字是此前公布被盗账号数量的三倍。路透社认为，这将导致相关诉讼数量增加，令雅虎处境更为困难。去年9月，雅虎公司宣布，黑客2013年8月盗走其至少5亿用户的账户信息。当年12月，雅虎又表示，被盗账户数量约10亿个。而据今年10月3日发布的信息，雅虎公司证实，其所有30亿个用户账号应该都受到了黑客攻击的影响。中国互联网分析师葛甲表示，其中至少有几千万中国用户。他提醒，所有用雅虎邮箱登录微博的用户，都存在信息泄露的风险。雅虎新闻发言人菲林告诉记者称，为了保护用户的账户信息，潜在的受影响用户应该更改其密码。更改使用了与雅虎账号一样的密码或是安全问题和答案的账号信息。一些未加密的安全问题和答案雅虎已经令其失效，以便黑客无法使用进入用户的账号。中粮我买网被曝打折抬高零售价 被罚款5万整改据中国之声《新闻纵横》报道，近日，知名电商中粮我买网因虚假促销遭到处罚。北京市发改委对其做出的行政处罚决定书显示，中粮我买网在销售商品时，存在“利用虚假的或者使人误解的价格手段，诱骗消费者或者其他经营者与其进行交易”的价格违法行为，罚款5万元。去年，京东就曾经因为价格违法被北京市发改委一次性处罚50万，引起舆论关注。而此次北京市发改委对“我买网“的罚款，相对较轻，只有5万元。处罚决定书中透露，“鉴于我委收到涉及你单位的价格投诉举报案件较少，且你单位已开始积极整改，从轻处罚能起到教育作用，本机关决定予以从轻处罚。”但记者也注意到，根据国家企业信用信息系统显示，中粮海优（北京）有限公司曾经多次被行政处罚，其中包括、冒充注册商标等。接力中通韵达 圆通快递宣布涨价在双11来临之际，中通快递快递和韵达快递先后宣布涨价。两家快递企业给出的涨价原因均为运输成本增加、人工成本提升以及原材料价格上涨，但均没有公布涨价幅度。在双11来临之际，中通快递快递和韵达快递先后宣布涨价。两家快递企业给出的涨价原因均为运输成本增加、人工成本提升以及原材料价格上涨，但均没有公布涨价幅度。共享充电宝首现企业退出：乐电宣布停止运营，通知用户退押金备受争议的共享充电宝行业，开始出现企业退出。10月11日，杭州共享充电宝企业乐电LeDian正式宣布，停止运营共享充电宝业务，并已收回所有充电宝设备。该公司在微信公众号上宣布，“根据公司政策，现已收回所有充电宝设备，本公司将停止运营该项目，请各位用户及时将未的押金提现，谢谢。”乐电方面表示，提现后余额会在1至2个工作日原路退回。对于部分用户，乐电方面回应称，“服务器由于故障原因，有部分用户可能暂时无法提现，技术人员正在维护中。”乐电方面没有公布停止运营共享充电宝业务的具体原因。高通专利授权方式不公 在中国台湾被罚7.10月12日早间消息，高通因为专利授权方式不公而遭到中国台湾当局罚款7.73亿美元，这也成为该公司在捍卫其专利授权业务的过程中面临的又一场挫折。台湾“公平贸易委员会”周三裁定高通授权专利的方式不公平，违反当地法律。高通在声明中表示将会上诉。高通是智能手机芯片领域的主导性供应商。但该公司的专利授权业务盈利能力更高，约占其去年税前利润的80%左右。作为蜂窝通信技术要素专利的持有者，高通应该以公平合理的条款授权其知识产权。但该公司的授权方式却面临批评。例如，高通计算专利费时使用的基数是整个设备的价格，而非相应的芯片价格，他们还将要素专利与整个专利组合捆绑授权。“他们的模式面临压力。”专门处理知识产权官司的Morrison
Foerster律所合伙人路福斯·皮切勒说，“这些反垄断裁决涉及两大方面，首先是对之前的行为进行处罚，其次是通过改变来解决以后的问题。”高通并未对此置评。民宿预订平台Airbnb被发现房间藏有摄像头 房主被捕据《财富》杂志北京时间10月12日报道，一对夫妇在弗罗里达州的一间Airbnb民宿房中发现了隐藏的摄像头，随后他们向警方报警，房东因此遭到逮捕，并被控偷窥。一个多月前，德里克·史塔尼斯（Derek Starnes）和他的妻子到弗州长船岛旅游。当时斯塔尼斯发现，其所定房间卧室的烟雾警报器中藏有一枚摄像头。他断定这枚摄像头在偷录房间内的情况，并存储到一个SD卡上，因此选择了报警。当警方赶到后，他们查封了多台电脑设备。此外他们在客厅发现了第二枚摄像头。斯塔尼斯估计，卧室内的摄像头可能录下了他的裸体。房东是一位名叫维恩·奈特（Wayne Natt）的男子，他在10月3号遭到逮捕，并被控视频偷窥罪。他称，自己是换妻爱好者，并称已在房间内拍摄了数十段视频，但都是在当事人知情的情况下。Airbnb发言人本杰明·布莱特（Benjamin Breit）对媒体称，该公司对报道的事件非常“愤怒”，并已在该平台永久封杀奈特。（李昌丰 / 钛媒实习记者 ）
更多精彩内容，关注钛媒体微信号（ID：taimeiti），或者下载钛媒体App《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选八勒索病毒“”在150余国家的传播，是上个周末互联网界最大的事情。坏消息是，据外媒报道，来自“勒索软件”的威胁可能会升级，病毒的原作者可能已经更新其代码，以解决导致其在上周五停止传播的编码问题。勒索软件也将神秘的“黑客”拉近到我们身边，不像专门攻击大企业或者**机构，他们这次的目标是一个个普通人。那么，什么样的系统易于被“黑客”攻击？除了勒索，“黑客”还有哪些赚钱方式？可以说明一点的是，黑客能够黑进P2P等金融公司“提现”，他们也确实这样做过。“黑客”是怎样一个群体？从民主斗士到涉嫌犯罪“黑客”源自英文“hacker”，泛指擅长 IT 技术的人群、计算机科学家。但随着时代的变迁，“黑客”这个词代指的人群逐渐收窄。上世纪 80年代，随着个人计算机的发展，“黑客”群体也迅速扩张，部分人群将其用于犯罪活动，像盗版软件、创建病毒和侵入系统盗窃信息、诈骗等。到了90年代，黑客“成为”网络犯罪的另一个名字。中国公安大学的一位作者曾经发文称，黑客曾一度是电脑发展史上的英雄，争取民主权利的斗士，将计算机推向大众化的“盗火者”，有着自己的文化认同和道德理想。文章将“黑客”文化的变异归结于“技术权力”的滥用、崇高的理想堕落为赤裸的物欲等。中国“黑客”诞生于上世纪90年代末。在世纪之交，形成了“黑客”联盟——中国红客网，其宣扬爱国主义精神，鼎盛时会员超过8万人。2005年，“中国红客联盟”宣布解散，同时关闭网站；不过2010年又发信息表示，该联盟将 “东山再起”。勒索病毒事件爆发后，“红盟社区”首页也有相关信息，并给出应对的措施：例如断网、使用光盘安装 windows 安全更新、确认445端口关闭等。“国内黑客多是从事地下交易信息，也担心公安打击”一位曾经做过“黑客”的人对帮主说。“黑客”是怎样赚钱的？勒索＋窃取个人信息＋“黑”进金融接下来，说下大家感兴趣的问题，“黑客”是通过什么方式赚钱的？其中的不少方式都跟我们息息相关，了解后心有余悸。一位曾做过“黑客”的人士说：国内“黑客”主要从事在线赌博、钓鱼等，赚钱方式主要是被雇佣，也就是拿人钱财，替人攻破系统或者写写软件。在他看来，国内的“黑客”是“黑产”或“灰产”链条的一部分，但主要是技术端。从事诈骗敲诈勒索的往往是不会技术的人，往往是雇主或者雇主的雇佣军。“黑客是会造刀，但不会去杀人。拿刀杀人的往往是那些别有用心的人”上述人士说。举个例子，有一个是去年大家关注的电信诈骗，是黑客攻破了教育网系统，导致大学生或者高考生信息泄露。有人从黑客手中高价买这些信息后，招兵买马去打电话或发短信诈骗。1、勒索：通过威胁删除数据是“黑客”常用的一种敛财方式，像此次的“勒索病毒”，即加密电脑中的数据，在支付赎金后解锁。朗程科技高级网络工程师郭刚介绍说，通常来讲，数据是无价的，用金钱换取数据。至于用来付款，是因为，拿到后在第三方平台上进行交易，监管部门无法追踪。不过媒体信息显示，此次“勒索病毒”只有极少数受害者向罪犯缴纳了赎金，犯罪团伙并没有从中攫取太多利益。一家调查涉及活动的公司联合创始人罗宾逊表示：“迄今为止，这三个地址已经收到8.2个价值约为14000美元（约合9.7）所有这些比特币仍然留在这些地址内。”另一个案例，中国裁判文书网显示，福建省电子商务有限公司首席执行官刘礼洪，因认为厦门某服务有限公司在网络上诋毁其经营的公司，并抢走客户，在网上寻找“黑客”刘军彭以 **OS 的方式多次攻击，致使被攻击单位的网站瘫痪，无法登陆。刘军彭还按照刘礼洪的指示，要求被攻击公司支付款项30万元。法院以勒索敲诈罪对两人进行判刑。通过攻击勒索钱财，是“黑客”惯用的形式。2、窃取个人信息窃取个人信息进行非法买卖，是“黑客”敛财的另一种手段。调查发现，黑客可以很容易的获取个人信息，包括QQ 密码，能将这些信息卖钱。另外，付200元就可以教给他人窃取网站数据。据媒体报道，2013年7月，一位15岁少年，通过自编的电脑程序，抓取了约60万条公民个人信息，破解了19万个银行账户，这些账户可提取的资金达15亿元。该少年黑客和同案犯先后盗取了42万元。3、“黑”进金融公司提现还有一个重要的方式就是攻陷P2P等金融公司的系统，从中“提现”。2013年，淮安市就有 P2P 网贷公司被“黑客”攻击，雇佣“黑客”的人了诈骗400万元。据媒体报道，犯罪嫌疑人在网上发帖，招募“黑客”破解 P2P 贷款平台的漏洞，非法侵入公司后台，改掉原来的信息，以虚假客户资料替代真实客户资料后，获利。在该案件中，有受顾的“黑客”侵入 P2P 公司的后台获取最高权限，再将权限交给雇主郎某，雇主下载数据库文件后对客户资料进行替换，申请提现。通过该方法，郎某非法获利400余万元，“黑客”得到2万余元的劳务费（心疼黑客1秒钟）。两人于2014年被警方逮捕。今年2月，潍坊一22岁青年利用自学的电脑技术，发现多家公司漏洞，篡改窃取资金，涉案金额达50余万元。公安部网络安全保卫局局长刘新云曾介绍，2015年中国公安机关已经真侦办网络违法犯罪案件173万起；破获“黑客”攻击案件947起，抓获各类“黑客”违法犯罪人员2703人。4、“黑转白”，到杀毒公司上班当然，还有一群人“黑转白”，靠技术正经赚钱。信息安全系副教授李洋说，中国有部分“黑客转白“，成为”白帽子“，到一些杀毒公司上班，利用过去的经验，改造安全防护。李洋还表示，此次的勒索病毒，和之前的熊猫烧香类似，只是熊猫烧香是部分”黑客“内部娱乐的一个软件，后期金山杀毒可以杀掉，但这次的是不特定的普通人宣战，而且目前没有解决方案。哪些操作系统和软件易被攻击？破解版、盗版软件可能留有后门勒索病毒此次主要攻击的 widows 系统，在专业人士眼中，盗版软件人群，是容易被攻击的群体。一位网络科技公司负责人说，系统都可以被攻击，只是因为法律在约束，所以一般人都不会去深究这个。从概率上看，破解版的系统更容易被攻击。郭雷刚说：“一般情况下，破解版、盗版的软件可能留有后门，更容易被攻击。”他说，有的人不去买正版，而用盗版的系统软件，表面上是免费激活，但有可能藏有“暗门”，不排除真的有好心人做这个事情，但天下没有免费的午餐。2016年6月个月，安全公司火绒发布警报，一种名为“Bloom”的恶性病毒正在流行，专门攻击 windows盗版用户。该病毒通过单一、独立多组文件相互配合篡改首页、劫持流量，一些主流安全软件难以彻底查杀。“黑客”攻击手法有哪些？操纵“染毒”的“傀儡机”＋刷流量攻击＋**OS攻击郭雷刚介绍，一般的黑客攻击主要有“肉机”、刷流量攻击和 **OS 攻击。所谓“肉机”指的是感染病毒后被“黑客”操纵的傀儡机器。郭雷刚称，每一个“肉机”都是一个节点，利用这个节点作为跳板，去黑别人的网站，做坏事赚钱，来钱快。郭雷刚介绍，刷流量攻击，“黑”进别的公司的网站，将对方的缓存占为己有，造成网站宽带耗尽，而正常用户无法访问。此外，郭雷刚还表示，**OS 攻击也是黑客常用的方法。**OS（分布式拒绝服务）攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动 **OS 攻击，向服务器同时发送大量的信息，致使被攻击目标服务器死机。郭雷刚介绍，**OS 攻击公司只能进行防御，而不能避免。**OS 攻击已经成为最常见的网络武器之一。郭雷刚称，企业的一种保护措施是网站建设在云储机上进行，多一道保护措施。延伸阅读勒索病毒全球蔓延 岌岌可危近一周以来，一场大规模的勒索病毒肆虐全球，令全世界企业、机构人心惶惶，尤其是与金融息息相关的互联网金融行业，更是如坐针毡。据公安部网安局专家介绍，虽然目前国内部分网络运营商已经采取了防范措施，但是在一些互联网金融平台的内网中依然存在大量漏洞，并成为攻击目标，而一旦互联网金融平台内部的关键服务器系统遭到攻击，由于平台涉及巨额资金与信息数据，从而将会带来不可估量的惨重损失。近年来，互联网金融平台成为黑客攻击的首要目标，每一次大规模的黑客攻击事件，互联网金融行业无一幸免。数据显示，仅 2016 年，互联网金融行业平均每周要发生安全事件12. 4 万次，据亚洲反黑客组织披露，黑客攻击导致中国互金行业损失超过 200 亿，超9成以上倒闭平台，都曾被黑客的“关顾”，平台资金被洗劫。由于自身安全系统存在漏洞，平台已经成为全世界黑客宰割的羔羊，严重制约着行业的健康发展。互联网企业那么多，黑客为啥这么喜欢P2P?对此，曾有人作出这样的比喻：如果你看着一个三岁娃娃抱着一箱钱走在街上，你不想抢啊?“互联客等恶意攻击问题一直伴随着互联网技术的发展，这与互联网技术本身有关，并不是互联网金融或者说是中国特有的。在国际上，有很多有关黑客恶意攻击国际知名机构的案例。”网络安全专家说，从国内情况看，目前存在两种倾向，一种是寻找漏洞攻击国内知名的大平台，用勒索手段获得非法的利益。大机构一般会稳定，避免事件扩散及声誉受损等，平息事件。另一种是黑客直接攻击安全防范不健全的小平台，直接攻击其支付渠道等，盗取资金。黑客攻击互联网金融平台的手段多是流量攻击，主要意图是导致用户无法正常访问。而流量攻击无法从根本解决，只能通过流量清洗、加大带宽来应对。然而，流量清洗及防护的价格并不便宜。曾有受攻击后，3个小时的**oS防护就花了16万元。据了解，以某公司的云盾**oS防护为例，保底包月费用接近4万元，按天的弹性付费根据攻击流量的不同，价格从不到两千元至两万余元不等，具体的收费总额还要看防护情况而定。正是基于被攻击公司不舍得花钱的心态，黑客常常开出数万元至数百万元不等的勒索金额。据调查统计，黑客攻击互联网金融平台的目的主要为窃取数据，占比高达48%，其次为敲诈勒索和商业竞争。目前，中国互联网金融活跃用户已高达6. 59 亿，累计交易额突破51. 4 万亿，P2P网络累计交易额也已超过5万亿，后监管时代，互联网金融正步入“阳光大道”，行业蓬勃发展的同时，平台技术安全更不容忽视。但因网络安全保障成本太高，不少平台为贪图便宜，购买毫无技术安全保障和缺乏认证资质的廉价互联网金融系统，给黑客带来可乘之机，这也是近年来行业安全事件屡发不止的根本原因。“互联网金融在中国发展已有十余年，各平台都沉淀了大量的资金和敏感数据，未来面临的黑客威胁将有增无减，平台一定要高度重视，切忌为了省钱而购买廉价网络模板系统和低劣互联网金融系统，” 全国人大财政经济委员会副主任委员、清华五道口金融学院院长表示，中国互联网金融行业创新发展速度快，业务范围广，混业经营趋势明显，对于系统安全要求极高，因此，一定要从源头上确保系统的安全性，并加大系统维护力度。《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选九智能手机感染恶意程序后，不法分子就能盗取你的个人信息、远程控制你的手机，这些就是诈骗等犯罪的上游犯罪，危害严重！那么，恶意程序到底有多可怕？如何避免中招？一、恶意程序到底有哪些危害？1、隐私窃取。近两年，窃取用户个人隐私正在成为恶意应用的主要目标之一，也是电信诈骗的上游犯罪，骗子之所以能掌握如此准确、详细的个人信息，对受害者进行欺骗，让受害者乖乖就范，正是因为他们购买了大量准确的个人信息，而侵入手机的恶意程序正是抓取你隐私的魔爪。2、远程控制。一些恶意应用可将安装了该软件的终端变成一部“傀儡机”，在用户不知情或未授权的情况下，接受远程控制指令并执行相应的操作。比如在你不知情的情况下进行通话录音、拍照、摄像、定位等操作。3、其他危害，包括：资费消耗、恶意扣费等。二、恶意程序如何进入我们的手机？1、对于手机用户。现阶段，很多手机用户热衷于“翻墙”、“ROOT手机”等活动，擅自处理手机权限使得恶意程序有机可乘。2、应用下载渠道。各种应用下载商店主要靠吸引大量开发者发布应用来盈利。若对应用进行严格的检测，则可能影响其收入。所以，应用下载商店对软件的审核有所放松，甚至采取纵容的态度，致使一些恶意程序趁虚而入。最重要的内容放在最后！★★★★★三、如何防范恶意程序？1、谨慎ROOT。不要轻易获取系统的最高权限。对于苹果智能终端而言，获得最高权限一般被称为“越狱”；对于Android智能终端而言，获得系统的最高权限一般被称“ROOT”。目前，很多Android用户热衷于ROOT，但事实上，ROOT后的终端更容易被恶意应用破坏，且破坏的程度比一般非ROOT终端更严重。同时，ROOT之后，用户以随意删除系统级的文件，所以非常容易由于误删而造成系统的崩溃。2、使用防病毒软件。使用防病毒软件并及时更新病毒库。要想保障手机安全，安装防病毒软件是非常必要的，其不仅能够检测到已知手机病毒，而且还能够轻松清除。同时，目大多数的防病毒软件还可以提供系统敏感数据的监控功能，及时对系统中的危险操作进行提醒。因此，手机用户需要养成安装防病毒软件并及时更新病毒库的习惯，确保防病毒软件的最佳查杀能力。3、下载官方应用。下载时优先选择官方发布或认证的应用。目前，许多应用商店还为应用附加了安全标签，如“官方”、“无病毒”、“无广告”等等，用户可以优先考虑下载具有安全标签的应用，降低下载到恶意程序的几率。此外，用户在下载应用之前，也可以浏览已下载用户的评论，据此作出判断。4、注意权限问题。安装或使用时注意系统提示的权限信息。安装应用时，系统可能会提示该应用即将使用的系统权限信息，比如要求“访问通讯录”、“获取位置信息”、“连接网络”等，这时候千万不要掉以轻心，一定要根据自己的需求慎重决定是否继续安装或者是否对该应用授权。例如，安装一款新闻阅读应用时，系统提示需要“发送短信”权限，由于这一权限与新闻阅读应用的常规功能并不匹配，因此很有可能有问题，建议可以放弃安装该应用，选择其他同类应用来代替。5、及时举报。及时拨打12321举报恶意应用信息。为了保障更多用户的手机安全，营造良好的手机应用市场环境。用户在发现恶意应用之后，不仅要及时删除，还应该向相关部门举报。目前，工业和信息化部已经建立了12321网络不良与垃圾信息举报受理中心（简称“12321举报中心”），用于专门接收用户举报。同时，部分应用商店已与12321举报中心建立了合作关系，为用户提供“一键举报”的功能。(来源：公安部刑侦局）【日日分享】金融、防诈骗、理财、励志、哲理、幽默小故事，让您的生活更充盈！官网网址：https://www.hzjcb.com/金储宝微信公众号：my_jcb“防金融诈骗宣传志愿者，做老百姓放心的”A:金储宝微信公众号：my_jcbB:金储宝官网网址：https://www.hzjcb.com/C:金储宝服务热线：0记得点击右上角【分享至朋友圈】把此文章分享给你最好的朋友，您的一个分享举动将会点亮别人的生活，改变别人的命运！在学习中进步，在改变中成长，金储宝祝您生活愉快！感谢您关注金储宝微信号：my_jcb《19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！》 精选十近日，有网友报料称自己无意中发现了一个名为in***am的英文网站（手动马赛克），居然可以实时观看来自世界各地的很多个IP监控摄像头画面！现在市面上的IP摄像机，一般所指的就是网络摄像机，它包括一个普通的摄像机，视频服务器，网卡以及应用程序等，由于这种摄像机具有把视频图像，压缩后用网络传输的功能，因此也给监控设备的主人，在任何地点观看监控录像提供了条件。某网站知名小编迅速找到这个自称“世界最大在线监控安全摄像头目录”的网站，发现包含港澳台在内，我国共有720余个监控摄像头可供网友随意点击观看。根据监控图像中显示的时间看来，这些都是实时监控画面。▲图片来源：上述监控网站截图据成都商报报道，成都有4个地方遭到监控，而且其中有两个摄像头疑似拍到同一家女装店……而在其他城市，摄像头画面更多：电梯口、入户门、办公室、小区外景和公路，甚至还包含疑似家庭内部环境……▲网站泄露的疑似深圳市两处监控视频据羊城晚报报道，该网站否认了这些视频的流出是由于黑客攻击，“这些视频都是因为没有任何密码保护。”此前，有安全专家针对监控摄像头做过测试：用电脑进行了几个简单的操作，手机即可绑定摄像头，随后成功刷出一些办公室、厂库、家庭房等地的场景……甚至还出现了一些陌生家庭的客厅、卧室的物品，其中一个可以看到两名穿着睡衣的女子在客厅内来回走动，客厅电视里正在播放着电视剧；另外一个家庭中，摄像头安装在了卧室，卧室的床铺被褥摆设也一目了然，令人震惊。2015年9月，一篇名为《这个网站太恐怖！你上班、吃饭、开房都可能被直播！》的报道也曾引起过大家的关注。报道称一家名为“俺瞧瞧”的视频直播网站上，任何人都可以看到全国不少地方的实时监控视频，而镜头中的不少被直播者，对此似乎毫不知觉……▲网络图片市场八成摄像头存在安全漏洞方便用户远程看孩子、看宠物、防贼的智能摄像头，以百元左右的平民价近年来“飞入寻常百姓家”。目前市面上的智能摄像头（又称IP摄像机），包括一个普通的摄像机、视频服务器网卡和应用程序等。这种摄像机可视频图像压缩后网络传输给监控设备的主人，这也为用户在任何时间地点观看监控录像提供了条件。▲疑似被泄露视频地址也可被定位但伴随之而来的，是存在的安全漏洞。去年，某家互联网安全公司攻防实验室发布中国首份智能摄像头安全报告，称市场上八成摄像头存在设计漏洞，家庭隐私生活可能被放在网上直播。在中国国家信息安全漏洞库中，输入camera（摄像头）一词，可搜索到最新一条漏洞信息为中国大华（Dahua）公司生产的一款网络摄像头。网站介绍说，大华IP camera的某版本存在安全漏洞，攻击者可通过发送特制的请求利用该漏洞登录IP摄像头，从而获取目标IP摄像头的完全控制权。目前，厂商暂未发布修复措施。一位不愿具名的IT技术工程师说，目前市场上的智能摄像头的视频传输，会经历摄像头、上网设备（如路由器）、厂家的中转服务器（一般大厂家才会有）和APP这几个流程。而视频攻击者则会利用工具，在上网设备到中转服务器这一步获取视频资料。他解释，不同的设备对外连接会有端口。“端口”就好比门牌号，设备从“门牌号”里“伸手”跟外界联系。而很多摄像头端口都会有明显特征，这就意味着，有目的的人通过扫描IP地址就可以分辨出这个端口是否是摄像头，进而破译密码、“劫持”摄像头。▲“劫持者”劫持视频的流程图因此，若使用者不修改原始密码或使用过于简单的密码，这就给视频“劫持者”提供可乘之机。买大品牌货、复杂密码更安全相关行业技术工程师说，和“家大业大”的大厂家相比，很多小厂家在面对安全漏洞上，做不到快速反应，无能力告知用户，也无能力完善服务器。因此，对消费者而言，购买大品牌摄像头更有保障。此外，他提醒消费者，在摄像头不用的时候，可以用不透明物品遮挡住镜头，防止隐私被泄露。国内某网络安全公司实验室负责人杨坤博士提醒，市民在使用网络摄像头过程中，最好提升安全意识，不要随意分享家里内网（WiFi）的密码，拒绝弱密码，如：123456、家人生日、门牌号之类。随着网络智能掘起，快捷便利等优点是用户急速选择使用的原因，但其严重存在的网络安全也是大众一直是呼吁的主要问题。对于投资理财，网络资金安全问题也一直是理财用户最担心的。在此黑豆想说，其他平台网络资金安全问题黑豆不敢保证，但平台网络安全是采用阿里云服务的防火墙和漏洞防护服务，有效防止病毒入侵和防止恶意攻击行为。使用第二道加密验证。防止数据被恶意修改，系统自动验证备份数据的可用性、完整性、确保系统历史数据的永久保存和绝对安全。资金分离，第三方支付模式。黑豆金服与国内知名第三方支付公司汇付天下委托，提供服务。黑豆金服严守定位，平台不触碰客户资金，杜绝，保障资金专款专用。为财富创造更多价值5万本金存1个月年化收益9.6%每月收益是400元5万本金存1年三最低10.6%所获收益是5300元▼黑豆金服给钱包充血给人生加金点击下面阅读原文，赢出行跨境游↓↓↓
温馨提示：以上内容仅为信息传播之需要，不作为投资参考，网贷有风险，投资需谨慎！
"19岁女孩修电脑时被植入偷窥软件，一举一动被“直播”！"的相关阅读：
还可以输入 500字
还没有用户评论, 快来
认识你李颖我很高兴！
认识你李颖，我很高兴！
别的不清楚a，不过米.族金融的这个真的投了。之前进入了上海备案前100，挺火的，感觉比较稳，继续支持。
我是熊猫BABY品牌运营部负责人，该篇帖子所编写内容完全属于与事实不符，是对我品牌的恶意中伤诋毁，本企业属于合法经营中的正规企业，从未做过以上文章所写的骗人的事，发布该篇不实文章的个人我们会追究责任。
此文章内容不属实,有意损害澳嘉公司名誉权,希望网站管理者,对此文章进行相关处理..
一个很XX的平台，客服打了四遍电话没人接，手机app告诉我在更新不能用手机操作买标，等了一天没有新手标提现手续费5万扣款250，重点是提现时候系统非常卡，提现到账才发现被扣了250元
楼主明显是用标题敲诈平台，目前有些人利用互联网传播功能，以不适过期信息，危害企业的声誉，达到拿钱删帖之目的。具有刑事犯罪之嫌疑。
张佳笳你拉黑我仲叫我唔好揾你，旺角送你走时你话最迟初十五拎俾我，我答应你的事做了，但你答应我的事肯定冇做，丽江返来唔講声全部拉黑我，自己冇做到仲恶人先告状起屈到我度，点会唔揾你呢一定揾你
“现金贷”高利贷应当退还借款人高于36%的那部分利息！！
根据最高人民法院《关于审理民间借贷案件适用法律若干问题的规定》第二十六条规定：借贷双方约定的利率超过年利率36%，超过部分的利息约定无效。借款人请求出借人返还已支付的超过年利率36%部分的利息的，人民法院应予支持。因此，判定合法现金贷及非法高利贷的监管红线应当是实际年化利率是否超过36%，实际年化利率不超过36%的现金贷业务应当认定为合法现金贷，实际年化利率超过36%的的现金贷业务应当认定为非法高利贷。
例如XX金融平台，借款4000，分期三个月，每月还款1553.11，实际利率99%，明显是非法高利贷。尽管平台以各种“费用”为辨辞，但终究掩盖不了高利贷的实质，因为法律认定很明确：借款人的还款金额与借款金额的差额就是利息，这个利息当然包括网贷平台巧立名目的各种各样的所谓“费用”。
违反国家法律的借款合同，一开始就是无效合同！借款人只需还本金和合理利息！
要讨回高于36%的高利贷利息，现在就立刻投诉网贷高利贷！
（如何投诉网贷高利贷，百度一下就知道）
“现金贷”高利贷应当退还借款人高于36%的那部分利息！！
根据最高人民法院《关于审理民间借贷案件适用法律若干问题的规定》第二十六条规定：借贷双方约定的利率超过年利率36%，超过部分的利息约定无效。借款人请求出借人返还已支付的超过年利率36%部分的利息的，人民法院应予支持。因此，判定合法现金贷及非法高利贷的监管红线应当是实际年化利率是否超过36%，实际年化利率不超过36%的现金贷业务应当认定为合法现金贷，实际年化利率超过36%的的现金贷业务应当认定为非法高利贷。
例如XX金融平台，借款4000，分期三个月，每月还款1553.11，实际利率99%，明显是非法高利贷。尽管平台以各种“费用”为辨辞，但终究掩盖不了高利贷的实质，因为法律认定很明确：借款人的还款金额与借款金额的差额就是利息，这个利息当然包括网贷平台巧立名目的各种各样的所谓“费用”。
违反国家法律的借款合同，一开始就是无效合同！借款人只需还本金和合理利息！
要讨回高于36%的高利贷利息，现在就立刻投诉网贷高利贷！
（如何投诉网贷高利贷，百度一下就知道）
小骗的老母真好操
我们在选购短期理财产品的时候，需要根据你的投入期限，资金用途，以及自己风险承受能力等综合考虑来做出最终决定。只有通过这样层层的筛选，才会让你购买到更加靠谱的短期理财产品。现在监管都不让平台有风险保证金了，履约险应该是现在安全等级最高的了。就是保险公司和平台合作，给借款人买保险，保借款人能履约还钱。如果借款人不还钱，就有保费了呗。不过这个也不是一般平台能谈下来的，得是资产风控都非常好的平台才有可能做，不然谁都不还钱让保险公司赔保险公司又不傻。不过也要警惕有平台上假的履约险，要擦亮双眼。目前履约险我买过和信贷，XXXXX，米缸金融都还可以，合作的都是大公司。不过网贷有风险，不管是什么保证都要擦亮双眼比较好。
就是都是骗子。
就是都是骗子。
就是都是骗子。
相关推荐：
投资人QQ群
沪公网安备 45号