搜索

[21634] 2021-01-29_网络安全攻防：社会工程学之安全意识

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-29_网络安全攻防：社会工程学之安全意识 网 络 安 全 攻 防 ： 社 会 工 程 学 之 安 全 意 识 计 算 机 与 网 络 安 全   L e m o n S e c   2 0 2 1 - 0 1 - 2 9 0 1   社 工 库 社 工 库 社 工 库 ， 全 称 是 社 会 工 程 学 数 据 库 ， 是 指 运 用 社 会 工 程 学 等 方 法 从 互 联 网 攻 击 中 获 得 各 种 数 据 的 数 据 库 ， 包 括 了 大 量 的 账 号 、 密 码 以 及 公 民 个 人 信 息 。 事 实 上 ， 互 联 网 中 专 门 有 人 以 出 售 “ 社 工 库 ” 来 获 取 利 益 ， 那 么 这 些 信 息 究 竟 是 如 何 进 入 社 工 库 的 。 例 如 ， 火 爆 微 信 朋 友 圈 的 性 格 测 试 、 手 机 号 码 凶 吉 测 试 、 男 女 朋 友 情 感 测 试 、 运 气 测 试 、 抽 奖 等 ， 用 户 在 做 这 些 娱 乐 性 测 试 的 时 候 经 常 需 要 输 入 自 己 的 真 实 姓 名 ， 而 一 旦 同 意 授 权 转 发 朋 友 圈 ， 那 么 您 的 Q Q 号 等 信 息 也 会 被 其 记 录 。 这 些 东 西 被 疯 狂 转 载 ， 阅 读 量 常 常 有 几 十 万 ， 一 个 数 据 库 就 这 样 建 立 了 起 来 ； 大 家 使 用 手 机 A p p 时 ， 常 常 默 认 给 其 授 权 ， 而 这 些 A p p 会 读 取 用 户 信 息 ， 包 括 通 讯 录 、 通 话 记 录 、 短 信 内 容 等 信 息 ， 于 是 大 家 的 信 息 就 被 记 录 了 下 来 ； 一 个 教 育 系 统 中 记 载 着 大 量 学 生 、 教 师 的 信 息 ， 包 括 身 份 证 等 ， 一 旦 这 个 教 育 系 统 网 站 的 防 护 措 施 薄 弱 ， 黑 客 容 易 发 现 其 漏 洞 ， 很 快 就 能 将 整 个 数 据 库 套 出 来 ； 现 在 一 些 公 共 场 所 提 供 免 费 的 W i - F i ， 而 这 些 免 费 的 W i - F i 存 在 非 常 大 的 隐 患 ， 一 些 不 良 厂 商 在 路 由 器 里 安 下 后 门 ， 用 户 设 备 中 的 信 息 会 在 不 知 不 觉 中 被 搜 集 ； 一 些 免 费 的 W i - F i 需 要 用 户 填 写 姓 名 、 手 机 等 ， 否 则 无 法 连 接 ， 事 实 上 ， 用 户 泄 露 信 息 的 途 径 远 远 不 止 这 些 ， 可 想 而 知 ， 如 今 一 个 社 工 库 内 的 数 据 量 有 多 么 庞 大 了 。 0 2   数 据 泄 露 事 件 数 据 泄 露 事 件 （ （ 1 ） 意 大 利 ） 意 大 利 H a c k i n g   T e a m 被 黑 被 黑 H a c k i n g   T e a m 是 一 家 专 注 于 开 发 网 络 监 听 软 件 的 公 司 ， 他 们 开 发 的 软 件 可 以 监 听 几 乎 所 有 的 桌 面 计 算 机 和 智 能 手 机 ， 包 括 W i n d o w s 、 L i n u x 、 M a c   O S 、 i O S 、 A n d r o i d 、 B l a c k b e r r y 、 S y m b i a n 等 ， H a c k i n g   T e a m 不 仅 提 供 监 听 程 序 ， 还 提 供 能 够 协 助 偷 偷 安 装 监 听 程 序 的 未 公 开 漏 洞 （ 0 D a y ） 。 H a c k i n g   T e a m 在 意 大 利 米 兰 注 册 了 一 家 软 件 公 司 ， 主 要 向 各 国 政 府 及 法 律 机 构 销 售 入 侵 及 监 视 功 能 的 软 件 。 其 远 程 控 制 系 统 可 以 监 测 互 联 网 用 户 的 通 信 、 解 密 用 户 的 加 密 文 件 及 电 子 邮 件 ， 记 录 S k y p e 及 其 他 V o I P 通 信 ， 也 可 以 远 程 激 活 用 户 的 麦 克 风 及 摄 像 头 。 其 总 部 在 意 大 利 ， 雇 员   4 0   多 人 ， 并 在 安 纳 波 利 斯 和 新 加 坡 拥 有 分 支 机 构 ， 其 产 品 在 几 十 个 国 家 使 用 。 2 0 1 5 年 7 月 5 日 晚 ， 其 内 部 数 据 被 泄 露 出 来 ， 其 影 响 力 不 亚 于 斯 诺 登 事 件 及 维 基 解 密 事 件 ， 其 掌 握 的 4 0 0 G B 数 据 泄 露 出 来 ， 由 此 可 能 引 发 的 动 荡 ， 引 起 了 业 界 一 片 哗 然 。 对 普 通 用 户 而 言 ， 本 次 泄 露 包 括 了 F l a s h   P l a y e r （ 影 响 I E 、 C h r o m e 等 ） 、 W i n d o w s 字 体 、 W o r d 、 P P T 、 E x c e l 、 A n d r o i d   的 未 公 开 漏 洞 ， 覆 盖 了 大 部 分 的 桌 面 电 脑 和 超 过 一 半 的 智 能 手 机 。 这 些 漏 洞 很 可 能 会 被 黑 色 产 业 链 的 人 利 用 来 进 行 病 毒 蠕 虫 传 播 或 挂 马 盗 号 。 上 述 的 漏 洞 可 以 用 于 恶 意 网 站 ， 用 户 一 旦 使 用   I E   或   C h r o m e   访 问 恶 意 网 站 ， 很 有 可 能 被 植 入 木 马 。 而 O f f i c e   W o r d 、 P P T 、 E x c e l 则 会 被 用 于 邮 件 钓 鱼 ， 用 户 一 旦 打 开 邮 件 的 附 件 ， 就 有 可 能 被 植 入 木 马 从 而 导 致 重 要 信 息 的 泄 露 ， 甚 至 是 银 行 卡 密 码 等 。 （ （ 2 ） ） C S D N 数 据 库 泄 露 数 据 库 泄 露
C S D N 是 C h i n e s e   S o f t w a r e   D e v e l o p   N e t 的 缩 写 ， 即 中 国 软 件 开 发 联 盟 ， 是 中 国 最 大 的 开 发 者 技 术 社 区 。 它 是 集 新 闻 、 论 坛 、 群 组 、 B l o g 、 文 档 、 下 载 、 读 书 、 T a g 、 网 摘 、 搜 索 、 . N E T 、 J a v a 、 游 戏 、 视 频 、 人 才 、 外 包 、 第 二 书 店 、 《 程 序 员 》 等 多 种 项 目 于 一 体 的 大 型 综 合 性   I T 门 户 网 站 ， 它 有 非 常 强 的 专 业 性 ， 其 会 员 囊 括 了 中 国 地 区   9 0 % 以 上 的 优 秀 程 序 员 ， 在   I T   技 术 交 流 及 其 周 边 国 内 中 第 一 位 的 网 站 。 2 0 1 1 年 1 2 月 2 1 日 ， 3 6 0 安 全 卫 士 官 方 微 博 发 布 了 一 条 紧 急 通 知 ， 称 C S D N 网 站 6 0 0 余 万 用 户 数 据 库 泄 密 。 C S D N 的 密 码 外 泄 后 ， 事 件 持 续 发 酵 ， 天 涯 、 多 玩 等 网 站 相 继 被 曝 用 户 数 据 遭 泄 密 。 天 涯 网 于 2 0 1 1 年 1 2 月 2 5 日 发 布 致 歉 信 ， 称 天 涯 4 0 0 0 万 用 户 隐 私 遭 到 黑 客 泄 露 。 这 份 名 为 “ C S D N - 中 文 I T 社 区 - 6 0 0 万 . r a r ” 的 文 件 已 经 在 网 上 传 播 ， 文 件 大 小 1 0 7   3 6 6   K B ， 经 过 下 载 验 证 ， 里 面 的 确 记 录 了 大 量 C S D N 的 邮 箱 和 密 码 ， 并 且 都 是 明 文 的 ， 如 图 1 所 示 。 图 1     C S D N 泄 密 文 件 （ （ 3 ） 社 保 系 统 漏 洞 曝 光 ） 社 保 系 统 漏 洞 曝 光 2 0 1 5 年 4 月 中 旬 ， 国 内 漏 洞 响 应 平 台 “ 补 天 漏 洞 响 应 平 台 ” 发 布 信 息 称 ： 3 0 余 省 市 的 社 保 、 户 籍 查 询 、 疾 控 中 心 等 系 统 存 在 高 危 漏 洞 ； 仅 社 保 类 信 息 安 全 漏 洞 涉 及 数 据 就 达 到 5 2 7 9 . 4 万 条 ， 包 括 身 份 证 、 社 保 参 保 信 息 、 财 务 、 薪 酬 、 房 屋 等 敏 感 信 息 。 人 社 部 对 此 回 应 ： “ 从 目 前 监 控 的 情 况 看 ， 尚 未 发 现 公 民 个 人 信 息 泄 漏 事 件 ” 。 不 过 令 人 担 忧 的 是 ， 社 保 系 统 等 漏 洞 尚 未 完 全 修 复 ， 大 量 敏 感 信 息 仍 处 在 危 险 的 环 境 中 。 0 3   恶 意 插 件 恶 意 插 件 插 件 （ P l u g - i n ， 又 称 a d d i n 、 a d d - i n 、 a d d o n 、 a d d - o n 或 外 挂 ） 是 一 种 遵 循 一 定 规 范 的 应 用 程 序 接 口 编 写 出 来 的 程 序 。 用 户 合 理 使 用 插 件 可 以 得 到 更 完 善 的 产 品 体 验 ， 而 公 司 开 发 插 件 则 可 以 更 方 便 快 捷 的 扩 展 产 品 功 能 。
恶 意 插 件 指 利 用 原 有 程 序 接 口 的 功 能 ， 被 第 三 方 进 行 恶 意 开 发 ， 实 现 非 法 牟 利 、 恶 意 破 坏 等 对 用 户 不 利 功 能 的 插 件 。 1 .   浏 览 器 恶 意 插 件 浏 览 器 恶 意 插 件 分 析 一 款   C h r o m e   浏 览 器 的 简 单 恶 意 插 件 ， 旨 在 说 明 恶 意 插 件 的 隐 蔽 性 和 插 件 滥 用 的 危 害 性 。 该 插 件 依 赖 于   C h r o m e   浏 览 器 ， 只 有 安 装 到 该 浏 览 器 中 才 可 顺 利 执 行 其 功 能 。 该 插 件 表 面 上 是 用 来 显 示   I P   地 址 ， 帮 助 用 户 快 速 了 解 自 己 当 前 的   I P   地 址 ， 而 后 台 却 不 停 地 转 发 用 户   C o o k i e 信 息 到 黑 客 服 务 器 ， 黑 客 可 以 直 接 利 用   C o o k i e   内 容 伪 造 用 户 登 录 状 态 实 现 账 号 窃 取 。 2 .   插 件 流 程 插 件 流 程 1 ） 安 装 该 插 件 ， 由 于   C h r o m e   的 便 利 ， 直 接 将 该 插 件 文 件 夹 拖 拽 至 浏 览 器 的 c h r o m e : / / e x t e n s i o n s / 页 面 即 完 成 安 装 。 2 ） 该 插 件 在 安 装 后 自 动 执 行 ， 后 台 将 所 有 已 缓 存 C o o k i e 信 息 ， 以 P O S T 方 式 经 H T T P 协 议 发 送 至 黑 客 服 务 器 。 3 ） 黑 客 收 到 信 息 ， 从 服 务 器 上 下 载 C o o k i e 信 息 ， 导 入 到 自 己 浏 览 器 中 ， 访 问 网 页 即 为 用 户 账 号 登 录 状 态 。 3 .   插 件 运 行 示 意 插 件 运 行 示 意 安 装 C h r o m e 插 件 仅 需 解 压 、 拖 拽 两 步 ， 如 图 2 所 示 。 图 2     安 装 C h r o m e 插 件 在 拖 放 完 成 的 瞬 间 ， 插 件 就 开 始 运 行 ， 其 在 后 台 执 行 ， 首 先 采 用   C h r o m e   提 供 的 c o o k i e . g e t A l l ( ) 方 法 收 集 浏 览 器 上 已 存 在 的 所 有 C o o k i e ， 然 后 发 送 到 黑 客 服 务 器 ， 并 且 这 之 后 的 时 间 内 ， 一 旦 有 C o o k i e 发 生 变 动 ， C h r o m e 对 应 A P I 中 C o o k i e 的 o n C h a n g e d 事 件 便 会 触 发 ， 此 时 插 件 重 新 发 送 这 一 最 新 C o o k i e ， 极 大 地 方 便 黑 客 实 时 账 号 窃 取 。 在 受 害 者 登 录 了 一 次 Q Q 空 间 后 ， 黑 客 服 务 器 上 即 获 得 大 量 C o o k i e 信 息 ， 如 图 3 所 示 。
图 3     获 取 C o o k i e 信 息 其 中 最 新 的 一 条 . p t l o g i n 2 . q q . c o m 域 的 C o o k i e 为 Q Q 的 统 一 登 录 验 证 ， 如 果 用 户 退 出 登 录 时 ， 没 有 单 击 退 出 登 录 ， 而 是 直 接 关 闭 浏 览 器 ， 黑 客 便 可 以 利 用 该 C o o k i e 内 容 伪 造 用 户 登 录 Q Q 空 间 。 将 C o o k i e 信 息 转 化 为 j s 形 式 ， 配 合 E d i t   T h i s   C o o k i e 这 款 C h r o m e 的 正 规 插 件 ， 即 可 导 入 受 害 者 的 C o o k i e ， 实 现 欺 骗 服 务 器 登 录 ， 如 图 4 所 示 。 图 4     导 入 受 害 者 C o o k i e 导 入 后 刷 新 页 面 ， 即 可 看 到 账 号 已 登 录 的 状 态 ， 如 图 5 所 示 。 图 5     账 号 已 登 录 黑 客 可 利 用 该 方 法 窃 取 用 户 的 账 户 信 息 ， 甚 至 完 成 更 具 有 破 坏 力 的 活 动 。 4 .   防 范 措 施 防 范 措 施
而   C h r o m e   对 恶 意 插 件 的 管 理 ， 只 有 在 上 传 商 店 时 会 审 核 ， 然 而 还 是 有 许 多 用 户 喜 欢 用 别 处 下 载 的 未 经 审 核 的 插 件 ， 如 去 广 告 插 件 、 教 务 系 统 选 课 插 件 、 秒 杀 插 件 、 刷 票 插 件 等 ， 这 类 插 件 在 使 用 时   C h r o m e   无 法 保 证 其 安 全 性 ， 也 没 有 做 出 对 用 户 的 明 确 警 告 ， 告 知 其 可 能 带 来 的 后 果 。 不 仅 是   C h r o m e ， 别 的 浏 览 器 也 存 在 类 似 问 题 ， 但 是 可 以 通 过 以 下 几 点 来 进 行 辨 别 恶 意 插 件 。 1 ） 要 求 不 必 要 的 权 限 2 ） 制 作 粗 糙 3 ） 冒 充 官 方 账 号 或 程 序 名 称 4 ） 用 户 人 数 差 别 5 ） 查 看 用 户 评 论 6 ） 直 接 检 查 源 码 由 于   C h r o m e   浏 览 器 插 件 能 直 接 看 到 源 代 码 ， 直 接 看 源 码 是 最 好 的 方 法 。 而 在 不 能 看 到 代 码 ， 或 看 不 懂 代 码 的 情 况 下 ， 则 需 要 谨 慎 选 择 和 使 用 插 件 。 0 4   敲 诈 勒 索 软 件 敲 诈 勒 索 软 件 勒 索 软 件 也 是 一 种 正 常 编 译 后 产 生 的 可 执 行 文 件 ， 它 是 骗 取 用 户 的 信 任 得 以 执 行 ， 从 而 进 行 勒 索 的 恶 意 程 序 。 黑 客 能 利 用 该 种 软 件 赚 取 高 额 收 入 ， 因 此 ， 这 种 恶 意 程 序 在 网 络 上 猖 獗 一 时 。 1 .   软 件 分 类 软 件 分 类 在 各 种 操 作 系 统 上 都 有 不 同 版 本 的 敲 诈 勒 索 软 件 ， 按 照 危 害 方 式 分 ， 可 分 为 影 响 使 用 、 恐 吓 用 户 、 绑 架 数 据 这 3 类 。 其 中 ， 影 响 使 用 类 有 锁 定 系 统 屏 幕 、 修 改 文 件 关 联 、 拦 截 手 机 来 电 、 恶 意 弹 窗 等 方 式 ； 恐 吓 用 户 类 有 伪 装 杀 毒 软 件 报 毒 、 伪 装 执 法 机 构 等 欺 骗 方 式 ； 绑 架 数 据 类 有 隐 藏 用 户 文 件 、 删 除 用 户 文 件 、 加 密 用 户 文 件 等 方 式 。 2 .   赎 金 支 付 赎 金 支 付 赎 金 交 易 过 程 的 隐 秘 性 是 保 证 黑 客 不 被 暴 露 的 关 键 之 处 ， 早 期 的 勒 索 软 件 采 用 传 统 的 邮 寄 方 式 接 收 赎 金 ， 之 后 也 发 现 了 要 求 受 害 者 向 指 定 银 行 账 号 汇 款 和 向 指 定 号 码 发 送 可 以 产 生 高 额 费 用 的 短 信 的 勒 索 软 件 。 但 这 些 方 法 使 黑 客 容 易 暴 露 自 己 ， 此 时 经 营 敲 诈 勒 索 软 件 风 险 也 较 高 。 而 比 特 币 的 出 现 ， 由 于 它 的 运 行 原 理 特 殊 ， 为 勒 索 过 程 提 供 非 常 隐 蔽 的 赎 金 支 付 方 式 。 近 年 以 来 ， 勒 索 软 件 逐 渐 采 用 了 比 特 币 为 代 表 的 虚 拟 货 币 的 支 付 方 式 ， 这 极 大 地 加 速 了 勒 索 软 件 的 泛 滥 。 3 .   实 例 分 析 实 例 分 析 这 里 分 析 一 款 新 型 流 行 的 恶 意 软 件 c u t e R a n s o m w a r e ， 其 源 码 由 中 国 工 程 师 发 布 在 G i t H u b 上 ， 其 利 用 绑 架 数 据 类 中 的 加 密 用 户 文 件 的 方 式 进 行
敲 诈 勒 索 ， 且 能 在 交 易 完 成 后 解 锁 文 件 ， 属 于 较 为 成 熟 的 勒 索 方 式 ， 值 得 学 习 研 究 。 4 .   软 件 流 程 软 件 流 程 1 ） 遍 历 所 有 桌 面 上 的 文 件 、 文 件 夹 及 子 文 件 夹 ， 对 其 操 作 。 2 ） 识 别 文 件 后 缀 名 ， 对 比 黑 客 自 定 义 的 文 件 后 缀 列 表 ， 判 断 是 否 对 其 加 密 。 3 ） 进 入 文 件 加 密 过 程 ① 随 机 产 生 一 个 A E S 密 钥 ， 用 来 加 密 文 件 ； ② 利 用 A E S 算 法 计 算 出 原 文 件 十 六 进 制 的 加 密 文 件 ， 随 机 命 名 加 上 . a d r 后 缀 ， 放 在 原 文 件 同 一 目 录 下 ； ③ 将 原 文 件 的 文 件 名 写 入 到 加 密 文 件 的 末 尾 ， 以 便 正 常 解 密 ； ④ 删 除 原 文 件 ， 只 留 下 加 密 文 件 。 4 ） 用 R S A 算 法 加 密 A E S 的 密 钥 ， 把 加 密 后 的 内 容 留 在 本 地 ， R S A 私 钥 发 给 黑 客 服 务 器 。 5 ） 弹 出 提 示 信 息 ， 告 诉 受 害 者 需 要 完 成 的 条 件 。 6 ） 受 害 者 完 成 黑 客 条 件 ， 收 到 解 密 软 件 和 R S A 私 钥 。 7 ） 利 用 解 密 软 件 ， 循 环 遍 历 桌 面 目 录 ， 进 入 解 密 过 程 ① 利 用 R S A 私 钥 ， 结 合 本 地 留 下 的 A E S 加 密 文 件 ， 计 算 得 到 A E S 密 钥 ； ② 对 于 每 个 . a d r 后 缀 文 件 ， 从 文 件 末 尾 取 出 其 原 文 件 名 ； ③ 利 用 A E S 密 钥 解 密 加 密 内 容 ， 写 入 当 前 目 录 ， 命 名 为 其 原 文 件 名 ， 即 还 原 后 的 文 件 ； ④ 删 除 加 密 文 件 。 8 ） 受 害 者 完 成 解 密 ， 系 统 恢 复 先 前 正 常 状 态 ， 至 此 完 成 一 次 敲 诈 过 程 。 5 .   软 件 运 行 示 意 软 件 运 行 示 意
用 户 不 小 心 运 行 软 件 后 桌 面 及 其 子 文 件 下 所 有 文 件 都 在 几 秒 内 被 加 密 ， 如 图 6 所 示 。 图 6     被 加 密 文 件 加 密 结 束 后 生 成 用 于 解 密 的 A E S 密 钥 ， 但 是 本 地 该 密 钥 又 被 R S A 加 密 了 ， 无 法 直 接 使 用 ， 需 要 一 个 R S A 私 钥 才 能 解 密 该 A E S 密 钥 ， 如 图 7 所 示 。 图 7     R S A 加 密 A E S 密 钥 同 时 黑 客 服 务 器 上 会 收 到 该   I P   发 来 的   R S A   私 钥 文 件 ， 其 格 式 为 “ I P   地 址 _ 主 机 名 _ s e n d B a c k . t x t ” 在 受 害 者 完 成 任 务 后 ， 黑 客 将 该 私 钥 连 同 解 密 工 具 一 起 发 给 受 害 者 ， 如 图 8 所 示 。
图 8     解 密 工 具 受 害 者 根 据 指 示 ， 将 本 地 的   s e c r e t A E S   文 件 一 同 放 入 “ 解 锁 大 礼 包 ” 文 件 夹 下 ， 重 命 名 s e n d B a c k . t x t ， 运 行 解 锁 工 具 ， 即 可 完 成 解 锁 ， 如 图 9 所 示 。 图 9     完 成 解 锁 0 5   安 全 意 识 威 胁 体 验 安 全 意 识 威 胁 体 验 1 .   网 络 安 全 背 景 网 络 安 全 背 景 2 0 1 4 年 1 1 月 2 4 日 ， 首 届 国 家 网 络 安 全 宣 传 周 启 动 仪 式 在 北 京 中 华 世 纪 坛 举 行 ， 由 中 央 网 络 安 全 和 信 息 化 领 导 小 组 办 公 室 主 办 ， 标 志 着 全 社 会 携 起 手 来 ， 大 力 培 育 有 高 度 的 安 全 意 识 、 有 文 明 的 网 络 素 养 、 有 守 法 的 行 为 习 惯 、 有 必 备 的 防 护 技 能 的 新 一 代 中 国 好 网 民 。
2 0 1 6 年 1 1 月 7 日 ， 第 十 二 届 全 国 人 民 代 表 大 会 常 务 委 员 会 第 二 十 四 次 会 议 通 过 《 中 华 人 民 共 和 国 网 络 安 全 法 》 ， 是 我 国 第 一 部 网 络 安 全 的 专 门 性 综 合 性 立 法 。 其 中 提 到 了 未 成 年 人 是 网 民 的 重 要 组 成 部 分 ， 他 们 身 心 发 展 还 不 完 全 ， 相 对 成 年 人 而 言 ， 更 容 易 受 到 网 络 违 法 违 规 内 容 的 影 响 和 侵 害 。 近 年 来 ， 一 些 涉 黄 、 涉 赌 、 涉 毒 的 网 络 信 息 有 重 新 抬 头 之 势 ， 这 对 网 络 安 全 环 境 ， 特 别 是 对 未 成 年 人 身 心 健 康 提 出 了 严 峻 考 验 。 2 .   青 少 年 网 络 安 全 现 状 青 少 年 网 络 安 全 现 状 纷 繁 的 网 络 空 间 以 其 媒 体 多 样 、 数 据 开 放 、 知 识 密 集 、 信 息 丰 富 、 查 阅 方 便 等 优 点 ， 为 青 少 年 认 知 世 界 、 开 阔 视 野 、 学 习 知 识 提 供 了 重 要 平 台 。 网 络 的 互 动 性 、 平 等 性 、 多 样 性 、 虚 拟 性 和 易 于 广 泛 传 播 等 特 点 ， 为 青 少 年 交 流 思 想 、 抒 发 情 感 、 展 示 自 我 创 造 了 良 好 环 境 。 同 时 也 应 看 到 ， 网 上 充 斥 着 各 种 威 胁 ， 到 处 布 满 陷 阱 ， 就 像 定 时 炸 弹 一 样 ， 随 时 会 爆 炸 。 （ （ 1 ） 恶 意 程 序 ） 恶 意 程 序 青 少 年 已 经 成 为 网 络 游 戏 、 网 络 下 载 等 应 用 的 “ 主 力 军 ” ， 但 同 时 ， 这 些 应 用 也 是 恶 意 程 序 出 没 的 “ 高 发 地 ” 。 各 种 伪 装 “ 免 费 ” 的 应 用 程 序 ， 往 往 会 捆 绑 各 种 广 告 或 订 阅 增 值 服 务 ， 导 致 青 少 年 的 话 费 账 单 高 涨 。 往 往 这 些 恶 意 程 序 还 会 带 有 病 毒 木 马 ， 留 有 远 程 后 门 ， 移 动 终 端 容 易 被 黑 客 远 程 控 制 。 此 外 ， 一 些 恶 意 程 序 往 往 需 要 比 较 高 的 运 行 权 限 ， 如 一 个 简 单 的 手 电 筒 应 用 软 件 ， 就 要 获 得 读 取 联 系 人 、 发 送 短 信 、 拨 打 电 话 等 权 限 ， 其 背 后 真 实 目 的 令 人 不 寒 而 栗 。 恶 意 软 件 的 主 要 危 害 中 ， 资 费 消 耗 、 隐 私 窃 取 和 恶 意 扣 费 位 列 前 三 。 超 六 成 恶 意 软 件 含 有 两 种 或 两 种 以 上 的 恶 意 行 为 ， 附 加 隐 私 窃 取 行 为 的 占 比 超 过 9 % 。 （ （ 2 ） 不 良 信 息 ） 不 良 信 息 由 于 缺 乏 辨 别 力 ， 青 少 年 对 于 不 良 信 息 的 免 疫 力 薄 弱 。 色 情 、 暴 力 、 反 动 等 不 良 信 息 的 大 肆 传 播 ， 严 重 妨 碍 青 少 年 生 理 的 健 康 发 展 ， 容 易 误 导 青 少 年 的 思 想 和 行 为 ， 使 青 少 年 出 现 网 络 成 瘾 症 ， 导 致 青 少 年 社 会 责 任 感 的 缺 失 ， 造 成 青 少 年 犯 罪 。 青 少 年 接 触 过 的 不 良 信 息 类 型 如 图 1 0 所 示 。 图 1 0     中 国 青 少 年 接 触 过 的 不 良 信 息 类 型 （ （ 3 ） 隐 私 泄 露 ） 隐 私 泄 露
当 前 ， 我 国 个 人 信 息 保 护 的 法 律 法 规 不 够 完 善 ； 同 时 ， 公 众 也 缺 乏 了 解 相 关 法 律 法 规 的 渠 道 。 调 查 发 现 ， 6 2 . 1 2 % 的 被 调 查 者 将 个 人 信 息 泄 露 归 因 于 法 律 缺 失 或 管 理 疏 漏 。 在 个 人 隐 私 泄 露 原 因 方 面 ， 6 6 . 9 8 % 的 网 民 认 为 “ 本 人 保 护 不 当 ， 自 我 保 护 意 识 太 差 ” 是 主 要 原 因 。 选 择 该 选 项 的 所 有 年 龄 段 被 调 查 者 中 ， 青 少 年 占 比 最 高 ， 达 7 3 . 9 2 % 。 对 网 民 尤 其 是 青 少 年 网 民 个 人 信 息 保 护 意 识 和 技 能 的 培 训 ， 提 升 公 众 个 人 信 息 保 护 能 力 是 很 有 必 要 的 。 （ （ 4 ） 网 络 诈 骗 ） 网 络 诈 骗 接 连 几 起 大 学 生 被 骗 事 件 使 人 们 再 次 聚 焦 针 对 青 少 年 的 网 络 诈 骗 ， 诈 骗 人 员 常 常 通 过 电 话 、 短 信 方 式 及 网 络 方 式 ， 编 造 虚 假 信 息 ， 设 置 骗 局 ， 对 受 害 人 实 施 远 程 、 非 接 触 式 诈 骗 ， 诱 使 受 害 人 给 其 打 款 或 转 账 。 诈 骗 人 员 从 非 法 渠 道 获 取 到 受 害 人 的 隐 私 信 息 ， 从 而 采 用 精 准 诈 骗 形 式 ， 对 受 害 人 采 用 欺 骗 、 引 诱 、 威 胁 等 多 种 方 式 ， 步 步 设 套 ， 令 人 防 不 胜 防 。 青 少 年 遭 遇 过 的 网 络 欺 诈 类 型 如 图 1 1 所 示 。 图 1 1     青 少 年 遭 遇 网 络 欺 诈 案 件 类 型 分 析 （ （ 5 ） 网 络 犯 罪 ） 网 络 犯 罪 计 算 机 网 络 犯 罪 成 为 青 少 年 犯 罪 的 又 一 个 新 现 象 。 由 于 青 少 年 在 心 理 不 成 熟 的 情 况 下 ， 急 不 可 耐 地 投 身 到 网 络 中 ， 过 分 依 赖 网 络 ， 成 为 “ 电 子 海 洛 因 ” 的 “ 吸 食 者 ” ， 网 络 不 但 吞 没 了 他 们 的 求 知 心 智 和 原 本 善 良 的 情 感 ， 也 吞 噬 了 他 们 宝 贵 的 青 春 时 光 。 近 年 来 青 少 年 网 上 诈 骗 、 网 上 敲 诈 勒 索 、 利 用 网 络 非 法 传 销 的 案 件 增 多 ， 严 重 危 害 计 算 机 信 息 网 络 安 全 ， 直 接 威 胁 到 了 国 家 安 全 。 3 .   创 新 体 验 实 验 室 体 验 项 目 创 新 体 验 实 验 室 体 验 项 目 （ （ 1 ） 个 人 隐 私 泄 露 ） 个 人 隐 私 泄 露 每 时 每 刻 都 有 网 站 被 黑 客 攻 陷 ， 随 着 网 站 的 沦 陷 ， 里 面 的 各 种 敏 感 数 据 也 落 入 到 了 黑 客 的 手 中 ， 这 些 用 户 数 据 不 断 地 在 地 下 黑 色 产 业 中 倒 卖 。 虽 然 大 型 网 站 有 较 好 的 安 全 防 护 和 应 急 预 案 ， 可 仍 有 各 大 厂 商 不 断 中 招 ， 不 乏 腾 讯 、 网 易 等 知 名 互 联 网 企 业 。 在 网 络 安 全 创 新 体 验 实 验 室 中 ， 收 集 整 理 了 曾 经 被 公 开 泄 露 的 数 据 库 名 称 及 泄 露 的 数 据 量 ， 动 辄 几 千 万 条 的 数 据 ， 看 起 来 是 如 此 触 目 惊 心 。 创 新 体 验 实 验 室 将 其 中 部 分 数 据 进 行 了 脱 敏 处 理 ， 一 个 个 邮 箱 、 用 户 名 、 明 文 密 码 展 现 在 大 屏 幕 上 ， 让 体 验 者 有 更 加 直 观 的 感 受 ， 意 识 到 网 络 数 据 安 全 的 严 峻 性 ， 数
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理