搜索

[3300] 2016-11-15_商务出差大意不得网络间谍活动无处不在

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-16
2016-11-15_商务出差大意不得网络间谍活动无处不在 商 务 出 差 大 意 不 得   网 络 间 谍 活 动 无 处 不 在 原 创   E 安 全   E 安 全   2 0 1 6 - 1 1 - 1 5 E 安 全 1 1 月 1 5 日 文   企 业 间 谍 活 动 是 网 络 战 中 的 真 实 威 胁 。 员 工 因 公 出 差 可 能 会 为 叵 测 的 对 手 创 造 机 会 获 取 公 司 敏 感 数 据 ， 尤 其 当 员 工 不 注 意 保 护 自 身 的 移 动 设 备 时 。 有 针 对 性 的 恶 意 软 件 攻 击 有 针 对 性 的 恶 意 软 件 攻 击 听 起 来 像 是 间 谍 小 说 里 的 情 节 ， 但 的 确 存 在 直 接 针 对 个 人 的 移 动 恶 意 软 件 ， 将 目 标 的 智 能 手 机 变 成 间 谍 设 备 。 例 如 ， L o o k o u t 和 公 民 实 验 室 最 近 发 现 一 款 非 常 成 熟 的 移 动 间 谍 软 件 P e g a s u s ， 该 软 件 专 门 针 对 i O S 设 备 ， 通 过 越 狱 用 来 监 控 受 害 者 ， 并 渗 漏 手 机 数 据 。 通 过 这 种 方 式 ， 一 条 简 单 的 钓 鱼 信 息 便 可 感 染 i O S 设 备 。 网 络 攻 击 网 络 攻 击 国 际 漫 游 非 常 贵 ， 因 此 开 放 的 W i - F i 网 络 成 了 难 以 抵 抗 的 诱 惑 。 但 是 ， 被 入 侵 的 W i - F i 让 人 堪 忧 。 恶 意 攻 击 者 也 许 会 专 门 设 置 看 似 连 接 正 常 的 欺 骗 性 网 络 ， 针 对 商 务 旅 行 者 展 开 攻 击 ， 例 如 酒 店 W i - F i 和 本 地 咖 啡 馆 欺 骗 员 工 发 送 并 接 收 数 据 。 事 实 上 ， 一 些 使 用 欺 骗 性 W i - F i 网 络 的 对 手 能 修 改 收 发 数 据 。 在 一 些 相 关 场 景 中 ， 攻 击 者 使 用 该 技 术 安 装 流 氓 应 用 程 序 更 新 ， 或 为 手 机 的 操 作 系 统 打 补 丁 。 这 样 一 来 ， 黑 客 便 可 持 续 通 过 “ 后 门 ” 访 问 设 备 ， 获 取 大 量 数 据 。
  “ j u i c e - j a c k i n g ”   攻 击 攻 击 不 将 移 动 设 备 插 入 不 信 任 的 任 何 设 备 ， 这 一 点 尤 为 重 要 。 U S B 充 电 器 能 充 当 恶 意 设 备 ， 这 种 技 术 被 称 为 “ j u i c e - j a c k i n g ” 。 “ J u i c e - j a c k i n g ” 也 许 包 括 ， 在 设 备 上 安 装 恶 意 软 件 ， 或 利 用 设 备 操 作 系 统 的 漏 洞 获 得 升 级 特 权 或 做 其 它 手 脚 。 虽 然 相 对 罕 见 ， 但 国 际 商 务 旅 行 者 宁 可 谨 慎 一 些 。 告 知 员 工 ， 一 定 要 用 自 己 的 充 电 器 。 其 它 其 它 另 外 ， 旅 行 时 ， 需 禁 用 其 它 移 动 功 能 ， 例 如 ， 蓝 牙 安 全 相 对 薄 弱 ， 请 果 断 关 掉 蓝 牙 。 同 样 地 ， 不 能 将 手 机 乱 放 ， 例 如 酒 店 房 间 ， 因 为 被 人 动 手 脚 可 以 进 行 篡 改 。 有 报 道 称 ， 恶 意 员 工 甚 至 能 破 解 房 间 保 险 箱 。 建 议 员 工 随 身 携 带 移 动 设 备 （ 尽 可 能 ） 。 即 使 最 好 的 应 用 商 店 也 可 能 存 在 盗 取 数 据 的 恶 意 软 件 。 员 工 应 在 设 备 上 安 装 移 动 安 全 应 用 程 序 ， 当 存 在 恶 意 软 件 时 及 时 提 醒 ， 员 工 进 而 自 行 修 复 问 题 。 风 险 真 实 存 在 ， 这 一 点 毋 庸 置 疑 。 G 2 0 峰 会 召 开 之 前 ， 多 国 政 府 的 安 全 部 门 提 醒 员 工 警 惕 手 机 充 电 器 和 其 它 技 术 危 险 。 这 类 警 告 主 要 关 注 国 家 支 持 的 黑 客 行 为 上 。 正 如 欧 盟 安 全 研 究 所 所 说 ， 一 些 工 业 间 谍 就 是 国 家 支 持 的 。 安 全 底 线 安 全 底 线 员 工 教 育 是 分 层 防 御 战 略 的 重 要 组 成 部 分 ， 但 连 接 到 现 实 世 界 时 ， 规 避 风 险 不 太 实 际 。 最 后 ， 如 果 攻 击 者 入 侵 了 员 工 的 移 动 设 备 ， 企 业 需 要 采 取 缓 解 措 施 。 你 能 使 用 当 前 的 安 全 基 础 设 施 在 移 动 设 备 上 发 现 异 常 活 动 ， 并 及 时 关 闭 设 备 吗 ？ 确 保 能 远 程 ： 检 测 移 动 恶 意 软 件 ， 并 修 复 检 测 受 影 响 的 操 作 系 统 ， 并 修 复 检 测 基 于 网 络 的 中 间 人 攻 击 ， 并 进 行 修 复 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理