搜索

[7097] 2020-11-27_“荣耀”背后的隐患？指纹解锁、刷脸支付……你的这些习惯可能会导致数据泄漏

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2020-11-27_“荣耀”背后的隐患？指纹解锁、刷脸支付……你的这些习惯可能会导致数据泄漏 “ 荣 耀 ” 背 后 的 隐 患 ？ 指 纹 解 锁 、 刷 脸 支 付 … … 你 的 这 些 习 惯 可 能 会 导 致 数 据 泄 漏 原 创   安 全 小 E   E 安 全   2 0 2 0 - 1 1 - 2 7 E 安 全 安 全 1 1 月 月 2 7 日 日     随 着 近 年 来 网 络 信 息 技 术 的 高 速 发 展 ， 国 内 国 外 数 字 化 进 程 迎 来 一 个 个 “ 荣 耀 ” 的 高 光 时 刻 。 然 而 ， 在 “ 荣 耀 ” 的 背 后 ， 网 络 信 息 环 境 愈 加 复 杂 ， 网 络 信 息 安 全 隐 患 随 之 而 生 ， 这 也 逐 渐 成 为 社 会 关 注 的 焦 点 。 1 1 月 月 2 6 日 ， 成 都 日 ， 成 都 • 世 世 界 信 息 安 全 大 会 举 办 ， 期 间 ， 界 信 息 安 全 大 会 举 办 ， 期 间 ， E 安 全 采 访 了 中 国 著 名 的 第 一 款 网 络 木 马 作 者 安 全 采 访 了 中 国 著 名 的 第 一 款 网 络 木 马 作 者 — — 冰 河 ， 以 及 大 会 冰 河 ， 以 及 大 会 “ 零 信 任 零 信 任 ” 领 域 演 讲 领 域 演 讲 嘉 宾 张 蒙 。 嘉 宾 张 蒙 。 受 访 者 ： 黄 鑫 （ 冰 河 ） ， 深 圳 市 大 成 天 下 信 息 技 术 有 限 公 司 受 访 者 ： 黄 鑫 （ 冰 河 ） ， 深 圳 市 大 成 天 下 信 息 技 术 有 限 公 司 C T O ， 中 国 第 一 款 网 络 木 马 作 者 ， 中 国 第 一 款 网 络 木 马 作 者
在 此 次 世 界 信 息 安 全 大 会 的 “ 初 代 白 帽 ” H a c k e r   T a l k 圆 桌 论 坛 中 ， 冰 河 分 别 从 攻 防 技 术 与 攻 击 面 两 个 角 度 分 享 了 未 来 的 网 络 安 全 趋 势 。 他 提 到 ， 回 顾 二 十 多 年 前 信 息 安 全 技 术 发 展 的 过 程 ， 针 对 单 一 的 专 项 技 术 ， 结 构 都 比 较 简 单 ， 他 提 到 ， 回 顾 二 十 多 年 前 信 息 安 全 技 术 发 展 的 过 程 ， 针 对 单 一 的 专 项 技 术 ， 结 构 都 比 较 简 单 ， 例 如 早 期 用 于 教 学 的 病 毒 、 蠕 虫 ， 技 术 原 理 也 比 较 简 单 。 但 是 现 如 今 增 加 了 各 种 混 淆 手 段 和 防 逆 向 措 施 的 病 毒 ， 例 如 早 期 用 于 教 学 的 病 毒 、 蠕 虫 ， 技 术 原 理 也 比 较 简 单 。 但 是 现 如 今 增 加 了 各 种 混 淆 手 段 和 防 逆 向 措 施 的 病 毒 ， 现 在 的 复 杂 程 度 与 早 期 完 全 不 同 。 现 在 的 复 杂 程 度 与 早 期 完 全 不 同 。 从 攻 击 面 的 角 度 来 看 ， 其 趋 势 也 是 从 单 一 的 平 台 不 断 向 外 扩 散 。 从 早 期 针 对 互 联 网 的 服 务 器 ， 到 针 对 用 户 桌 面 的 P C 机 ， 黑 客 和 黑 产 团 队 的 攻 击 目 标 从 服 务 端 直 接 转 向 用 户 电 脑 、 手 机 等 移 动 互 联 网 终 端 。 随 着 物 联 网 的 兴 起 ， 未 来 攻 击 趋 势 也 会 向 I o T 设 备 转 变 。 “ 公 民 数 据 泄 露 的 安 全 威 胁 是 很 大 一 方 面 ， 且 这 种 威 胁 无 处 不 在 ， 难 以 防 范 。 ” 在 随 后 的 记 者 采 访 中 ， 冰 河 告 诉 记 者 ， 现 如 今 ， 很 多 场 所 进 入 需 要 面 部 识 别 、 采 集 信 息 ， 或 是 某 些 A P P 的 使 用 需 要 采 集 指 纹 ， 运 用 指 纹 解 锁 等 ， 这 在 冰 河 看 来 就 存 在 很 大 的 风 险 ， 因 为 目 前 国 内 还 没 有 针 对 这 方 面 特 别 严 格 的 法 律 法 规 来 规 定 采 集 用 户 的 数 据 范 围 。 “ 用 户 一 定 用 户 一 定 要 注 意 保 护 自 己 的 个 人 隐 私 ， 不 要 轻 易 将 面 部 识 别 、 指 纹 采 集 等 用 于 普 通 要 注 意 保 护 自 己 的 个 人 隐 私 ， 不 要 轻 易 将 面 部 识 别 、 指 纹 采 集 等 用 于 普 通 A P P 的 使 用 。 的 使 用 。 ” 冰 河 建 议 。 冰 河 建 议 。 受 访 者 ： 张 蒙 ， 上 海 安 几 科 技 有 限 公 司 应 用 交 付 部 总 监 ， 受 访 者 ： 张 蒙 ， 上 海 安 几 科 技 有 限 公 司 应 用 交 付 部 总 监 ， “ 零 信 任 零 信 任 ” 领 域 专 家 领 域 专 家 零 信 任 领 域 演 讲 嘉 宾 张 蒙 以 其 独 到 的 视 角 介 绍 了 零 信 任 安 全 防 御 体 系 。 他 提 到 ， 零 信 任 不 仅 是 一 个 安 全 术 语 ， 也 零 信 任 不 仅 是 一 个 安 全 术 语 ， 也 是 一 种 安 全 理 念 。 是 一 种 安 全 理 念 。 传 统 网 络 架 构 的 访 问 原 则 是 先 访 问 到 资 源 ， 再 验 证 访 问 者 的 身 份 ， 而 零 信 任 架 构 的 原 则 是 默 认 不 信 任 请 求 访 问 资 源 的 人 / 事 / 物 ， 直 至 认 证 成 功 后 才 授 予 相 应 的 访 问 权 限 。 “ 传 统 的 网 络 安 全 模 块 基 本 涵 盖 组 织 、 人 员 和 管 理 ， 而 零 信 任 是 一 个 很 大 的 体 系 。 ” 张 蒙 说 道 。 在 对 零 信 任 的 概 念 解 读 中 ， 张 蒙 重 点 从 S D P 做 了 诠 释 。 S D P ， 即 软 件 定 义 边 界 ， 是 零 信 任 理 念 的 实 现 技 术 。 传 统 的 网 络 安 全 防 御 体 系 是 基 于 边 界 （ 例 如 防 火 墙 ） 的 防 御 。 而 数 字 化 时 代 的 企 业 而 数 字 化 时 代 的 企 业 I T 架 构 从 架 构 从 “ 固 定 边 界 固 定 边 界 ” 向 向 “ 无 固 定 边 界 无 固 定 边 界 ” 转 转 变 ， 传 统 边 界 防 御 无 法 满 足 如 今 的 需 求 ， 因 此 变 ， 传 统 边 界 防 御 无 法 满 足 如 今 的 需 求 ， 因 此 S D P 技 术 顺 势 而 生 。 技 术 顺 势 而 生 。
注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 【 行 业 译 文 第 二 卷 】 N I S T ： 制 造 业 可 能 存 在 哪 些 网 络 安 全 风 险 ？ 回 顾 ！ 从 2 0 2 0 美 国 大 选 看 网 络 安 全 问 题 【 聚 焦 乌 镇 】 6 0 秒 内 就 能 破 解 智 能 门 锁   网 络 安 全 风 险 要 警 惕 ！ 【 乌 镇 时 间 】 2 0 2 0 “ 互 联 网 之 光 ” 博 览 会 在 乌 镇 开 幕 【 乌 镇 时 间 】 E 安 全 小 姐 姐 带 你 提 前 探 营 2 0 2 0 世 界 互 联 网 大 会 • 互 联 网 发 展 论 坛 ▼ 稿 件 合 作     1 5 5 5 8 1 9 2 9 5 9     小 E 微 信 号 ： E a n q u a n 0 9 1 4 喜 欢 记 得 打 赏 小 E 哦 ！ 我 就 知 道 你 “ 在 看 ”
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理