2014-09-01來源:獵豹移動
9月1日,有境外媒體報道,多位好萊塢女星艷照在社交網絡瘋傳。新聞報道之后,相關照片、視頻的傳播迅速漫延至國內。金山毒霸安全中心監測發現,已有多個病毒偽裝成“勞倫斯艷照、奧斯卡影后艷照、好萊塢女星艷照等”相關文件傳播。安全專家建議網民控制獵奇心理,小心中毒。

圖注:偽裝成奧斯卡影后艷照的病毒程序
金山毒霸安全中心分析這些病毒發現,其中有盜號木馬,也有多個流氓軟件,網友一旦將這些偽裝后的文件打開,就會因電腦中毒出現游戲帳號被盜;電腦被自動安裝多款軟件,瀏覽器主頁被改寫等異常。
金山毒霸安全專家指出,病毒傳播者非常精通社會化媒體營銷,任何社會熱點事件都是病毒傳播的極好借口。網友除了需要注意有病毒借助好萊塢女星艷照門事件傳播,還需要特別注意智能手機數據安全。
iCloud是iPhone手機中最為網民熟知的一個服務,當啟用iCloud服務之后,可以很方便的在多個設備之間共享照片、視頻和工作。比如,你在外出旅游時用手機拍照,家人可以通過電腦、iPad和智能電視來觀看照片、播放視頻。如果手機丟失,還可以通過iCloud找回手機。
但是iCloud,也會給使用者造成一些麻煩。比如有人騙老婆說被安排出差,實際和情人約會,拍下的照片被同步到家里的iPad上……。類似的云服務,不僅蘋果設備在使用,安卓智能手機、智能電視、安卓平板都為用戶提供了云服務。比如小米的云服務、百度網盤、金山快盤等等。
云服務可能導致信息泄露問題,原因包括三方面:
1.使用者自己的問題,比如未能妥善管理和使用密碼。
密碼太簡單,或被黑客撞庫(大量使用已泄露的數據庫去嘗試登錄iCloud帳戶、或其他廠商提供的云服務。)
2.服務提供商的問題,比如被黑客入侵;
3.云服務在傳輸數據過程中遭遇黑客攻擊,導致信息泄露或下載危險程序。
奧斯卡影后信息泄露,大尺度照片視頻被網友瘋傳。這種風險對所有正在使用智能設備(iPhone\iPad,安卓手機、安卓平板、智能電視)的人都存在,每一個智能設備的使用者,都可能面臨和奧斯卡影后一樣的尷尬。
對于使用云服務的網民來講,如果使用者習慣于在不同的場合使用相同的郵箱帳號和密碼登錄云服務,帳號被盜的概率相當高。就好比家里所有的鎖共用一把鑰匙,一旦鑰匙丟掉,所有的鎖都會被打開。
會有網友問,自己沒有共用密碼,是不是就安全了。由于黑客盜竊、破解密碼有很多種方法,比如你的iCloud帳號可能關聯到另一個重要郵箱,如果這個重要郵箱被盜,iCloud帳號就可能被破解重置。對于一些從不修改登錄密碼,密碼又特別簡單的網民來說,幾乎可以肯定,信息泄露一定會發生。只不過,由于不夠知名,攻擊者懶得對外講。
比如下圖,如果你得到某人登錄iCloud帳號密碼,只須在你的電腦上安裝iCloud控制面板,用這個帳號密碼登錄,他在哪兒,和誰在一起,拍了什么,你全都知道了。

圖注:iCloud同步設置
對于云服務提供商來說,做好數據安全至關重要,一旦服務器由于黑客入侵導致用戶數據泄露,其結果都是災難性的,這將造成成千上萬的用戶信息泄露。如果是由于服務提供商的問題導致,企業有面臨集團訴訟甚至破產的可能。
第三種可能性是手機傳輸時被劫持破解,比如網民未關閉手機WiFi開關,外出時手機可能自動連接黑客設置的WiFi釣魚陷阱,手機同步數據的數據包被黑客截獲、破解。這就要求服務提供商全程加密數據,如果被黑客發現存在技術漏洞,后果也會相當嚴重。
如何注意保護iCloud和其他云服務的安全呢?
云服務給人們生活、工作帶來極大的方便,如果完全禁止云服務,就不能更好的享受科技成果。人們需要在安全和方便之間找到平衡,可以注意以下幾點:
1.需要高度保密的信息,不使用云服務來同步。
比如在國防、高精尖科研領域,使用云服務,可能帶來嚴重后果。個人覺得這些地方工作的人們,敢不敢使用智能手機都得好好掂量一下。
2.個人用戶最好不使用手機、Pad去拍攝一些不適合公開的照片或視頻,一旦泄露,可能導致嚴重后果,有性命之憂也說不定。不少人大概不知道,你用手機拍照的同時,手機里的多個云服務APP,會自動同步數據到服務器。
3.妥善管理云服務帳號密碼,不要和其他服務相同。如果服務商提供了動態密碼或手機驗證,建議開通。給攻擊者制造一些門檻非常必要,覺得iCloud僅憑帳戶密碼就登錄,安全性實在是太弱了。
4.小心使用公共場所勿須密碼的WiFi服務,可能不小心會掉入WiFi釣魚陷阱。使用免費的公共WiFi上網,最好不進行危險操作,比如云服務同步操作、收發郵件、購物或支付操作。
5.覺得自己管不好iCloud帳戶密碼的用戶,可以選擇關閉云服務,減少信息泄露的可能性。操作步驟:設置->iCloud->將照片流或視頻流關閉。安卓手機或平板電腦的操作和iCloud類似,在手機、平板的帳號同步或安全功能中找到云服務,關閉相應功能即可。

圖注:關閉iCloud的操作步驟