安全上网有招数- Micro Reading
安全上网有招数
&&来源：&&作者：分享到
[提要]&&2015年央视3·15晚会，央视曝光了免费WiFi带来的危害，用户用手机连接没有密码的WiFi后，可能面临邮箱、网银、支付宝等重要密码被窃取的危险。晚会现场的网络安全工程师表示，建议登录网银、支付宝等App时关闭WiFi功能，使用手机的3G、4G数据流量进行操作。
　　　2015年央视3·15晚会，央视曝光了免费WiFi带来的危害，用户用手机连接没有密码的WiFi后，可能面临邮箱、网银、支付宝等重要密码被窃取的危险。晚会现场的网络安全工程师表示，建议登录网银、支付宝等App时关闭WiFi功能，使用手机的3G、4G数据流量进行操作。
　　不过，用户的很多设备，例如iPad WiFi、iPod Touch、笔记本电脑等都没有SIM卡接口，无法使用3G、4G，那么，用户的这些设备在公共WiFi里就不能上网了吗？答案是否定的，即使没有移动网络，这些设备依旧可以通过另一种方法安全可靠上网。
　　首先用户需要拥有一个可靠的VPN账号，然后，关闭设备的所有后台应用，开始连接WiFi，当设备连接上不安全的WiFi后，立刻连接VPN，连接VPN成功后再上网，因为所有网络流量都走的是VPN，因此第三方难以窃听这中间的通信。
　　VPN（Virtual Private Network/虚拟专用网络）被定义为通过一个公用网络里建立一个安全的连接，VPN主要采用隧道技术、加解密技术、密钥管理技术和使用者与设备身份认证技术。安全的VPN使用加密穿隧协议，通过阻止截听与嗅探来提供机密性，还允许发送者身份验证，以阻止身份伪造，同时通过防止信息被修改提供消息完整性。
　　不过，在不安全的WiFi下使用VPN，从理论上说，不可靠的VPN提供者依然有可能会监听通信，那么，如何获得一个安全的VPN账号呢？通常来说，自己搭建的VPN的可靠性要比购买的VPN好。自己搭建的方式主要有两种，一种是购买一个VPS（Virtual Private Server 虚拟专用服务器）或专用服务器，然后自己在上面手动搭建一个VPN。
　　对于普通用户来说，如果只是为了安全，没有其他需求，那么还有种方法是在自己家里的智能路由器（如DD-WRT）上搭建个VPN，先刷路由器系统为DD-WRT，之后像VPS一样手动安装VPN服务器，安装好了后，记住自己的公网IP地址，就可以在外面的WiFi网络拨自己家里的VPN，通过这个VPN上网，就可以不需费用安全上网了。在家里自建VPN虽然安全可靠，不过对国内用户而言难度有点大，而且IP地址每次拨号后还会变，不喜欢折腾的用户建议还是购买个国外的VPS，然后在上面搭建VPN。
编辑：小微
中国日报网版权说明：凡注明来源为“中国日报网：XXX（署名）”，除与中国日报网签署内容授权协议的网站外，其他任何网站或单位未经允许禁止转载、使用，违者必究。如需使用，请与010-联系；凡本网注明“来源：XXX（非中国日报网）”的作品，均转载自其它媒体，目的在于传播更多信息，其他媒体如需转载，请与稿件来源方联系，如产生任何问题与本网无关。
新闻热搜榜来源：360新闻7岁女童用时不到11分钟&成功破解WiFi热点(图)
&&&&来源：&&&&
&&&&&&字号
原标题：7岁女童用时不到11分钟 成功破解WiFi热点(图)
7岁女童用时不到11分钟 成功破解WiFi热点
据英国《每日邮报》1月21日报道，英国一名7岁女童在观看网上的教程视频后，用时不到11分钟就成功破解了一个WiFi热点密码。
据悉，该女童名叫贝特西 戴维斯(Betsy Davies)，来自伦敦南部的达利奇。她观看的演示视频是在网络安全专家的监督下发布的，旨在强调网络安全其实是非常脆弱的。
虚拟专用网络(VPN)供应商想通征集一个孩子来攻击公共网络的实验来强调网络安全隐患问题，而这名小女孩就被选中来完成这次实验。
据了解，她先开始搜索，然后观看了一则介绍如何破解无线网络密码的教程视频，之后她建立了一个流氓接入点，即经常被攻击者用来激活所谓的“中间人”，并开始窃听和嗅探流量。
流氓接入点是一个无线访问点，可以在公司不知情的情况下，安装在公司的网络里。这些接入点覆盖合法的网络,允许黑客攻击和拦截数据。这样，该女孩就成为了无线网络和电脑客户端之间的合法有效“中间人”。
“实验结果是令人担忧的，但并非完全出人意料。” 负责这个实验的独立网络安全专家马库斯 邓普西(Marcus Dempsey)说，“它让我知道一个门外汉获得陌生人的信息是件多么容易的事情。在现在的时代，孩子们往往比成年人更了解科技知识，所谓的黑客成了小孩子的游戏。这个实验的目的就是让青少年知道网络安全隐患以及增强他们的道德意识。”
据专家预测，在2015年破解免费公共WiFi会变得越来越容易。调查称，黑客可以使一家咖啡馆顾客的手机连上假的WiFi，并且他们还全然不知。如果一部手机被偷，那么在被攻击电子邮箱账户后，小偷就可以盗取登录信息，进而跟踪失主动态，最终窃取网上银行账户。
据调查，超过一半的英国人都受到过网络侵害，约59%的人经常使用不安全的或开放的WiFi热点。
(责编：孟竹、高星)
善意回帖，理性发言!
使用其他账号登录:
恭喜你，发表成功!
请牢记你的用户名:，密码:,立即进入修改密码。
s后自动返回
5s后自动返回
恭喜你，发表成功!
5s后自动返回
最新评论热门评论
精彩新闻|京城要闻
热门资讯|图说中国
热点栏目|环球博览
图说天下|焦点视频
24小时排行&|&
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn all rights reserved
人 民 网 版 权 所 有 ，未 经 书 面 授 权 禁 止 使 用
Copyright &
by .cn. all rights reserved手机泄密有多严重--浙江频道--人民网
手机泄密有多严重
&&&&来源：&&&&&
4月9日人民日报“求证”栏目刊登《复制手机卡偷听通话是骗局》，引发读者对手机个人信息安全的关注。
随着移动互联网搜索、游戏、阅读、音乐、互动社区、手机支付等业务的开发使用，移动互联网已融入普通百姓的生活。中国互联网络信息中心2012年1月发布的有关报告显示，截至2011年底，我国手机网民数量超过3.5亿。
移动互联网的快速发展给人们带来便利，也给个人信息安全带来严峻挑战。这种挑战不仅来自病毒、恶意软件对用户手机进行的非法自启动、私自联网、私自发短信、恶意扣费等威胁，同时，手机用户的通话记录、通讯录、账号、个人私密文件都面临着被窥视与窃取的风险。
疑问一：手机可能泄露哪些信息？
【回应】通讯录、密码、短信、通话、照片都可能被窃取
手机上的个人信息包括位置信息、通讯信息、账号密码信息以及存储文件信息等四大类。其中，通讯信息包括通讯录、通话记录、短信等，手机内存储文件信息包括机主的照片、录音、视频等文件。此外，手机的一些硬件信息，比如IMEI号（手机串号）、无线网卡的Mac地址、硬件配置信息也都属于个人信息的范畴。
业内专家提醒说，并不是只有盗取用户通讯录、短信、照片才是“侵犯手机个人信息安全”，目前一些应用软件暗中搜集用户的位置信息（比如，常去的商场、日常的路线）、手机上网记录（浏览的网页、购物偏好）等信息，看似不起眼，但其实通过这些信息进行的用户习惯分析数据极具商业价值，也都可能成为被侵犯的目标，而且这种侵犯行为较隐蔽，不易被发觉。
疑问二：手机泄密渠道有哪些？
【回应】 手机木马与恶意软件最危险；隐私窃取木马会监听并上传通话录音；一些看似普通的软件可能读取私人短信
据互联网安全公司360副总裁李涛介绍，目前侵犯手机个人信息的主要方式，除了通过线下购买手机用户信息、通过诈骗电话套取个人信息等之外，主要是通过手机木马与恶意软件直接窃取，后者正在成为不法分子获取手机个人信息的重要方式。
除恶意扣费外，窃取用户隐私已经成为手机木马的主要危害之一。据安全工程师介绍，DDL“隐私大盗”和“X卧底”都是有代表性的隐私窃取木马。DDL“隐私大盗”木马专偷短信、IMEI、Google账号等隐私信息，窥探、监控用户的举动，并将相关信息卖给有关商家。
“X卧底”是一款窃听软件，被暗中安装后不会启动任何图标，也不会给用户任何提示，一切监听行为都在后台自动完成：当用户通话时，木马会自动监听并录音保存，同时读取用户的通话记录、短信内容等；通话完毕后，木马启动上传程序，将通话录音等上传至不法分子搭建的服务器上。
据360安全中心发布的《2011中国手机安全状况报告》显示，2011年新增手机恶意软件及木马8714个，被感染的智能手机用户超过2753万人次。以安卓（Android）平台为例，2010年发现12个木马，2011年暴增至4722个。其中，13%的木马专门窃取手机个人信息。
在今年“3?15”消费者权益日，中国电子信息产业发展研究院、中国软件评测中心发布了《2012年Android手机软件个人信息安全报告》。据负责该报告的中国软件测评中心副主任刘法旺介绍，该中心通过抽样的方式从中国移动、联通、电信、安卓在线等8家手机应用软件市场上测试了不同类型的软件870款，结果显示，所有电子市场均发现部分软件存在个人信息泄露行为。在泄露的个人信息类型中，以IMEI号泄露最为严重，其次为手机号码、地理位置和SIM卡序列号。IMEI是每只手机在组装完成后被赋予的全球唯一号码，获得IEMI码后，可以通过手机供应商进行手机锁定，中止手机通话功能，获知手机方位。
该中心智能移动终端测试实验室主任王晓芹列举了一款名为“寸芒v1.0.1”的电子书软件，在阅读“第1集雪夜”时，点击“第一章星罗”后，会发现该软件向某IP地址同时发送了“手机号码”、“SIM卡序列号”和“IMEI号”三种个人信息，而在用户的手机页面中未出现任何与此相关的提示信息。
手机移动安全顾问认为，手机软件平台的开放性使得软件开发者越来越多，由于软件上线审核不是非常严格，很多开发者对于权限并不重视，会无意或有意地加入一些“功能”。比如一个日历软件会读取私人短信，这就是典型的滥用权限行为，对用户来说就是安全隐患；再比如软件长时间驻留后台，无法关闭，也给用户带来不便。
安全专家提醒手机用户：从大型可信站点、商店下载手机软件，避免到论坛下载；安装软件时注意观察软件权限，出现敏感权限要特别警惕；安装手机安全软件特别是具有隐私保护功能的安全软件，将个人照片、视频等隐私数据加密保存；开启安全软件中的手机防盗功能，方便找回手机，或者在无法找回时发送指令远程取回数据并销毁数据；在使用中随时留意手机运行状况，及时处理异常行为。
疑问三：公共场所使用免费WiFi安全吗？
【回应】 未经加密处理的用户名和密码信息可能被窃取，手机网银等加密资料不易被窃
前段时间有黑客自曝：在星巴克、麦当劳这些提供免费WiFi的地方，15分钟就可以窃取手机上网用户的个人信息和密码。对此，很多手机用户担心：在公共场所“蹭网”安全吗？
“个人信息在互联网上传输的过程中需要经过一些传输的路由，如果在路由上就被人控制了，那你的隐私就泄露了。”360总裁齐向东表示，在3G的快速发展中，很多运营商都在铺设WiFi热点，手机安全的威胁也由木马病毒转为手机系统和网络漏洞。
据安全工程师介绍，无论使用电脑、iPad还是手机，只要通过WiFi上网，数据都有可能被控制WiFi设备的黑客电脑截获，包括未经加密处理的用户名和密码信息。但是黑客意图通过截取数据包的方式窃取经过加密处理的个人账号密码和手机网银并不容易实现。
对于用户而言，只要养成良好的公共场所上网习惯，是能够保证安全的。比如，在一些公共场所，不少用户会不假思索地选择未加密的无线WiFi热点连接，黑客恰恰喜欢给自己架设的WiFi热点起CMCC1、KFC2等具有迷惑性的名字，并不设密码，手机如果开启了WiFi自动搜索，就很容易连到黑客的热点上。所以，用户在公共场所上网时，首先要看清WiFi热点名称。事实上，像星巴克、麦当劳等提供免费WiFi的地方，大多会提供自动跳转到浏览器进行安全验证，其间还会被要求通过手机验证码安全认证。
中国软件评测中心杨`博士建议手机用户：只使用自己了解和信任的网络；不轻易向外发送重要的个人信息；在必须发送时，注意采用加密方式（HTTPS、VPN等）；连接不使用时应及时关闭。
《 人民日报 》（ 日&& 04 版）
(责编：吴志清)
手机读报，精彩随身，移动用户发送到RMRB到，订阅人民日报手机报。vpn被封 绝大部分iOS设备受影响不能翻墙- 中国日报网
> 消费旅游
vpn被封 绝大部分iOS设备受影响不能翻墙
&&来源：&&作者：
[提要]&&前几天，据《环球时报》英文网报道中国已经开始屏蔽外国VPN服务，此消息也引起了国内“翻墙党”的一片震动。VPN供应商Astrill已通知用户，由于“防火长城”的升级，使用IPSec、L2TP/IPSec和PPTP协议的设备无法访问它的服务，“受影响的主要是iOS设备。
　　　vpn被封，绝大部分iOS设备受影响不能翻墙了。近日，有报道称，部分中国大陆用户反应无法正常使用国外的vpn服务。与此同时，关于VPN服务涨价的消息也开始传出。对此，工信部公开回应：一些不良信息应按中国法律监管。
　　前几天，据《环球时报》英文网报道中国已经开始屏蔽外国VPN服务，此消息也引起了国内“翻墙党”的一片震动。日前，工信部通信发展司司长闻库在接受采访时也被问到了这一问题，他回应称在中国发展互联网一定要按照中国的法律法规来进行，一些不良信息应该按照中国法律进行管理。
　　闻库说，中国的互联网发展在世界上是有目共睹的，特别是在移动互联网的发展上取得了很大成就。“TD-LTE基站我们布了70万个，到12月底4G用户超过9000万，这些4G用户看起来是手机用户，但实际上是广泛使用宽带的移动用户。在中国，互联网业务的发展也是非常有效的，发展不错的企业大概有40%—50%的增长率。阿里巴巴在美国上市取得的成就，大家都可以看到，这一切都源于中国政府对互联网企业发展的一个好的政策环境保障。”
　　有报道称，“防火长城”已开始屏蔽外国VPN服务。VPN供应商Astrill已通知用户，由于“防火长城”的升级，使用IPSec、L2TP/IPSec和PPTP协议的设备无法访问它的服务，“受影响的主要是iOS设备。”
编辑：小微
中国日报网版权说明：凡注明来源为“中国日报网：XXX（署名）”，除与中国日报网签署内容授权协议的网站外，其他任何网站或单位未经允许禁止转载、使用，违者必究。如需使用，请与010-联系；凡本网注明“来源：XXX（非中国日报网）”的作品，均转载自其它媒体，目的在于传播更多信息，其他媒体如需转载，请与稿件来源方联系，如产生任何问题与本网无关。
新闻热搜榜来源：360新闻破解当道?不越狱照样玩转苹果iOS设备_中国经济网――国家经济门户
商务进行时
&&&&&&&&&&&&&&&&&&&&