-
日期: 2017-11-24 | 來源: 加西網 | 有0人參與評論 | 字體: 小 中 大
加西網報道:這是個人人都離不開手機的時代,更何況智能手機現在擁有如此多的功能,成了你信息來源、社交、娛樂的壹個壹體化的平台。正是因為它載有你如此多的信息和隱私,也使得你隱私暴露的風險在加大,大到你可能想象不到。
在加拿大,僅僅是你的手機號碼被別人知道了,就可能導致你的很多信息被人掌控。而手機號碼被人知曉幾乎是壹個不可能避免的事情。
不信?

國會議員馬修.杜貝(Matthew Dubé),他也是加拿大議會眾議院的公眾安全與國家安全常務委員會副主席,他同意參與了CBC和Radio Canada的壹項試驗,測試加拿大兩大主要手機網絡的脆弱性和加拿大手機被黑客入侵的危險性。
他沒有使用自己主要的手機號碼,而是購買了壹台新手機,然後使用了幾天。
作為這個測試的壹部分,德國網絡安全專家卡斯滕.諾爾(Karsten Nohl)的團隊入侵了網絡,沒花多少時間就長驅直入。錄下了杜貝的幾個電話及他的行蹤。
當杜貝看到記錄了他行蹤的地圖時,他露出了緊張的笑容,地圖上顯示了他什麼時候在國會山出現過,也顯示了他在渥太華工作時的住所,還記錄了某天他曾經去機場接人。
杜貝說:這太讓人毛骨悚然了!讓人非常不舒服,這不是件值得開玩笑的事,幸好我沒做什麼不恰當的事情。
除了記錄行蹤,截停和錄音電話,黑客實際上還能做很多其它的事情,比如:改動留言信箱,攔截或刪除留言,截獲手機操作,獲取銀行密碼等等。
黑客是如何做到的呢?
國際電信網絡實際上是很脆弱的,主要是因其中的柒號信令系統(SS7)引起的。柒號信令系統是各手機網絡間相互溝通的壹套協議,這個協議使得電話能夠在不同國家的網絡之間傳播,即漫游。此外柒號信令系統還能轉播諸如賬單信息和其它信息。
問題是黑客可以入侵柒號信令系統,柒號信令系統的指令任何人都能夠送出。而手機服務商對它的防護卻非常薄弱。諾爾說,目前可以采取的防護措施中,羅傑斯和貝爾兩家都只做了拾分之壹。
2014年,黑客通過侵入SS7和釣魚郵件獲得西班牙電信公司Telefonica壹些的用戶的銀行密碼,將他們賬戶上的存款全部轉走。
貝爾、羅傑斯及加拿大無線通信協會拒絕了CBC和Radio Canada要求就此次試驗結果進行商討的要求,貝爾、羅傑斯只是在郵件中回復他們非常重視網絡安全。
怎麼保護自己?
如果不想被人追蹤行蹤,只能把手機關掉或者幹脆不用手機,當然對於多數人這是不現實的。而信息安全方面,要注意使用的社交軟件是否使用了加密協議。WhatsApp, Skype等都使用了加密的數據傳輸。此外盡量避免在手機上使用網上銀行,避免點郵件中的鏈接。
這個測試讓人最糾結的就是,你明知道數據和隱私很容易就會泄露,卻還是離不開手機。- 溫哥華網版權所有,未經授權或許可,嚴禁轉載或摘錄
-
原文鏈接
原文鏈接:
目前還沒有人發表評論, 大家都在期待您的高見