查看原文
其他

315晚会|重点聚焦网络信息安全,INSEC WORLD一起行动!

小安 世界信息安全大会 2022-10-26

昨晚,一年一度的央视315晚会如期举行。围绕“公平守正 安心消费”的主旨,今年晚会继续关注消费领域的违法侵权现象,倡导用诚信之力,筑牢消费之基,共同创造美好生活。

今年晚会首设315信息安全实验室,重点关注网络信息安全儿童互动产品的信息安全,针对消费者日常生活中的信息安全隐患发出风险预警,推动建立安心的市场环境,助力中国经济提质升级,推进高质量发展。晚会总导演尹文在接受采访时透露:“3·15晚会不是为了打击谁,而是给一些厂家一个善意的提醒。你在做好产品的同时,别忘了你的软件背后的安全也很重要。信息安全在万物互联时代,比产品本身更重要,这是我们给大家的一个提醒。”


3

15

直击网络信息安全相关热点问题

免费wifi暗藏陷阱

“高速下载”之捆绑陷阱

骚扰电话之“不能说的秘密”

儿童智能手表之看不见的安全漏洞



01

免费wifi暗藏陷阱


今年的315晚会首次设立315信息安全实验室,“免费wifi”成了第一件测试品。测试人员尝试了所有应用市场上号称可提供免费WIFI资源的应用程序,却发现没有一个能成功连接。相反,有两个陌生的应用程序自动下载到手机上。

原来,连接时点击过的“确认”和“打开”字样的弹窗,都是伪装的广告链接。一旦用户点击,没有任何提示,广告链接中的应用程序就会自动安装到手机上。

测试人员通过进一步测试发现,这类免费WiFi的应用程序还在后台大量收集用户信息。这意味着,用户的职业、生活轨迹等隐私都可被获取甚至被利用。



02

“高速下载”之捆绑陷阱


所谓的高速下载,就是为了诱导用户通过无良商家的下载器下载软件。他们把下载器伪装成高速下载界面,诱骗用户点击下载,甚至强制用户安装不需要的捆绑软件,以此获得高额推广收入

换言之,当选择了所谓的高速下载后,等待用户的并不是高速,而是一道道捆绑陷阱。有公司爆料称,他们与国内200多家软件下载站合作,每日触达用户两千万,年营收超12亿元。



03

骚扰电话之“不能说的秘密”


除捆绑销售软件外,频频扰民的骚扰电话也是信息通讯领域严格整治的对象。通过深入调查发现,只要用户浏览了网站,即使没留电话,号码也可以通过每个人手机上对应着的一个MAC号(手机识别码),被电销团队或公司获取。而某些公司就是通过这种方式,为拨打骚扰电话的公司提供大数据支撑,并收取利益。



04

儿童智能手表之看不见的安全漏洞


通过315信息安全实验室测试发现,市场上一些低配版本的儿童智能手表存在很大安全隐患。不仅可以获取地理定位的权限,甚至一些人脸图像、录音等敏感权限也能轻松授权,这就导致了用户隐私信息很容易被泄露,增加儿童和家庭的安全隐患。

究其原因在于低配版的儿童智能手表操作系统过于老旧。当这些低版本的儿童手表安装各种App后,无需用户授权就可以拿走定位、通讯录、麦克风、摄像头等多种敏感权限。厂家出于压低成本选用了低版本的操作系统,却忽略了用户使用的安全性


*信息来源于网络




去年315晚会上着重曝光了“人脸识别”和“个人信息贩卖”等现象,今年则是首设315信息安全实验室,曝光了儿童智能手表、高速下载捆绑软件安装、骚扰电话等一系列有关信息安全的乱象,包括去年9月和11月分别先后实施的《数据安全法》和《个人信息保护法》,不难发现国家在个人信息、网络安全等方面正在不遗余力的完善法律保障,加强监管力度。



2021年,第三届INSEC WORLD 成都·世界信息安全大会有幸邀请到欧洲科学院院士,国际密码学会前主席Bart Preneel,以《安全和隐私的未来》为主题,提出数字社会当中,我们所有的互动都会变得越来越数字化。作为一名安全隐私专家,Bart站在风险管理的角度提出了三个趋势,其中特别强调:



当越来越多的大数据被收集,将导致更大的数据泄露。数十亿台设备在线,设备和人类的联系越来越紧密,从某种意义上说,互联网会变得越来越具备侵入性。我们现在将这些数据储存在云里,这样更方便高效,但云是别人的电脑,某种程度上,我们获得了云的便利,却也失去了对数据的一些控制。

许多在线服务对消费者来说是免费的,比如说社交网络,还有储存服务等等,我们用我们的数据支付换来了这些服务,这是大的生态系统,大大小小的公司分析我们的数据并进行处理,转化我们的数据,这就产生了数据经济。



2022年,第四届大会将围绕“聚焦安全 打造多元新格局”的主旨,继续倾力打造一场行业交流盛会,从技术和应用双维度入手,为金融、医疗、制造、教育、互联网等行业安全相关从业者打破沟通壁垒。重点探讨金融科技安全,工控及车联网安全、“互联网+”安全、数据安全与云安全、漏洞攻防及智能安全运营等话题,助力中国网络信息安全产业正向蓬勃发展。



联系我们


项目合作 / 协会与院校合作

门诗清 Grace Men

E:Grace.Men@informa.com

T:028-8550 0267

M:186-8369-2966


参展 / 赞助

施文 Ruby Shi

E:Ruby.Shi@informa.com

T:028-8550-0895

M:135-1821-0316



您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存