一个毫不起眼的充电宝，竟藏着超小型计算机，只要和手机连接，就可以窃取所有信息，包括手机里的个人数据、照片视频等信息……这是热播悬疑剧《你安全吗？》中的剧情，但也是真实发生在生活当中的桥段：以互联 信息安全为切入点，国内首部以 络安全为题材的作品《你安全吗？》近日正在热映，聚焦婚恋、教育、养老、职场等 会热点和民生话题， 普及 络安全知识同时又融入悬疑、喜剧的成分，让人乐在其中。
小心三方软件 系统更新及时
中国互联 络信息中心《第50次中国互联 络发展状况统计 告》显示，截至2022年6月，有21.8%的 民遭遇个人信息泄露。
很多病毒、木马程序都隐藏在第三方软件和程序当中，通过一个吸引人的链接或文案诱导下载。下载后可以轻松读取用户手机当中的各种信息，给用户带来金钱损失、手机损害等直接的伤害。
《你安全吗？》中的丁阿姨，就因扫码领取免费鸡蛋，导致个人信息泄露，被坏人冒用了身份贷款。虽然影视作品中，没有说明坏人是如何获取信息的，但从扫码的行为不难推测，这与非法App密不可分。
目前正规手机厂商生产的手机，大都针对原生系统进行了深度优化和定制，从应用商店下载的程序可以保证安全。杜绝从第三方平台下载软件，是防范木马中毒的最有效办法。
真实案例
据3.15晚会 道，315信息安全实验室对某些购物平台上有着10万+惊人销售记录的一款儿童智能手表展开了专门的测试。测试人员将一个假扮抽奖游戏的恶意二维码发送到这款手表上以后，儿童通过这款手表扫码之后，恶意程序就可以轻松进入到这款手表中，可以实现对这款手表的远程控制，采集位置信息、监听通话记录、偷窥视频等操作。
警惕公共设备 远离钓鱼WiFi
技术的进步，公共设备成为不法分子实施信息犯罪的新途径之一：《你安全吗？》第一集中一位帅哥在热闹的KTV里手机没电了，就找了身旁一位有充电宝的美女充电。没有想到的是充电宝里安装了芯片，手机里的一切信息被自动拷贝，并通过无线 络神不知鬼不觉地传给 络另一端。最后，这个犯罪团伙被 安专家秦淮抓个正着。
如今，市场上充电宝良莠不齐，经过特殊改造的充电宝，在给手机补充电量的同时，也会神不知鬼不觉地读取并复制手机里的照片、视频和银行账户信息，甚至是监听和定位。同样危机四伏的还有公共WiFi，这类钓鱼WiFi大多出现在酒店、商场等公共场所，会自动安装应用程序到手机当中，并在后台大量收集用户信息，甚至可以自启动运行，进入 银、支付宝等涉密系统造成资产损失。
警惕公共场所智能设备，不连接除家庭、办公场所以外的公共WiFi，是有效防范这类风险的有效途径。
真实案例
江苏南京市民张先生使用公共场所的WiFi后，电脑被黑客入侵，在U盾、银行卡都在的情况下，他 银上的6万多元被人在两天内盗刷69次，只剩下500元。而且他的手机还被黑客做了手脚，接收消费提醒短信的功能也被屏蔽，所以发生的69次交易他根本没收到任何短信提示，钱在不知不觉中就全被转走了。
关闭冗余权限 杜绝不良 站
随着手机App的发展，软件功能日渐丰富，拥有越来越强大的收集数据的权限。这些权限包括但不限于使用手机配备的麦克风、摄像头、定位服务、电话权限、录音功能等等。
但到了现实生活中，很多应用程序又过分“聪明”，要求许多超出软件本身范围的权限，由此带来很多未知的安全风险。作为手机的拥有者和应用程序的使用者，合理调配软件权限，进行系统设置，是保护个人信息安全的重要手段。
比如关闭软件的个性化推荐、个性化广告和用户体验改进计划，可以避免在不知情的情况下被进行数据采集；再例如关闭软件的麦克风和相机权限，如果开启了自动调用，软件不经过用户同意，就能打开麦克风和摄像头，进行录音或者图像的采集，甚至是非法收集个人喜好、购物需求等大数据信息，导致有些App出现“刚聊完就推送”“说什么卖什么”的现象。
除了手机App，浏览器和不良 页也很容易被做手脚，像《你安全吗？》第十集中，丁丁注册了钓鱼 站和别人视频，结果他卡里的钱不仅被人转移了，连手机通讯录都被拿走了，自己的视频也被偷拍，最后人财两空后悔不已。
在不良、不法 站中，经常有携带病毒的页面，它们会攻击浏览器，如果是手机浏览也容易导致手机中毒，导致用户手机死机、关机、删除资料、发送垃圾邮件等，甚至还会盗取个人信息和财产。
真实案例
国内某新三板上市企业及其关联公司，从2014年开始将自主编写的恶意程序放在运营商内部的服务器上，当用户的流量经过运营商的服务器时，该程序就自动采集用户cookie（cookie是用户在浏览 页时的信息缓存。一般用于保存用户的账 、密码等登录信息，包括浏览 页的记录）、访问记录等关键数据，再通过恶意程序将所有数据导出，存放在境内外的多个服务器上，从而实现了从运营商处窃取用户隐私数据。
答题链接：https://pro.bkweek.com/numeral/main.html
专家观点
严控信息滥用 加强技术监管
北京中海义司法鉴定所实验室主任、手机数据专家李长龙认为，加装防火墙软件、设置代理服务器、定时更新防毒组件、养成资料备份等习惯，是防止黑客攻击、 络个人信息泄密的最基本方式。
北京师范大学法学院教授、亚太 络法律研究中心主任刘德良分析说《民法典》《个人信息保护法》的出台，对个人信息保护起到了促进作用，但也存在个人信息主体不明确、数据匿名化的现象，这是大数据时代需要关注的重点。
他呼吁分清“信息使用”和“信息滥用”的区别，合理目的的信息使用，有助于减少交易成本，促进经济 会发展，真正产生危害的是信息滥用。从规范目的、适用范围等基本原理出发，认真梳理这些权利及其法律规则之间的关系，有助于更好保护个人信息安全。
中国人民公安大学警务信息工程与 络安全学院教授袁得嵛认为，金融信息价值密度比较高，所以该领域一直是个人信息泄露的重灾区。黑客利用金融App的金融漏洞或者 站平台的漏洞窃取公民个人信息，不仅在银行、保险等金融行业存在，在会计行业、 区、机动车登记以及入住酒店时也存在。
“必须从相关法律法规、销售市场交易、技术性、企业经营管理等方面协作严厉打击、相互治理。” 袁得嵛说。
中国信息安全研究院副院长左晓栋建议通过技术手段加强个人信息安全，比如在建立信息系统或对数据进行开发利用共享时，应嵌入防火墙机制，进行个人信息安全影响评估，对个人信息进行分类分级管理，建立和规范系统代查的限度和留痕制度，对个人敏感信息进行加密存储，统一电子身份认证终端管理等等。
出品：科普中央厨房
监制：北京科技 | 北科传媒
声明：本站部分文章及图片源自用户投稿，如本站任何资料有侵权请您尽早请联系jinwei@zod.com.cn进行处理,非常感谢！