蘋(píng)果艷照門(mén)引疑問(wèn) 移動(dòng)支付遇困局

　　關(guān)于娛樂(lè )圈內的艷照門(mén)，中國人民并不陌生，而此次好萊塢艷照門(mén)事件最值得關(guān)注的問(wèn)題，卻是網(wǎng)絡(luò )時(shí)代個(gè)人信息的大曝光：信息時(shí)代的到來(lái)和網(wǎng)絡(luò )的發(fā)達，一方面給人們帶來(lái)前所未有的方便，另一方面，卻也讓人們的個(gè)人隱私曝光風(fēng)險激增，甚至威脅到金融安全……

　　一，艷照門(mén)風(fēng)波再起  智能硬件為何屢泄密？

　　從9月初至今，多名好萊塢女星的大尺度照片曝光，其中包括曾獲得奧斯卡影后稱(chēng)號的詹妮弗·勞倫斯，以及克里斯汀·鄧斯特、蕾哈娜等，對此，勞倫斯的發(fā)言人已證實(shí)確有此事，并表示將采取法律手段追究責任。

　　關(guān)于娛樂(lè )圈內的艷照門(mén)，中國人民并不陌生，陳冠希等人的影響猶存。而此次事件中最值得關(guān)注的問(wèn)題，早已絕非女星身材，而是網(wǎng)絡(luò )時(shí)代個(gè)人信息的大曝光：信息時(shí)代的到來(lái)和網(wǎng)絡(luò )的發(fā)達，一方面給人們帶來(lái)前所未有的方便，另一方面，卻也讓人們不由自主地將更多個(gè)人隱私關(guān)聯(lián)到網(wǎng)絡(luò )空間。

　　這次事件中，攻擊者就是利用蘋(píng)果手機“尋找我的iPhone”服務(wù)存在的漏洞，窮舉暴力破解 iCloud 登錄密碼。iCloud 是 iPhone 手機中最為網(wǎng)民熟知的一個(gè)服務(wù)，當啟用 iCloud 服務(wù)之后，可以很方便的在多個(gè)蘋(píng)果設備之間共享照片、視頻和工作。

　　雖然事發(fā)后蘋(píng)果稱(chēng)已經(jīng)修補漏洞，但還是造成驚人信息泄露。對于iCloud這樣的公有云，怎樣避免數據丟失、被盜是儲存的命根。目前來(lái)看，云服務(wù)信息泄露的原因，主要包括四方面：

　　1.使用者自己的問(wèn)題，比如未能妥善管理和使用密碼;

　　2.服務(wù)提供商的問(wèn)題，比如被黑客入侵，服務(wù)器被拖庫?；蛘吣硞€(gè)服務(wù)接口存在漏洞，給黑客留下可趁之機(蘋(píng)果這次據說(shuō)就是“尋找我的 iPhone”接口存在不限次暴力破解的登錄漏洞);

　　3.云服務(wù)在傳輸數據過(guò)程中遭遇黑客攻擊，導致信息泄露或下載危險程序。

　　這種風(fēng)險對所有正在使用智能設備(iPhone / iPad，安卓手機、安卓平板、智能電視)的人都存在，每一個(gè)智能設備的使用者，都可能面臨和奧斯卡影后一樣的尷尬。

　　4.最后這個(gè)原因比較八卦，大家?jiàn)蕵?lè )一下：特殊情報部門(mén)的竊密手段。

　　去年底，外媒報道：根據美國國家安全局(簡(jiǎn)稱(chēng)“NSA”)被曝光的文檔，NSA在向iOS設備植入間諜軟件的操作中，成功率為100%。NSA可以攔截蘋(píng)果手機的短消息，獲取聯(lián)系人列表，使用基站數據定位手機，甚至激活手機的麥克風(fēng)和攝像頭。NSA還可以接入大型運營(yíng)商使用的海底光纜，獲得光纜上傳輸的互聯(lián)網(wǎng)數據。通過(guò)這種方式，NSA可以監控跨國的互聯(lián)網(wǎng)通信。

　　二，數據安全真的到了危急關(guān)頭嗎？

　　1，智能設備普及 大數據安全需謹慎

　　移動(dòng)互聯(lián)網(wǎng)風(fēng)起云涌，依托于數據中心和云計算的智能設備已經(jīng)慢慢平民化、廣泛化，人們享受著(zhù)科技帶來(lái)的精彩生活。

　　實(shí)際上，云計算走紅的重要原因就是移動(dòng)互聯(lián)網(wǎng)的快速發(fā)展，這兩者的關(guān)系相輔相成。越來(lái)越多的人借助智能設備，無(wú)意中就做了與云相關(guān)的事情，反過(guò)來(lái)這對移動(dòng)互聯(lián)網(wǎng)又是新的帶動(dòng)。據互聯(lián)網(wǎng)數據中心相關(guān)數據顯示，互聯(lián)網(wǎng)上的數據每年將增長(cháng)50%，每?jì)赡陮⒎环?，而目前全球互?lián)網(wǎng)90%以上的數據是近幾年才產(chǎn)生的。以大數據、智慧城市、移動(dòng)互聯(lián)網(wǎng)和云計算為重要特征的“大智移云”時(shí)代已經(jīng)到來(lái)。如果說(shuō)非互聯(lián)網(wǎng)時(shí)期的消費電子產(chǎn)品，功能是其價(jià)值所在，那么今天的互聯(lián)網(wǎng)產(chǎn)品，數據才是它的寶藏。

　　所謂大數據中的“大”其實(shí)并不是核心價(jià)值，通過(guò)分析尋找出數據應有的價(jià)值才是關(guān)鍵所在。擁有分析和利用大數據的能力，才真正有助于支持和實(shí)現新的科學(xué)發(fā)現、商業(yè)模型和消費者體驗，從而把握能夠改變社會(huì )的無(wú)窮潛力。然而遺憾的是，目前只有少數人能夠從這些大數據中獲益，同時(shí)，數據擁有者還要提放網(wǎng)絡(luò )世界中無(wú)數雙默默偷窺的“在線(xiàn)眼睛”。

　　只要網(wǎng)絡(luò )存在，安全就是首要問(wèn)題：時(shí)代在變，連艷照門(mén)的表現方式都在與時(shí)俱進(jìn)，從電腦硬盤(pán)直接升級到了云端。在金錢(qián)利益的誘惑下，整個(gè)黑客事業(yè)已經(jīng)形成一個(gè)龐大的產(chǎn)業(yè)鏈，各環(huán)節配合嫻熟而緊密。我們常說(shuō)下一個(gè)時(shí)代是萬(wàn)物互聯(lián)的時(shí)代，初級階段是智能硬件的聯(lián)網(wǎng)，將來(lái)更將實(shí)現 “人的互聯(lián)”，人將成為程序或者產(chǎn)品的一部分，如果數據安全問(wèn)題處理不好，那么黑客控制人類(lèi)將易如反掌，這絕不是危言聳聽(tīng)。

　　2， 保護隱私？芯片安全可控是方向

　　隨著(zhù)近些年智能手機不斷普及和網(wǎng)絡(luò )技術(shù)的逐步提升，手機吸話(huà)費吸流量惡意程序、騷擾及詐騙短信和電話(huà)、個(gè)人隱私竊取、銀行卡信息竊取等手機安全問(wèn)題逐漸凸顯。雖然大多數人都擁有一定的個(gè)人信息保護意識，通過(guò)設置密碼、防火墻等手段，攔阻電子數碼竊賊，然而道高一尺魔高一丈，網(wǎng)絡(luò )時(shí)代越發(fā)展，網(wǎng)絡(luò )個(gè)人信息安全所受到的威脅也就越多、越大。

　　我們關(guān)注手機安全一般都集中在操作系統、軟件、運營(yíng)商網(wǎng)絡(luò )等方面，而忽略了芯片本身的安全問(wèn)題。一臺手機如果安裝了防火墻和加密芯片是否就安全了呢?答案絕對是否定的。

　　從技術(shù)層面講，手機芯片是手機安全的關(guān)鍵部位。作為手機終端的核心部件，任何操作和應用都離不開(kāi)芯片的參與，它和安全息息相關(guān)，是所有安全的基礎。從硬件上看，如果黑客在手機芯片設計中埋入后門(mén)模塊，就很容易直接獲取到諸如語(yǔ)音、視頻等各種數據，甚至可以實(shí)時(shí)竊取各種信息，因為這些都是在芯片層面就可實(shí)現的功能。所謂的加密手機，其原理是通過(guò)在手機里增加一塊安全芯片，實(shí)現語(yǔ)音通話(huà)的加密功能。但使用軟件防火墻和第三方加密芯片對以上芯片層級的安全漏洞是無(wú)法防范的，甚至于在手機關(guān)閉電源后，后門(mén)模塊一樣可以繼續獨立工作，通過(guò)信號指令，傳送手機數據，造成用戶(hù)信息泄露。芯片內運行的系統和軟件，通常是固化在芯片ROM內的，代碼無(wú)法被驗證，即使廠(chǎng)家開(kāi)放源碼也不能保證芯片內固化的就是同一份代碼。這是一個(gè)防火墻和第三方加密芯片都無(wú)法控制的“黑匣子”，真正的安全只有芯片設計公司才能掌控。

　　現有手機芯片具有高集成性的特點(diǎn)，不僅具有通信功能，還涉及定位(GPS)、數據聯(lián)結(Wifi、藍牙等)，涉及廣泛的個(gè)人隱私，因此如果手機芯片內被植入惡意模塊的話(huà)，安全破壞性就更大，而由于芯片的高集成度，從物理上檢驗芯片是否內置了惡意模塊基本是個(gè)不可能完成的任務(wù)。

　　只有從芯片源頭上杜絕和防范才是可行的安全保障方法。

　　三， Apple Pay能否解開(kāi)無(wú)線(xiàn)通信安全困局？

　　移動(dòng)互聯(lián)網(wǎng)大潮的到來(lái)，帶來(lái)了越來(lái)越難以把控的安全問(wèn)題。在通過(guò)藍牙或者無(wú)線(xiàn)網(wǎng)絡(luò )連接使用的智能設備背后，網(wǎng)絡(luò )安全隱患如影隨形。

　　現在的智能設備很多是基于WiFi的，但WiFi本身是一個(gè)很開(kāi)放的東西，以往的傳統電器、遙控采用紅外線(xiàn)控制，信號范圍往往局限于一室之內，安全較有保證;但WiFi范圍很大，我們在實(shí)際應用中，會(huì )發(fā)現周?chē)従拥腤iFi信號，同理別人同樣可以查找甚至控制我們的信號，從而控制我們身邊的智能設備。而在公共場(chǎng)合，不明來(lái)歷的熱點(diǎn)更需要進(jìn)行謹慎識別，不設密碼的WiFi很可能是不法分子意圖竊取我們的網(wǎng)銀、QQ密碼等私人信息用以牟利。

　　如果WiFi不安全，其他無(wú)線(xiàn)通信技術(shù)安全性如何?

　　以蘋(píng)果最新推出的iPhone6手機為例，其新推出的Apple Pay功能據說(shuō)將有效推進(jìn)移動(dòng)支付的安全應用。雖然蘋(píng)果此次采用的是NFC技術(shù)，但是移動(dòng)支付本身就不安全，尤其是涉及到銀行卡的快捷支付功能，經(jīng)常出現用戶(hù)被騙，銀行卡被轉空的案例。蘋(píng)果Apply Pay普及后則更加讓人擔心：試想蘋(píng)果公司的安全性能達到金融級別的要求嗎?嚴重點(diǎn)說(shuō)，這意味著(zhù)一個(gè)國家將金融安全交給了一家美國商業(yè)公司。如果說(shuō)現在蘋(píng)果服務(wù)器被攻破，用戶(hù)不過(guò)是泄露點(diǎn)艷照，將來(lái)Apple Pay流行以后，假若蘋(píng)果服務(wù)器再被攻破，那么全球蘋(píng)果用戶(hù)的金融安全將遭受到巨大威脅。

　　Apple Pay的用戶(hù)們小心為妙吧，移動(dòng)支付所帶來(lái)的方便，可能黑客更喜歡。