English
 
查看详细details
您当前所在位置:首页 奥航智讯 行业最新动态 查看详细
行业最新动态 会员企业动态 GDPR
2018年的黑客攻击 你做好准备了吗?
文章来源:安全牛  作者:  发布时间:2017-12-15  浏览次数:940

       Equifax黑客事件泄露了1.45亿社会安全号,WannaCry勒索软件锁定了大量计算机并要求用户支付比特币赎金。经过了这一整年,我们还需要更多证据来说服自己吗?



       甚至千千万万台电脑上安装的安全软件都受到了质疑——美国政府因顾虑卡巴斯基实验室与俄罗斯政府有联系,而禁止其政府机构使用该流行安全软件。而专家们也对是否能够信任那些看不见的联网系统产生了怀疑,比如WiFi。


       好消息是,即便情况越来越糟,我们还是可以做很多事来保护自己免受多种网络攻击的侵害:



       听起来要做的事情挺多?但真的应该挤出时间来做这些。毕竟,2018年,我们的安全状况很可能更糟糕,而不是更好。


       勒索软件会变得更狡猾,备份的重要性又有提升


       很难想象勒索软件还能坏到何种程度。WannaCry攻击中,黑客使用了NSA被盗黑客工具,略作改造后用于对普通计算机用户发起勒索软件攻击。


       但该攻击还可以更加隐秘。因为黑客正在开发消费级安全产品更难检测的勒索软件攻击。运行杀软可以标记为恶意的文件已过时,黑客将更依赖看起来合法的代码,比如在微软Word之类程序中执行的代码。


       

       给你的手机、Mac和Windows电脑都打上补丁。


       杀毒软件将不得不跟上这股趋势以保护消费者。但如果你不想干等杀软赶上(也不应该干等),你可以在云端或外部设备上保存自己文件的备份。


       只要做了备份,就不需担心勒索软件了。


       想要避免勒索软件之痛,还有一件事是应该做的。考虑到2017勒索软件攻击的情况,其中很多都可以通过修复系统漏洞来缓解。


       数据泄露将会继续,不能仅仅依靠口令


       我们日常使用的口令是个糟糕的安全工具,不过是因为没有其他更好的选择,我们才依赖口令的。


       如果有人说,他们会用任何人在任何时间都可以复制的钥匙保护你的银行存款,那你可能就不会用它了。然而,我们的口令就是这么个东西。


       万幸,这种情况开始有了改变。今年出现了更多方法用以登录或解锁设备,2018年只会更多。


       苹果 iPhone X 的Face ID,是其中最引人注目的——使用人脸识别技术的首款广泛可用设备。FaceID引发了隐私忧虑,激发了用面具骗过该技术的尝试。但如果用户觉得该技术像 Touch ID 指纹系统的使用一样简单自然,那能锁定你账户的生物特征列表里加入人脸也就顺理成章了。


       更好的安全将变得更易获得


       让账户更加安全且更易用的工具还有一个,虽然不像给自己的脸来个3D扫描那么炫酷。


       那就是双因子身份验证(2FA)


       该系统通过向登录过程添加额外步骤而起效,这样一来,坏人就算拥有口令也染指不了你的账户了。显然,增加一步会让用户觉得略为麻烦,且仅仅记住自己的口令本身就够难的了。但只要你采用了2FA,面对下一波类似雅虎30亿账户泄露那种数据泄露事件时,你就不是惊慌失措而是沾沾自喜了。


       流行服务正采纳更方便的形式让你使用2FA。2017年,Facebook开始让用户使用名为Yubikey的物理硬件来验证身份。在电脑USB端口插入该设备,就可以之登入账户。谷歌引入了 Google Prompt,可以点击手机上的按钮来验证身份。



       这比以前的行业标准更简单,也更安全,以前的办法是输入发送到你手机的一次性验证码。


      安全软件依然是你的朋友


       在安全软件方面,比如杀毒软件扫描器和口令管理器,今年的情况略显诡异。卡巴斯基杀毒软件遭到美国政府禁令,所有美国政府机构的计算机都不能安装该品牌的安全软件,然后一些零售商纷纷将之下架。口令管理器LastPass修复了一个巨大的安全漏洞,而OneLogin则被黑了。Google Play 商店中的几十种杀软App竟然是恶意的。


       安全软件还会继续成为黑客的目标,他们喜欢诱骗你下载在你电脑或手机上拥有高权限的恶意工具。但此类软件依然是阻止最普遍黑客攻击的最佳(有时候也是仅有的)方式。


       除非你是记忆专家,否则口令管理器将是你对每个账户使用独特口令的唯一有效办法。它能阻止数据泄露事件让你的其他账户受损。


       尽管有杀软被黑或本就是恶意软件的顾虑,此类软件尚未走到完全无用的境地。


       安全软件依然很重要,尤其是你使用的是Windows操作系统的情况下。


       说了那么多,这些方法也就是能缓解黑客导致的伤害。随着保护和存储我们数据的公司继续被黑,2018年,我们还将收到一波道歉和免费信用监管服务。因为如果拥有用户个人信息的公司被黑,用户基本只能听天由命。


免责声明:本文仅代表作者个人观点,与www.smart-alliance.com网站无关。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容。

 
奥航智讯官方微信
联系我们 | CONTACT US
  • 公司地址:上海市浦东新区 周康路26号 周浦万达E栋1016室
  • 联系电话:021-51099961
  • 企业邮箱:contact@smart-alliance.com
  • W  E  B  :  www.smart-alliance.com
在线留言 | FEEDBACK
Copyright 2012-2025 SC Alliance, All Rights Reserved        沪ICP备14020833号-1        上海奥航智能科技有限公司