当前位置:主页>资 讯>安全动态>

iPhone比安卓机安全?在黑客眼里这些都不堪一击

用iPhone比Android手机安全?帐号都加密了就不会被盗?关掉智能手机隐私选项中的定位就不会被追踪?不一定。所有手机一样不安全。

最近,美国哥伦比亚电视台的节目《60分钟》采访了一批来自德国和美国的黑客。

他们只要一个电话号码就能知道你的所有信息,包括通话和短信记录、家庭住址、信用卡账户、身份证信息、都用过哪些手机应用、每天都去哪儿上班、在哪些地方消费和娱乐等等。

和今年央视315晚会关注诸如扫描二维码、恶意扣费手机应用和公共Wi-Fi安全漏洞这些你会主动接触的外部途径不同。德国安全专家Karsten Nohl认为,让智能手机之间能够保持通讯的基础网络本身就有漏洞,不管是谁,什么设备都无法招架。

 


 

右一为 Karsten Nohl ,他是安全实验室(Security Research Labs )的首席科学家。

  Nohl是佛吉尼亚州立大学的计算机科学博士。节目中,制片人Sharyn Alfonsi找来美国加州的国会议员Ted Lieu做测试。而Lieu毕业于斯坦福大学计算机专业,同时负责国会的信息安全。

当Alfonsi 拨通节目组借给Lieu的电话,同一时间,Nohl和它的团队开始监听双方的通话。事先,他们所知道的只有这部iPhone的手机号码,破解利用的是公共通信网络中国际通用标准七号信令系统(SS7)的漏洞。

极少有人知道诞生于1980年底的SS7是什么,即便Nohl 2014 年12月就在德国汉堡黑客大会上指出过这个漏洞,直到2015年澳洲议会发现自己千里之外被监听了,政治家们才开始召集人才着手修复漏洞。

钻SS7漏洞的黑客还是少数。毕竟,只要你入侵SS7就会被判定为危害国家安全罪。

黑客还有其他的办法,利用手机用户那些习以为常的上网习惯,比如蹭公共Wi-Fi、多账号使用同一密码、到处提交真实身份信息等等。

节目中,网络安全公司LookOut的团队,演示了一些令人不安的入侵。比如通过手机GPS芯片追踪个人地理位置,关闭定位也无济于事;只需要一个邮箱地址,通过嵌在公共Wi-Fi中的钓鱼程序,黑客能翻出你所有的银行卡信息。

 

 

John Hering ,LookOut 创始人,它的团队曾在黑客大会 Def Con 上远程遥控了 Model S

LookOut 的创始人John Hering 在节目结束时说,“我们生活在一个无法信任技术的时代。”而在网络安全领域一直流传着一句话——世界上分为两类人:意识到被黑了的和没有意识到的。

(责任编辑:安博涛)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

北京地铁乞讨/邀请扫码屡禁不止,交通执法

北京地铁乞讨/邀请扫码屡禁不止,交通执法队要放大招

昨天,北京市交通执法总队轨道交通执法大队负责人做客首都之窗,通报《北京市轨道交通...[详细]

女网友诱骗假网站买彩票:事主配合警方连锅

女网友诱骗假网站买彩票:事主配合警方连锅端

简先生与陌生女网友聊天,对方表达出与他恋爱之意。此后,女网友展示自己彩票中奖截图...[详细]

在网上给绑匪交赎金是一种怎样的体验?

在网上给绑匪交赎金是一种怎样的体验?

你的所有文档,照片,工作文件,数据库以及其它重要文件都已经被加密。只有本程序可以...[详细]

你家的钱是存银行,还是自己保管?

你家的钱是存银行,还是自己保管?

圈内有关公有云、私有云和传统IDC这三者谁更安全的讨论从没消停过,公说公有理,婆说...[详细]

SourceClear推出开源代码漏洞检测免费工具

SourceClear推出开源代码漏洞检测免费工具——Open

SourceClear近日推出了一款免费的开源代码漏洞检测工具Open。 SourceClear的创始人兼...[详细]

返回首页 返回顶部