增强安全意识 远离网络威胁 2018-09-28

p1_b.jpg

在手机端操作设定摄像头的控制密码,攻击者无须任何接触,就可在电脑上通过漏洞破解摄像头的密码,并用监控软件控制摄像头转向和摄录,将摄像头画面在远程播放。

  9月22日,作为今年国家网络安全宣传周上海地区活动的创新亮点,“全民体验日”活动在杨浦区五角场广场举行。现场,网络安全专家演示了一场劫持智能摄像头的黑客秀。

  如今,智能摄像头作为看家神器、远程陪伴、对讲聊天等,为越来越多家庭带去便利。但是,对于没有及时更新固件的摄像头,被劫持后可能在毫无知觉的情况下成为“网红直播”,更有不法分子在网上兜售被攻击过的账户,牟取利益。

  网络安全专家建议,在购买摄像头时,选择口碑好、有加密等安全措施的品牌;在使用智能摄像头时,要及时修改初始密码,并设置一定强度的密码;如发现实际拍摄角度发生变化等情况,就须修改密码;及时更新固件,保证所使用的摄像头软件是最新版本。

  在共享经济热潮的推动下,免费手机充电桩、共享充电宝、免费WiFi越来越多地出现,这些免费资源可能给使用者带来哪些威胁?在互动环节,不少市民体验了一把“上当”的感觉。

  “连上充电线的时候,你的手机已经被悄悄安装了带有病毒的软件。”“我都没有同意,你怎么能安装得上?”……市民张先生难以相信,自己不过用了一下现场的充电桩,手机就被种下了木马病毒,而屏幕上显示的个人信息又让张先生不得不信服。餐厅的公共充电宝、机场的充电桩能解手机没电的燃眉之急,但存在风险的往往就是这些随手可用的充电宝。“手机一接入公共场所的充电桩进行充电,可能就会被悄悄植入木马程序。黑客可对手机进行远程控制,进而获取手机通讯录、短信等信息,甚至还可以控制摄像头进行偷拍、控制录音设备进行窃听,读取手机内的文件。”在活动现场,工作人员展示了一个充电桩,并向市民演示了手机中毒后可能出现的情况。

  对此,网络安全专家提醒,不要随意连接免费手机充电桩;安卓手机不要开启“USB调试”功能,苹果手机不要信任插入的设备;尽量不要使用外来的充电宝和充电桩。同样,主动式WiFi钓鱼现象也不容忽视。专家建议,不要让智能移动设备的WiFi长期处于打开状态;谨慎使用公共场合的免费WiFi,可找工作人员确认后使用;尽量不使用免密码WiFi热点,使用4G信号上网。