調制解調器漏洞 安全問題成4G普及最大阻力
一些獨立的安全研究表明,一些3G和4G的USB調制解調器有安全漏洞,從而允許黑客訪問網絡,進而進行釣魚詐騙。
來自瑞典的某信息安全專家表明,他看過的調制解調器都是通過內置的Web服務器進行管理,它們很容易受到一種常見的黑客攻擊——跨站點請求偽造(CRSF)。其產生的后果是,如果一個家庭用戶訪問了一個嵌入惡意代碼的網站,黑客就可以訪問并控制他們的調制解調器。
該信息安全專家在他的博客上表示黑客對于控制一臺調制解調器的并不是多么感冒,他們感興趣主要是其中的兩個關鍵功能。其中一個就是可以使用調制解調器來發送SMS信息,這也就意味著黑客可以實現建立一個高消費頻率的電話通信線路,從而在在用戶毫不知情的情況進行金錢的盜取。文中還寫到,不像無線路由器,沒有登錄的功能,所以我并不擔心可以繞過它的身份驗證。
信息安全專家進一步揭示了調制解調器的這項弱點可以直接被用于網絡釣魚攻擊,使用數據URI方案,它允許在任何位置加載一個網頁而無需進行任何實際托管——大部分瀏覽器都可以支持。他可以偽造一個Facebook登錄頁面,除了記錄受害者實際的facebook記錄外還竊受害者的登錄憑證。
專家同時指出通過調制解調器的SMS短信功能,就可以將受害者的登錄詳細信息發送給黑客。他表示用網絡釣魚來描述這種攻擊是有些牽強的,其實可以作為病毒式公報指出,像這樣的調制解調器往往是大型企業的筆記本使用,所以潛在的網絡釣魚攻擊危害將會是巨大的。
此外,黑客可以利用允許用戶發帖評論的網站諸如論壇進行跨站欺騙。黑客在插入惡意內碼的同時,充分利用原有網站的安全信用優勢,誘騙用戶點擊他們的鏈接。
數據安全還需針對防護 數據加密突破4G時代最大安全瓶頸
信息安全問題在信息時代往往會成為許多技術和產品普及和應用的最大阻力,4G也不例外。雖然加強和解決4G信息安全問題的方法很多,但是對于數據的安全問題來說,最貼近數據本源的加密防護總是最好的選擇。而面對4G技術可能帶來的多樣問題和防護需求,采用國際先進的多模加密技術進行防護或許是最好的選擇。
多模加密技術采用對稱算法和非對稱算法相結合的技術,在確保了數據本源防護質量的同時,其多模的特性能讓用戶自主地選擇加密模式,從而能更靈活地應對各種防護需求和安全環境,這種靈活地效果自然也能適應4G技術帶來的各種數據安全防護需求。
雖然人們還在詬病4G的價格和技術缺陷,但是這兩者都會隨著技術的發展和人們的協商得到解決,所以對于4G普及最大的阻力還是來自用戶的數據和信息安全本身。所以,面對這種防護需求,采用靈活且具有針對性的加密技術及其軟件進行防護或是最好的突破之道!
?
?
?
版權所有:鄭州三中網安科技有限公司 豫ICP備2020036495號-1 ?? | 豫公網安備 41019702002241號 | 站點地圖 | 人才招聘 | 聯系我們 |