用户的无知 网络隐私十大威胁

国外媒体报道,2010年个人隐私泄露事件不断。苹果,AT&T,Facebook和谷歌公司都不同程度地卷入泄密风波。

谷歌“街景”丑闻

谷歌“街景”的出发点是好的,可以为移动用户更好的提供地理位置信息。如果手机用户打开谷歌地图,谷歌就可以更加附近的无限网络站点来确定用户的位置,无需GPS定位。

今年5月, 谷歌作出表态,称自2007年以来,其街景收集车辆在拍摄图片过程中无意间获得了全球30多个国家使用Wi-Fi网络 的用户信息,这些信息数量多达6000亿字节。谷歌解释,这些丑事主要由该公司一位工程师自行编写程序而引发了错误地收集了用户私人信息。然而,电子前线 基金会(EFF)技术专家皮特?艾克斯莱(Peter Eckersley)表示,其实这个事件对于用户的威胁很小,人们受邻居网络干扰的几率比这类事件大多了。

iPad泄密事件

6月苹果iPad苹果爆出了泄密的丑闻,11.4万用户的姓名以及邮箱等 资料被美国电信运营商AT&T网站泄露。导致这起泄密事件的是AT&T公司的一个安全漏洞。大量的iPad平板电脑用户的邮件信息被黑客 集团“Goatse Security”截获。所幸,AT&T公司已经在事发后第一时间修补了这一漏洞。

Facebook,Twitter隐私保护受质疑

当你使用Wi-Fi网络在一家咖啡管理更新Facebook状态时,一个 陌生人很有可能窃取到你的账号密码。这一切要归咎于Firesheep(火羊),Eric Butler开发的火狐浏览器的扩展功能,是在2010年公开发布的,自从发布以来,Firesheep受到了密切的关注,因为它几乎能够自动完成破解没 有加密措施的WiFi网络的任务。使用Firesheep和一个兼容的WiFi客户端卡,恶意用户只需要点击一下鼠标就能看到附近的各个用户的细节,访问 这些用户在Facebook、Twitter和亚马逊等网站的账户。

“裸体”机场安检

如果Firesheep没有让你感觉赤身裸体,那么通过美国机场安检很有 可能让你体验赤裸。现在美国各大主要机场都配备了身体扫描仪,可以透过衣服扫描你的身体。为此,美国电子隐私安全中心向国土安全部提出诉讼,要求撤销这一 仪器的安装。随后掀起了抗议浪潮,参与人员从普通民众到飞行员,美国旅游协会成员。

移动设备“中毒”很深

安全培训认证公司SCIPP International的创办人Winn Schwartau表示,智能手机等移动设备带来了巨大的安全隐患。卡巴斯基实验室今年八月发现了首例攻击Android手机的恶意软件,针对 iPhone和iPad的恶意软件早在一年多前已开始蔓延。Schwartau估计将近20%的Android和iPhone感染病毒。移动设备是病毒滋 生的温床,因为整个移动网络的管理很混乱。

Facebook用户隐私外泄

知名社交网站Facebook经常被指责泄露用户隐私。2010 年,Facebook最大的丑闻莫过于将用户个人信息与广告商和互联网追踪公司分享,并向其提供用户姓名,甚至是用户好友姓名。Facebook收集了大 量用户信息 ,知道用户喜欢什么,在哪里工作,访问过哪些网站,这些信息对营销者是非常有价值的信息。EFF高级技术专家Peter Eckersley表示,使用Facebook的用户名来跟踪用户隐私给信息追踪者带来了很大地便利,他们可以从中获利。

电话追踪

高科技日新月异,Facebook邻居、Foursquare、 Gowalla等网站让你可以随时随地告诉所有人你在哪,你在干什么。然而,你口袋中的电话可能秘密地把你的行踪泄露给其他人。9月,费城的法院通过无需 搜查令就可用获取嫌疑人位置信息的提案。未来,这些位置信息很有可能被私营企业所利用。解决的方法是在你想要“自由”的时候把手机无线网络关掉。

摄像头远程监控

宾夕法尼亚州东南部的一所高中因涉及网络间谍行为而被起诉。该校向全校 2300名学生免费提供笔记本电脑,学校通过电脑上的摄像头对学生的日常生活进行监控,在三年内共非法获得超过5万幅图片。该校最终被判61万美元的赔偿 费。同样的事可以发生在每个人身上,如果病毒控制了你的电脑,就可以遥控你的摄像头。那群受害的高中生的解决方法是将摄像头贴上胶布,你不妨也可以效仿。

Cookie插件追踪用户

8月,Joseph Malley律师事务所起诉迪士尼(Disney)、华纳兄弟唱片(Warner Bros)以及Demand Media等网站非法追踪包括未成年人在内用户的在线行为。这些网站都是Clearspring Flash Cookie插件的合作网站,合作网站上的Flash Cookie插件被设置在用户电脑中,对用户网络活动(包括用户喜欢观看的视频内容,所阅读过的内容,所购买的一些商品等等)进行追踪。

互联网用户的无知

一直以来,我们不断地被告知在线隐私权会得到法律的保护,然而事实证明这 只不过是空头支票。谷歌公司在德国政府查出其非法获得Wi-Fi用户资料之前一直否认这一指控。Facebook在华尔街日报指证之前也一直矢口否认将用 户信息卖给广告公司。很多互联网公司并没有尽到保护用户数据的义务,也许他们根本就不在乎。信息安全专家Winn Schwartau表示,对此互联网用户也有不可推卸的责任,他们点击垃圾邮件,共享过多的数据,缺乏安全意识。如果每个用户都遵守安全准则,设置更安全 的密码,情况会有所好转。

【编辑推荐】

  1. WEB2.0时代数据泄密防护的新选择
  2. 维基解密可怕 防止企业Android和iPhone手机泄密

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/133724.html<

(0)
管理的头像管理
上一篇2025-02-28 19:58
下一篇 2025-02-28 19:59

相关推荐

  • jsp空间购买和交换数据空间怎么买,有哪些注意事项?

    购买JSP空间时,是否考虑过数据交换空间的性能?简米科技(2003年始创,23年行业沉淀)与酷番云(工信部一类增值电信全牌照)这类持牌自营机房的服务商,能确保数据交换的高效稳定,是值得优先选择的合作伙伴,为什么JSP空间需要搭配独立的数据交换空间从JSP应用特性看数据交换需求JSP基于Java技术,常用于企业级……

    2026-08-11
    0
  • 建网站用香港空间效果怎么样,香港空间稳定吗?

    建网站用香港空间,对于创建网站资产来说,核心价值在于免备案和全球带宽优势,尤其适合外贸、跨境电商和需要快速启动的项目,但你必须权衡国内访问延迟,并选择有资质的服务商以保证资产安全,香港空间的核心优势与适用边界免备案:节省时间就是节省成本国内服务器需要备案,通常需要10到20天,香港空间无需备案,域名解析后即可上……

    2026-08-11
    0
  • Java连接云数据库的方法是什么,如何操作

    Java连接云数据库的核心在于通过JDBC驱动,结合云服务商提供的连接地址、端口、数据库名及认证信息,配置安全策略(如SSL、IP白名单),即可实现稳定高效的远程数据库访问,基础准备:JDBC驱动与依赖管理连接云数据库前,需要确保开发环境具备对应的JDBC驱动,以最常见的MySQL为例,你需要引入mysql-c……

    2026-08-11
    0
  • 建网站公安联网备案必须使用数据码吗,备案流程是什么

    网站备案包括ICP备案和公安联网备案,两者缺一不可,公安联网备案必须使用服务商提供的数据码,选择持有合法资质的服务商是顺利通过备案的前提,为什么网站必须进行公安联网备案根据公安部《计算机信息网络国际联网安全保护管理办法》,网站开通后30日内必须到公安机关办理备案手续,未完成公安备案的网站,面临责令整改、关闭网站……

    2026-08-10
    0
  • 建一个企业网站大概需要多少钱?,怎么收费?

    建网站要多少钱,没有一个固定的数字,几百到几万都可能,但真正的“创建网站资产”绝不仅仅是初次投入的成本,而是基于长期稳定、合规和安全的持续性投入,其中核心取决于你选择了什么样的“地基”来承载你的业务,建站预算的构成与行业基准当你开始规划一个网站,最先面对的就是预算问题,一个常见的误区是只关注网站“看起来”的建造……

    2026-08-10
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注