这不是黑科技 它就在你身边

或许只是走过一道看似很寻常的安检门,你的名字,身份证号,银行账户,账户里最近几笔的交易资料、甚至账户结金额等等的信息,都会被人盗取。

看上去很炫,如果硬要说这是“黑科技”也可以,只不过是黑客的黑。因为据360安全专家杨卿解释,不法人员在安检门存有一张具有NFC(近距离通信)功能的无线读卡器,旁边还有配套的信号接收器和电脑等设备,就像公交车刷卡器,只要银行卡靠近读卡器,卡片的信息显示出来,安检门其实就是“安全魔术师”手中的障眼法。

在首都网络安全日上,360安全专家展示这个读卡器,它是一张与银行卡大小差不多的黑色卡片,把读卡器藏于衣袖中,靠近钱包两个手指厚的地方,也就是距离读卡器足有5厘米距离,读卡器仍然读取了卡片信息;放在10厘米远的地方,读卡器再也捕捉不到卡片信息。

在安全人员对十多家银行所发的IC芯片储蓄卡和信用卡进行测试后发现,可读取内容多少不一,这些银行遵循中国金融集成电路(IC)卡规范(V3.0),大规模推行“闪付”,用于银行核对信息,庆幸的是,目前还没有复制和盗刷在IC芯片银行卡的信息。

对于防止信息卡被盗刷的方法,家杨卿向记者展示了用于屏蔽读卡器信息的“卡套”(360卡防,感兴趣的可以百度),从外表看只是一个普通的硬纸壳,但是把卡放在里面,不论读卡器距离多近,都读不出卡里的信息。

不仅这些,笔者还在360展区看到了伪基站追踪系统热力地图,实时显示大街小巷的伪基站流动情况。可以说,本市环路沿线是伪基站重灾区,一些著名的商业网点、交通枢纽、酒店、大型居住区周边聚集了不少伪基站光点,光点在屏幕上蠕动。

[[165915]]

这也就不难解释,我们为什么会经常收到诸如:“尊敬的用户,您积分可兑换×××元现金,即日将过期,请立即登录移动商城××××××,”的诈骗短信了。

360首席反诈骗专家裴智勇介绍,伪基站追踪系统热力地图上不同类别的标识,是基于包括手机安全软件的垃圾短信拦截等信息的综合判断,这套系统可以看到全国主要城市伪基站的情况。 这些“亮点”随时都在移动,据裴智勇介绍,伪基战的移动轨迹通体上呈现“日出进城、日落出城”的特点,早上八九点钟,这些伪基站沿着京藏高速、京通快速路等向城区聚集,晚上六七点钟,伪基站又返回郊区。一些热门的夜生活丰富地区比如三里屯地区的伪基站短信可以持续到凌晨2点,这基本完整呈现了伪基站的活动规律。

庆幸的是,目前,该伪基站追踪系统已经成为公安机关的“电子警犬”。系统基于大数据技术,对海量历史数据进行综合的研究和分析,可以更快、更准确地定位伪基站,公安机关再结合摄像头等监控系统,大大提高了抓捕成功率。

除此之外,360还展示一眼看尽全球网络攻击的威胁地图,其构建在大数据技术架构基础上的安全数据可视化系统,通过360海量的安全数据进行实时分析和先进的可视化技术,提升对大规模安全态势的理解能力和迅速决策的能力。

另外,展示的新一代威胁感知系统可提前洞悉各种安全威胁,并向客户推送定制的专属威胁情报,同时还可以对本地流量进行深度分析与存储,帮助客户实现对未知威胁恶意行为的早期快速发现,并对受害目标和攻击源头进行精准定位。

从360 的展区上不难看出,传统的安全防御体系已无法应对万物互联时代的新型安全问题,从国家安全倒企业安全,再倒个人安全,社会生活的方方面面,都面临着不同程度的安全威胁。而360公司,依托数亿的用户构筑成了一个最大的网络安全神经系统,因此360能快速全面感知互联网的任何攻击,同时能够最快手机倒网络攻击样本,及时进行全网查杀。

 

文章来源网络,作者:管理,如若转载,请注明出处:https://shuyeidc.com/wp/151841.html<

(0)
管理的头像管理
上一篇2025-03-13 17:48
下一篇 2025-03-13 17:49

相关推荐

  • 高防服务器的防御原理是什么,如何选择高防服务器?

    高防服务器的防御原理,简单说就是通过流量清洗、防火墙规则和黑洞路由等机制,在攻击流量到达业务服务器之前将其过滤或阻断,从而保障正常访问,流量清洗机制是核心防线高防服务器对抗DDoS攻击,靠的不是单一技术,而是一套组合动作,最常见的攻击类型是流量型攻击,比如UDP洪水、SYN洪水、ICMP放大等,核心思路是耗尽带……

    2026-07-26
    0
  • BGP线路到底是什么意思呢,有什么优势?

    BGP线路是一种通过边界网关协议实现多运营商网络互联的接入方式,能自动选择最优路径,极大提升跨网访问速度和稳定性,是解决国内南北网络瓶颈的核心方案,什么是BGP线路BGP,全称Border Gateway Protocol,边界网关协议,是互联网核心路由协议之一,它负责在自治系统之间交换网络可达性信息,BGP线……

    2026-07-26
    0
  • 增值电信业务经营许可证对IDC有多重要,如何办理?

    增值电信业务经营许可证是IDC服务商合法运营的核心凭证,它直接决定了机房能否接入骨干网、客户能否放心托管业务,以及服务商自身能否长期稳定发展,许可证是IDC进入市场的硬门槛互联网数据中心业务属于增值电信业务中的B1类,依据工信部《电信业务经营许可管理办法》,任何从事服务器托管、虚拟主机、云服务等业务的企业,必须……

    2026-07-26
    0
  • 站群服务器一个IP放几个网站合适?,怎么选

    站群服务器一个IP放3-5个网站是大多数情况下的最佳平衡点,但具体数量需根据网站权重、内容质量及IP资源成本灵活调整,这个结论基于搜索引擎对同IP站点的关联判定逻辑,以及站群运营的长期实践,如果你刚接触站群,可能会纠结于IP分配,但核心原则是:不要让搜索引擎轻易识别出这些网站属于同一实体,站群IP分配的底层逻辑……

    2026-07-26
    0
  • DDoS攻击和CC攻击有什么区别,怎么防御?

    DDoS攻击和CC攻击最核心的区别在于攻击目标不同:DDoS攻击主要消耗网络带宽和基础设施资源,而CC攻击专门针对应用层逻辑,耗尽服务器CPU和数据库连接数,两者从原理到防御手段完全不同,攻防视角下的本质差异攻击目标:一个砸门,一个撬锁DDoS攻击(分布式拒绝服务)瞄准的是网络层和传输层,通过大量伪造数据包或畸……

    2026-07-26
    0

发表回复

您的邮箱地址不会被公开。必填项已用 * 标注