這次錢報記者就上當了。進入會場,一看有免費的Wifi,登錄使用,結果郵箱、社交網站入口等賬號的密碼都被破譯,上當的還有一起進入會場的幾十個人。在大屏幕上,一串手機號和用戶密碼(顯示了部分數字)赫然列出,“這是我的手機號和郵箱密碼唉!”大家騷動起來。因為大家都進了一個人為制造的釣魚網絡。
好戲還有呢。接著,會議主辦方杭州安恒信息技術有限公司的安全專家吳卓群,拿出一個現在已經被大部分人拋棄的直板手機,在現場一啟動后,它就在某一信道上,隨機抓取GSM(全球移動通信系統)的各種信號,2G網絡下發出的某一批短信,一覽無余。
5分鐘時間里,信息一條一條顯示在大屏幕上:銀行還款信息、淘寶退款編號信息……還有不少午餐臨近的短信——“那給你留飯吧。”
“2G的GSM是非常不安全的,使用一些很廉價的設備,就能抓取信息。3G、4G的網絡覆蓋下,信息安全級別就高很多,目前還沒有出現直接能被破解的情況。”吳卓群說。
會上,安恒公司的副總劉志樂,給大家介紹了一項他在美國看到的技術,美國的黑客組合Charlie Miller和Chris Valasek向全世界黑客演示了他們如何入侵福特一款汽車的智能中控系統,實現遠程操控汽車所有功能。事實上,從2013年黑客大會首次向大家展示了入侵智能汽車中控系統的身手后,這兩人一直沒閑著,今年他們拿出一張清單——英菲尼迪Q50、G37,寶馬X3、i12,路虎攬勝極光……你報得出的好車,都在單子上。這是什么意思呢?就是人家隨時都能把你的車遙控開走。
黑客們之所以把這一年來廢寢忘食發現的各種信息安全領域的不完美,拿出來交流,目的是在真正的邪惡勢力利用到這些不完美之前,創造更好的生活。
在這次大會上,安恒信息總裁范淵在題為《智慧城市信息安全解決之道》的演講中談到:“從云計算安全,到大數據安全,再到移動互聯網安全,我們面臨的挑戰不斷促使信息安全領域工作者既要提供技術、產品解決問題,還要再提前一步,在信息安全領域提出安全理念、規則和標準。”
原標題: 百名信息安全專家匯聚杭城告訴你 免費Wifi不能隨便上
看臺州新聞,關注浙江在線臺州頻道微信
凡注有"浙江在線臺州頻道"或電頭為"浙江在線臺州頻道"的稿件,均為浙江在線臺州頻道獨家版權所有,未經許可不得轉載或鏡像;授權轉載必須注明來源為"浙江在線臺州頻道",并保留"浙江在線臺州頻道"的電頭。聯系電話:0576-88906060,投稿郵箱:1056292011@qq.com