中国IDC圈1月5日报道:“自从知道了那些人心惶惶的泄密事件后,我把支付宝、财付通之类的在线支付账户全都清空了。”在北京中关村工作的白领孟灵对《第一财经日报》说。她告诉记者,她查到自己的天涯账号被盗之后,决定起码半年之内,网上购物除了不得不使用网银U盾支付外,只要能货到付款的就不会再选择网上支付的方式。

她的遭遇或许并非个例。这场从CSDN开始引发的泄密潮,在越来越多存在风险的行业引发蝴蝶效应。尽管有支付企业称泄露的用户信息中只有账号没有密码,但由于不少在线支付用户的账户就是电子邮箱,而如果用户的电子邮箱和密码已经泄密,那么第三方支付的账号也可能变得不再安全。

对于CSDN、天涯等网站大规模泄密而言,网站只需要发封道歉信,通知用户修改密码就行,但如果关乎用户财产安全的网上银行、支付宝信息被黑客盗取,实在让人难以淡定。

糟糕的不止这些。当越来越多的企业热炒云计算,当移动互联网迎面而来时,担忧接踵而来:我们的信息真的安全吗?

云时代的命门

“泄密门”正在对云计算形成挑战,索尼就是前车之鉴。

从去年4月17日至今,索尼旗下游戏平台Play Station Network(PSN)至少遭遇了三次黑客袭击。黑客已经盗用了超1亿用户的个人信息,包括PSN注册ID、邮箱账号、登录密码甚至是与信用卡账号相关的信息。

在索尼PSN公有云平台被入侵后不久,即有黑客在论坛上挂牌销售上百万个来自索尼PSN网络数据泄露受害者的个人信息,尽管此前索尼声称信用卡信息已经加密,但事实上数据库里的内容已经被读出。

云计算往往意味着“随需应变”的自助服务、大量的资源共享池、更低的成本以及更高的工作效率。但在这些优势的背后,海量的数据被转移到用户掌控范围之外的机器上,如何确保存储海量重要信息的“云”的安全,却在无意间被人们忽视了。

“一系列泄密事件不难看出,在很多互联网企业内部安全环节都比较薄弱,如果企业未来把海量信息放到‘云’上,首先对企业自身的心理承受能力就是巨大的挑战。” 云计算安全厂商星云融创营销总监孙大伟对记者说。

云计算一般可归纳为IaaS(基础设施即服务)、PaaS(平台即服务)和SaaS(软件即服务)三个层面,孙大伟告诉记者,90%的黑客攻击发生在SaaS层面,不过事实上从底层到上层,有着各种不同的黑客攻击路线。

网秦首席安全专家邹仕洪博士则向记者坦言,个人或企业对于云端的信息安全疑虑,成为了云计算普及的最大难题之一。“在云时代,保护数据的边界很难划清,而且业内对云计算如何存储和保护数据还没有统一的执行标准。”

按照服务对象的不同,云计算一般分为公有云和私有云两大类,前者指的是面向大众范围内的服务对象的云计算服务,而后者一般是指社会单位为自身需要所建设的自有云计算服务模式。孙大伟告诉记者,不少金融机构以及医疗等就是出于安全问题的考虑,不敢采用公有云模式,而是在其内部搭建私有云系统。

不过孙大伟、邹仕洪都认为,这次的泄密事件是一次安全问题由隐性到显性的预演,不能因泄密事件因噎废食,否认云计算对于企业和个人的价值。此前赛迪顾问发布的《中国云计算产业发展白皮书》预计,到2012年,我国云计算市场规模将达606.78亿元,“十二五”期间,我国云计算产业链规模可达7500亿至1万亿元人民币。

“移动”的风险

移动终端已经成为黑客们的“新战场”。

中国最早的黑客组织绿色兵团创始人、现COG信息安全组织创建人龚蔚预言,这次泄密事件只是一场更大规模安全事故的前戏,预计重大事件将在2012年爆发,影响中国几亿的移动终端用户。

这不是危言耸听。邹仕洪告诉记者,仅去年一年就新增手机恶意软件24794款,恶意软件样本2943个,其中在中国地区全年累计感染智能手机1078万部。

根据360安全中心发布的相关中国手机安全报告,手机木马的危害主要由系统破坏转向恶意扣费和窃取用户隐私。例如之前闹得沸沸扬扬的木马“X卧底”,本质上是一款黑客间谍软件,不仅会回传用户短信,甚至还能监听用户通话。

“恶意扣费就更不用说了,手机木马会偷偷在后台发送定制SP业务的短信,用户手机话费在神不知鬼不觉的情况下被吸走。”360安全专家石晓虹说。

其中,占据智能手机半壁江山的Android成了“重灾区”。石晓虹告诉记者,由于Android系统开源、开放、免费的特性,木马可以通过系统漏洞进行提权,获取到手机最高权限(root权限),从而可以在用户无感知的情况下进行系统文件操作,包括删除系统文件、窃取隐私数据、植入更多木马等等;而iOS对系统底层文件的调用限制特别严格,相对安全,不过一旦“越狱”,软件也会被授予更多权限,安全问题不容乐观。

不久前就有国外安全厂商表示,在不到半年的时间里,平台的恶意程序数量增加了一倍之多,数量首次突破四位数。这些可疑的应用程序大多出现在第三方应用程序商店,这可能导致身份信息泄露、手机短信费用上升等问题,而在部分严重的地区例如俄罗斯、以色列和中国,恶意软件数量甚至达到总数的4%.

移动支付的兴起也在激发黑客更高的兴趣。此前,易观国际预计称,2012年移动支付用户有望达到2.2亿户,市场收入规模将增长78.8%,达到52.4亿元。2013年则有望突破200亿元,达到235.1亿元。

易观分析指出,虽然移动支付市场前景一片大好,但账户的安全性是用户选择手机支付方式的主要门槛——用户对互联网上支付的安全性都存质疑,更何况是在新的移动支付领域。

“移动支付令用户在智能手机上的活动直接与利益挂钩,黑客完全可以利用恶意软件诱骗用户安装,从而获取更多隐私信息,现在已经出现这种苗头。”邹仕洪说。

石晓虹建议,手机用户应尽可能学会通过一些常规技术手段保护自己的手机安全、个人隐私等合法权益,不过泄密事件的主要责任在于没有保护好用户数据的网站。国内部分网民安全意识薄弱,习惯使用同一套注册邮箱和密码,进一步放大了网站泄密的危害。“从根本上,各大互联网站应承担起保护用户数据安全的义务,而不是苛责所有网民都能立刻具备安全意识。”

近年来重大网络泄密事件一览

2011年12月

CSDN网站用户数据库被黑客在网上公开,600余万个邮箱账号及密码泄露。此后数天,包括天涯社区、新浪微博、当当等众多互联网站均被卷入。

2011年7月

韩国三大门户网站之一Nate和社交网站“赛我网”遭到黑客攻击,3500万用户信息泄漏。

2011年4月~5月

索尼旗下PlayStation网站遭入侵,黑客窃取了索尼PS3和音乐、动画云服务网络Qriocity用户登录的个人信息,波及57个国家和地区的上亿人。

2008年

韩国知名电子商务网站Auction遭黑客攻击,发生约1800万用户信息外泄事故。

2004年

日本雅虎公司某外包员工偷盗了450万份个人信息,造成用户的个人信息外泄。

微博妙语

@李铁军:我原本以为,有关密码泄露的新闻持续折腾了一周,怎么着也该有大半网民已修改密码。在和两位90后网民聊过后才了解到,原来不是这么回事儿。他们都是一号通行,且根本不知道要改密码。二人在天涯、猫扑的账号均被盗,其中一位的支付宝余额还没了。后天又有一批米粉要抢手机,希望他们没事。

@刘远举:各大网站账号泄露也有福利,我居然通过这个找回了我忘记已久的天涯账号。你也试试吧。

@二肥麦:如果有一天你发现,自己原本清纯可人的女朋友,突然在微博上讲起了黄色笑话,或者你老实巴交的男朋友,竟然发起了艳照,先别急着发火。不是他们变了,而是他们的账号被盗了。

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排 行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2019-07-31 12:13:13
云资讯 京东云发布《私有云&混合云白皮书》 构建客户想要的云平台
伴随着人工智能、大数据、物联网等技术的不断发展,以及5G时代的来临,企业IT系统的云化成为大势所趋。客户多样化、个性化的应用需求对云厂商提出更多要求。 <详情>
2019-07-31 10:31:00
边缘计算 企业必须进入云端吗?可以进入边缘计算
如今物联网的应用越来越广泛,但需要具有企业的视角。这意味着垂直行业应用程序、开发生态系统、产品设计、硬件、部署等。 <详情>
2019-07-31 10:19:00
云资讯 谷歌牵手VMware将虚拟化工作负载引入谷歌云
彭博社报道称,谷歌与VMware正在展开合作,帮助企业更轻松地在Google Cloud Platform上运行VMware vSphere虚拟化软件和网络工具。 <详情>
2019-07-31 09:52:00
云资讯 谷歌与戴尔旗下云计算公司VMware建立新合作 试图追赶竞争对手
据国外媒体报道,当地时间周一,谷歌宣布与戴尔旗下的云计算公司VMware建立新的合作伙伴关系,帮助更多企业迁移到云端,从而试图追赶其竞争对手。 <详情>
2019-07-31 09:10:00
云技术 云计算时代,硬件为什么仍然非常重要?
加利福尼亚大学圣迭戈分校采用了“云优先”的战略,他们淘汰了三台大型机、将尽可能多的计算工作负载转移到云端、尽可能放弃内部部署软件,转而使用软件即服务。 <详情>