济群IT服务|企业云网

新闻资讯
网站首页 > 资讯动态 > 业界资讯

网络空间没有绝对的安全

2018-10-18 17:40:07 济群IT服务|企业云网 阅读

194854736.jpg

  自苹果推出iPhone手机起,智能手机领域不论是厂商还是用户都认同一个“真理”,那就是iOS系统因生态链完全封闭的特点,相较于安卓等智能操作系统的终端手机产品,其在安全性方面拥有无与伦比的优势。

  iPhone确实也不负众望,近些年来移动互联网安全形势日趋严峻,但安卓等其他智能操作系统上频发的安全问题似乎跟苹果产品无缘,特别是不断迭代的iPhone产品在增加了指纹和脸纹解锁方式之后,种种利好也让iOS更安全的理念进一步“神化”。

  然而,相较于被“神化”了的iOS系统,在“道高一尺,魔高一丈”的互联网上没有绝对的安全才是真正的铁律。随着近日大量iPhone用户ID被盗刷,iOS安全“神话”也逐渐幻灭。

  10月10日凌晨,辽宁一位苹果手机用户的ID被盗刷,莫名损失了6083元。而这并不是个案,最近一段时间,类似情况频繁发生在全国各地的苹果手机用户身上。不少用户在网络上反映在自己不知情的状况下,自己的苹果ID购买了多项App Store内容,有的损失几百元,有的损失数千元,有的甚至上万。

  随后,支付宝官方向苹果手机用户发出安全提醒称,监测到部分苹果用户的ID出现被盗。

  据受损用户透露,目前大量的受害者建了QQ群,几个群人数已超几千人,普遍是从10月初起开始被盗刷的受害者。在QQ群里,有受损用户表示自己被盗刷的1500块钱,苹果方面已经将钱退回了原有账号。而更多的苹果手机用户在群里表示,苹果客服说系统审核通过不了,选择继续打苹果电话、消协电话进行维权。

  如此大规模的安全问题爆发,在苹果产品史上似乎并不多见。

  目前,苹果手机提供的付款方式包括支付宝、微信支付、银行卡、快捷支付等。而支付宝的免密支付是指,在特定场景下,在预设额度内,使用支付宝付款每笔付款无需输入密码,即可完成交易。

  猎豹移动安全专家表示,被盗刷的原因有两个条件:一是苹果ID没有开通双重验证,致使账号被盗;二是受害用户签约过免密自动扣款协议,不管签约的是支付宝、银行卡,还是微信支付。

  而在安全专家看来,除非破案,否则消费者很难得到赔偿。免密支付虽然方便,但一次授权同意后,就持续生效,还是有风险的。建议用户应该立刻开通App ID的双重验证保护,防止账号再次被盗;立刻关闭App Store使用免密支付,不管这个免密支付关联的是银行卡、微信,还是支付宝。“可能有大规模撞库、洗号攻击出现。而签约免密自动扣款协议是跟App ID绑定的,就算换了设备登录,绑定关系依然有效,因此资金可能被盗刷。尤其是游戏充值渠道,历来都是黑产最爱的洗钱渠道。”

  对此,支付宝方面公开声明:目前已经多次联系苹果公司并推动其尽快定位被盗原因,提升安全防范水平,并彻底解决用户权益损失的问题,苹果公司回复已经在积极解决。

  此外,支付宝方面建议用户,在确保方便的前提下调低苹果支付的免密支付额度,以最大限度保护支付宝账户的资金安全。如用户发现苹果支付账户出现问题,支付宝建议用户联系苹果公司官方客服。

  目前来看,支付平台的免密支付似乎是造成此次苹果用户ID被盗刷的主因,但苹果就没有责任吗?目前Apple ID捆绑一个免密支付的模式,其从设计起就有问题,用户短时间内突然出现了多起异常交易,或是异常的设备登录,有没有可能被盗刷或是被盗用了?作为公认最安全的移动操作系统,苹果应该有预警机制,应该及时通知用户。

  需要注意的是,大量苹果用户ID被盗刷并非近期科技巨头用户数据泄露的孤例,其他科技巨头也频频被曝用户数据被盗。近日,Facebook数据再次遭到黑客入侵,有5000万账户信息遭到泄露。黑客可看到账户的全部个人资料,包括家人、朋友的身份信息以及个人隐私照片等;谷歌今年春季内部调查发现Google+可能导致几十万用户私人数据的软件漏洞,随后对公众隐瞒此事。谷歌母公司Alphabet宣布一系列用户隐私保护政策,其中包括10个月内逐步关闭消费者版本的Google+。

  在移动互联网领域,所谓的安全都是相对,用户不应过于迷信某些产品的安全能力,对于自己的个人信息安全还是应做到“警钟常鸣”。

 

使用微信扫描下方二维码关注济群IT服务官方微信(也可微信搜索:Jiquninfo或济群IT服务)。
 

1526381435936715.png       1526381064848586.png


济群IT服务|企业云网(CloudVnet)  服务专线:400-690-1812