■本报记者 贾 丽
在大数据等新技术快速崛起之际,信息安全问题越来越受重视。央视3·15晚会就曾连续四年关注信息安全问题,今年3·15晚会将黑客入侵、利用WiFi漏洞盗取隐私演绎地淋漓尽致,去年也展示了通过WiFi盗取用户手机内照片的过程,2014年央视3·15晚会曝光网银支付存漏洞,2013年央视3·15聚焦安全网购。
然而,这几年用户网购被骗、手机被吸费等恶意行为并未有效缓解。日前,中国消费者协会相关人士向《证券日报》记者表示,信息安全已经成为去年投诉最多的问题,也是目前最突出、棘手的问题。平台一天接到消费者的投诉量可达几百条。信息安全漏洞将个人隐私频频暴露,已经成为刻不容缓需要解决的问题。
谁泄露了我的隐私?
由信息安全漏洞引发的困扰,无时不刻不在我们身边发生。
业内人士认为,央视3·15晚会曾曝光,中国移动、中国铁通等运营商在为骚扰电话、诈骗电话一路开绿灯,但电信诈骗并不是主要源头,目前,用户在网上大量信息被曝光、偷窃,网络漏洞给黑客入侵提供了便利的条件。
这些行为的背后,存在着一条黑色的产业链。利用潜藏吸费软件进行扣费严重,是不法商家的惯用手法。其通过消费者订阅一些服务中的软件和插件,暗中屏蔽用户收到的确认短信,并偷偷替用户发送确定定制的短信。
恶意程序制造者对广告营销公司进行付费,广告公司向用户进行广泛推广,以眼花缭乱信息诱导手机用户安装下载,让用户在不知不觉中就被程序制造者恶意扣费,这条产业链不仅已经完善且还在不断吸引大量恶意商家进入。
国家互联网应急中心监测发现,利用正规软件中内置的插件进行推广已经成为恶意程序非法吸金的重要手段。恶意软件劫持流量、攻破用户使用权限等问题已经成为当前普遍存在问题。
业内专家表示,目前众多O2O网站出现了网站漏洞情况。其中,一个主要的原因是,大多网站采用外包开发的模式,却不具有专业维护网站安全的能力。
信息安全成“老大难”
信息安全问题已演变为全社会的问题,央视3·15晚会也连续四年关注信息安全问题。
在2016年央视3·15晚会上,白帽黑客利用路由器漏洞,对接入安全正规Wi-Fi的现场观众手机进行流量监听,可轻松获得身份证号码、银行卡号等隐私信息。虽然此前央视3·15已连续关注这一问题,但是依然不断有用户网购被骗、手机被吸费等恶意行为发生。
同时,信息安全问题仍在不断滋生。今年的央视3·15晚会曝光,不法分子可以使用二维码生成器把病毒植入二维码,并植入我们的手机从而盗取信息、肆意更改支付密码,盗取钱财。
GeekPwn智能安全专家介绍,目前市面上多数路由器都曾被发现过安全漏洞,只要APP在传输个人隐私信息时没有进行加密,都有可能导致个人隐私泄露。
中投顾问家电行业研究员任敏琪认为,目前智能产品整个市场处于培育期,对信息安全防护技术还未成熟,安全问题频发。相关部门应需要及时完善相关法律,将安全问题纳入到智能产品质量标准中,规范行业标准切实解决信息网络漏洞,让消费者维权能够有法可依。