在一個大會場里開會，手機掏出來搜出免費Wifi，登錄頁面后可連接上網(wǎng)絡(luò)，登個微信，收發(fā)個郵件；長時間離開電腦，不鎖屏……這些動作，好多人可能都有過體驗。然而在上周末舉行的“西湖論劍——2014中國SIS大會”上，來自全國的頂尖信息安全領(lǐng)域?qū)＜?、學(xué)者告訴你，這種情形，很可能會完全泄露你的個人私密信息。
這次錢報記者就上當(dāng)了。進入會場，一看有免費的Wifi，登錄使用，結(jié)果郵箱、社交網(wǎng)站入口等賬號的密碼都被破譯，上當(dāng)?shù)倪€有一起進入會場的幾十個人。在大屏幕上，一串手機號和用戶密碼(顯示了部分?jǐn)?shù)字)赫然列出，“這是我的手機號和郵箱密碼唉！”大家騷動起來。因為大家都進了一個人為制造的釣魚網(wǎng)絡(luò)。
好戲還有呢。接著，會議主辦方杭州安恒信息技術(shù)有限公司的安全專家吳卓群，拿出一個現(xiàn)在已經(jīng)被大部分人拋棄的直板手機，在現(xiàn)場一啟動后，它就在某一信道上，隨機抓取GSM(全球移動通信系統(tǒng))的各種信號，2G網(wǎng)絡(luò)下發(fā)出的某一批短信，一覽無余。
5分鐘時間里，信息一條一條顯示在大屏幕上：銀行還款信息、淘寶退款編號信息……還有不少午餐臨近的短信——“那給你留飯吧?！?/p>
“2G的GSM是非常不安全的，使用一些很廉價的設(shè)備，就能抓取信息。3G、4G的網(wǎng)絡(luò)覆蓋下，信息安全級別就高很多，目前還沒有出現(xiàn)直接能被破解的情況。”吳卓群說。
會上，安恒公司的副總劉志樂，給大家介紹了一項他在美國看到的技術(shù)，美國的黑客組合Charlie Miller和Chris Valasek向全世界黑客演示了他們?nèi)绾稳肭指Ｌ匾豢钇嚨闹悄苤锌叵到y(tǒng)，實現(xiàn)遠(yuǎn)程操控汽車所有功能。事實上，從2013年黑客大會首次向大家展示了入侵智能汽車中控系統(tǒng)的身手后，這兩人一直沒閑著，今年他們拿出一張清單——英菲尼迪Q50、G37，寶馬X3、i12，路虎攬勝極光……你報得出的好車，都在單子上。這是什么意思呢？就是人家隨時都能把你的車遙控開走。
黑客們之所以把這一年來廢寢忘食發(fā)現(xiàn)的各種信息安全領(lǐng)域的不完美，拿出來交流，目的是在真正的邪惡勢力利用到這些不完美之前，創(chuàng)造更好的生活。
在這次大會上，安恒信息總裁范淵在題為《智慧城市信息安全解決之道》的演講中談到：“從云計算安全，到大數(shù)據(jù)安全，再到移動互聯(lián)網(wǎng)安全，我們面臨的挑戰(zhàn)不斷促使信息安全領(lǐng)域工作者既要提供技術(shù)、產(chǎn)品解決問題，還要再提前一步，在信息安全領(lǐng)域提出安全理念、規(guī)則和標(biāo)準(zhǔn)?！?nbsp;