资讯频道 → 互联网
阅读更多

1顶
1踩

互联网

转载新闻 2010年网络个人隐私十大威胁 谷歌街景上榜

2010-12-29 10:11 by 正式编辑 free_free_free 评论(0) 有2055人浏览
Facebook 安全 iPad
据国外媒体报道，2010年个人隐私泄露事件不断。苹果，AT&T，Facebook和谷歌公司都不同程度地卷入泄密风波。

谷歌“街景”丑闻

谷歌“街景”的出发点是好的，可以为移动用户更好的提供地理位置信息。如果手机用户打开谷歌地图，谷歌就可以更加附近的无限网络站点来确定用户的位置，无需GPS定位。

　　今年5月， 谷歌作出表态，称自2007年以来，其街景收集车辆在拍摄图片过程中无意间获得了全球30多个国家使用Wi-Fi网络 的用户信息，这些信息数量多达6000亿字节。谷歌解释，这些丑事主要由该公司一位工程师自行编写程序而引发了错误地收集了用户私人信息。然而，电子前线 基金会(EFF)技术专家皮特•艾克斯莱(Peter Eckersley)表示，其实这个事件对于用户的威胁很小，人们受邻居网络干扰的几率比这类事件大多了。

iPad泄密事件

　　6月苹果iPad苹果爆出了泄密的丑闻，11.4万用户的姓名以及邮箱等 资料被美国电信运营商AT&T网站泄露。导致这起泄密事件的是AT&T公司的一个安全漏洞。大量的iPad平板电脑用户的邮件信息被黑客 集团“Goatse Security”截获。所幸，AT&T公司已经在事发后第一时间修补了这一漏洞。

Facebook，Twitter隐私保护受质疑

　　当你使用Wi-Fi网络在一家咖啡管理更新Facebook状态时，一个 陌生人很有可能窃取到你的账号密码。这一切要归咎于Firesheep(火羊)，Eric Butler开发的火狐浏览器的扩展功能，是在2010年公开发布的，自从发布以来，Firesheep受到了密切的关注，因为它几乎能够自动完成破解没 有加密措施的WiFi网络的任务。使用Firesheep和一个兼容的WiFi客户端卡，恶意用户只需要点击一下鼠标就能看到附近的各个用户的细节，访问 这些用户在Facebook、Twitter和亚马逊等网站的账户。

“裸体”机场安检

　　如果Firesheep没有让你感觉赤身裸体，那么通过美国机场安检很有 可能让你体验赤裸。现在美国各大主要机场都配备了身体扫描仪，可以透过衣服扫描你的身体。为此，美国电子隐私安全中心向国土安全部提出诉讼，要求撤销这一 仪器的安装。随后掀起了抗议浪潮，参与人员从普通民众到飞行员，美国旅游协会成员。

移动设备“中毒”很深

　　安全培训认证公司SCIPP International的创办人Winn Schwartau表示，智能手机等移动设备带来了巨大的安全隐患。卡巴斯基实验室今年八月发现了首例攻击Android手机的恶意软件，针对 iPhone和iPad的恶意软件早在一年多前已开始蔓延。Schwartau估计将近20%的Android和iPhone感染病毒。移动设备是病毒滋 生的温床，因为整个移动网络的管理很混乱。

Facebook用户隐私外泄

　　知名社交网站Facebook经常被指责泄露用户隐私。2010 年，Facebook最大的丑闻莫过于将用户个人信息与广告商和互联网追踪公司分享，并向其提供用户姓名，甚至是用户好友姓名。Facebook收集了大 量用户信息 ，知道用户喜欢什么，在哪里工作，访问过哪些网站，这些信息对营销者是非常有价值的信息。EFF高级技术专家Peter Eckersley表示，使用Facebook的用户名来跟踪用户隐私给信息追踪者带来了很大地便利，他们可以从中获利。

电话追踪

　　高科技日新月异，Facebook邻居、Foursquare、 Gowalla等网站让你可以随时随地告诉所有人你在哪，你在干什么。然而，你口袋中的电话可能秘密地把你的行踪泄露给其他人。9月，费城的法院通过无需 搜查令就可用获取嫌疑人位置信息的提案。未来，这些位置信息很有可能被私营企业所利用。解决的方法是在你想要“自由”的时候把手机无线网络关掉。

摄像头远程监控

　　宾夕法尼亚州东南部的一所高中因涉及网络间谍行为而被起诉。该校向全校 2300名学生免费提供笔记本电脑，学校通过电脑上的摄像头对学生的日常生活进行监控，在三年内共非法获得超过5万幅图片。该校最终被判61万美元的赔偿 费。同样的事可以发生在每个人身上，如果病毒控制了你的电脑，就可以遥控你的摄像头。那群受害的高中生的解决方法是将摄像头贴上胶布，你不妨也可以效仿。

Cookie插件追踪用户

　　8月，Joseph Malley律师事务所起诉迪士尼(Disney)、华纳兄弟唱片(Warner Bros)以及Demand Media等网站非法追踪包括未成年人在内用户的在线行为。这些网站都是Clearspring Flash Cookie插件的合作网站，合作网站上的Flash Cookie插件被设置在用户电脑中，对用户网络活动(包括用户喜欢观看的视频内容,所阅读过的内容,所购买的一些商品等等)进行追踪。

互联网用户的无知

　　一直以来，我们不断地被告知在线隐私权会得到法律的保护，然而事实证明这 只不过是空头支票。谷歌公司在德国政府查出其非法获得Wi-Fi用户资料之前一直否认这一指控。Facebook在华尔街日报指证之前也一直矢口否认将用 户信息卖给广告公司。很多互联网公司并没有尽到保护用户数据的义务，也许他们根本就不在乎。信息安全专家Winn Schwartau表示，对此互联网用户也有不可推卸的责任，他们点击垃圾邮件，共享过多的数据，缺乏安全意识。如果每个用户都遵守安全准则，设置更安全 的密码，情况会有所好转。
来自: 赛迪网
1
顶
1
踩
评论 共 0 条 请登录后发表评论

发表评论

您还没有登录,请您登录后再发表评论

相关推荐

  • OpenSSL/GMSSL EVP接口说明——3.4 签名验签

    OpenSSL/GMSSL EVP接口说明——3.4 签名验签

  • C语言——基于OpenSSL 的RSA 签名验签算法

    OpenSSL开源工程中，实现RSA签名方法有多种。该方法基于OpenSSL 3.0版本，调用OpenSSL EVP层的EVP_DigestSign*()与EVP_DigestVerify*()实现pss填充方式的RSA消息签名。消息摘要采用sha256计算，pss中的GMF1采用sha224计算。 #include <stdio.h> #include <stdlib.h> #include <string.h> #include< open...

  • openssl 几个函数运用注意

    1、HASH的几个函数 md5(),sha1(),sha256()等几个函数，不能直接独立拿来用！这系列函数是库内部用的。实际运用中的HASH,要用openssl的摘要算法： EVP_DigestInit(EVP_MD_CTX *ctx, const EVP_MD *type) int EVP_DigestUpdate(EVP_MD_CTX *ctx, const void *data, size_t count) int EVP_DigestFinal(EVP_MD_CTX *ctx, unsigned

  • Linux C语言调用OpenSSL：EVP 接口概述

    本文介绍了openssl中的EVP高级API的应用场景和优缺点等，并对比了它和低级接口之间的性能差异

  • openssl 证书验证

    本节中我们快速浏览一下证书验证的主干代码。读者可以采用上节中生成的VC工程进行验证。 下面列出关键部分代码，为方便阅读，仅保留与证书验证强相关的代码，去掉了诸如变量定义、错误处理、资源释放等非主要代码，并修改了排版格式。 // 初始入口为 apps\verify.c 中的 MAIN 函数 // 为利于代码阅读，下面尝试将相关代码放在一起(采用函数调用栈的形式，被调用函数的代码排版缩进...

  • openssl之EVP系列之11---EVP_Verify系列函数介绍

    openssl之EVP系列之11---EVP_Verify系列函数介绍     ---依据openssl doc/crypto/EVP_VerifyInit.pod翻译和自己的理解写成     （作者：DragonKing, Mail: wzhah@263.net ,公布于：http://openssl.126.com之openssl专业论坛,版本号：openssl-0.9.7）  ...

  • 密码学（五）：数字签名和证书

    在之前的文章中密码学（三）：公钥加密和RSA提到过数字签名，

  • 嵌入式 Open SSL 常用函数——签名与验证

    OpenSSL中的验证是先对原始数据计算摘要, 再对摘要进行私钥加密. 验证的过程是对原始消息计算摘要,解密验证值, 和摘要对比是否一致.如果一致, 说明验证有效:否则,则认为原文或验证值已经被篡改.          函数介绍: 因为要先对原始数据计算摘要, 所以在计算摘要时用的函数是计算摘要的函数一样. 最后在结束函数中进行验证或验证. 为了方便描述, OpenSSL对计算摘要函数进行了宏定义

  • Openssl入门第五课--RSA签名RSA_signAPI数据与命令行不一致

    RSA签名RSA_signAPI数据与命令行不一致

  • Openssl EVP 说明四 （函数Sign ...） 分享

    openssl之EVP系列之10---EVP_Sign系列函数介绍 ---根据openssl doc\crypto\EVP_SignInit.pod翻译 （作者：DragonKing, Mail: wzhah@263.net ,发布于：http://openssl.126.com之openssl专业论坛,版本：openssl-0.9.7） EVP_Sign系列函数使用的基础结构跟信息

  • openssl evp RSA 加密解密

    openssl evp RSA 加密解密 可以直接使用RSA.h 提供的接口 如下测试使用EVP提供的RSA接口 1. EVP提供的RSA 加密解密   主要接口： int EVP_PKEY_encrypt_init(EVP_PKEY_CTX *ctx); int EVP_PKEY_encrypt(EVP_PKEY_CTX *ctx, unsigned ...

  • openssl 生成摘要、签名和验签接口使用

    1、生成摘要 int getDigest(const char* source, int source_len, unsigned char *digest_data, unsigned int *digest_len) { EVP_MD_CTX *mdctx; if((mdctx = EVP_MD_CTX_create()) == NULL) { return -1; } if(1 != EVP_DigestInit_ex(mdctx, EVP_sha256(), NULL))

  • OpenSSL中的EVP接口

    索引摘要算法（Digest）获取EVP_MDDigest API例子对称加密（Cipher）获取EVP_CIPHERCipher API上下文管理Encrypt APIDecrypt API加解密统一API其他设置例子非对称加密密钥管理公钥算法上下文 EVP_PKEY_CTX生成密钥密钥参数打印密钥的提取和指定密钥的保存和读取使用OSSL_ENCODER和OSSL_DECODER使用EVP_PKEY_todata和EVP_PKEY_fromdata检测私钥是否正确加解密签名和验签 摘要算法（Digest）

  • openssl之EVP系列之8---EVP_Digest系列函数详解

    openssl之EVP系列之8---EVP_Digest系列函数详解    ---根据openssl doc/crypto/EVP_DigestInit.pod翻译和自己的理解写成    （作者：DragonKing, Mail: wzhah@263.net ,发布于：http://openssl.126.com 之openssl专业论坛,版本：openssl-0.9.7）    EVP_Dige

  • EVP_PKEY 以及 RSA 的区别

    刚学openssl的时候，有许多不明白之处。安装以及其他应用，见其他博文。 在使用RSA的过程中，使用了RSA定义的诸多接口。下面罗列一下。 #include  #include  RSA * RSA_new(void); void RSA_free(RSA *rsa);//公钥加密 int RSA_public_encrypt(int flen, unsigned char *fr

  • openssl之EVP系列之9---EVP_Digest系列函数的一个例子

    openssl之EVP系列之9---EVP_Digest系列函数的一个例子    ---根据openssl doc/crypto/EVP_DigestInit.pod翻译    （作者：DragonKing, Mail: wzhah@263.net ,发布于：http://openssl.126.com 之openssl专业论坛,版本：openssl-0.9.7）    本例子是openssl帮助

  • Compute SM2 signature and verify it by invoking EVP interface in OpenSSL 1.1.1

    SM2 algorithm is supported in OpenSSL 1.1.1. A rough introduction on SM2 operation is given in: https://www.openssl.org/docs/manmaster/man7/SM2.html . But it is not sufficient for learners to ...

  • c语言实现签名和签名验证

    #include <openssl/rsa.h> #include <openssl/pem.h> #include <openssl/err.h> #include <openssl/sha.h> #include <openssl/crypto.h> void print_Hash(unsigned char *md, int ...

  • EVP系列函数

    EVP系列函数 摘要函数 典型的摘要函数主要有： 1） EVP_md5 返回 md5 的 EVP_MD。 2) EVP_sha1 返回 sha1 的 EVP_MD。 3) EVP_sha256 返回 sha256 的 EVP_MD。 4） EVP_DigestInit 摘要初使化函数，需要有 EVP_MD 作为输入参数。 5） EVP_DigestUpdate 和 EVP_DigestInit_ex 摘要 Update 函数，用于进行多次摘要。 6） EVP_DigestFinal 和 EVP_Diges

Global site tag (gtag.js) - Google Analytics