|
|
內(nèi)嵌在網(wǎng)頁(yè)內(nèi)的假冒QQ消息下圖：典型的下載頁(yè)面，你知道哪個(gè)才是真正的下載鏈接嗎？ |
|
|
不看網(wǎng)址，圖中的兩個(gè)淘寶登錄頁(yè)面，你能看出哪個(gè)是真的淘寶嗎？ |
安防2010：談?wù)劵ヂ?lián)網(wǎng)的安全
不可否認(rèn)，互聯(lián)網(wǎng)安全問(wèn)題日益嚴(yán)峻，甚至我們可以說(shuō)這是“老生常談”，再夸張一點(diǎn)說(shuō)，用戶甚至可以認(rèn)為這是安防軟件廠商編出來(lái)，哄騙用戶購(gòu)買安防產(chǎn)品的陷阱。這么看待這個(gè)問(wèn)題的用戶，大概是“陰謀論”的擁躉。不過(guò)有一點(diǎn)可以肯定的是，當(dāng)我們每天看到無(wú)數(shù)的病毒、木馬報(bào)告，各種安全漏洞報(bào)告……再加上每個(gè)月，每個(gè)季度的總結(jié)性報(bào)告中提到的互聯(lián)網(wǎng)惡意程序激增——幾何級(jí)激增……看得久了，難免會(huì)有些麻木，有些想法也不奇怪。
好吧，即便是有些麻木，即便是這些報(bào)告有些夸大，作為每天使用互聯(lián)網(wǎng)的用戶來(lái)說(shuō)，還是不能掉以輕心，麻痹大意就會(huì)造成直接經(jīng)濟(jì)損失。這已經(jīng)是近年來(lái)互聯(lián)網(wǎng)安全的最佳表述——無(wú)論是虛擬財(cái)產(chǎn)也好，網(wǎng)上銀行里的真金白銀也罷，一旦疏忽大意那就意味著損失。由于現(xiàn)階段缺少與虛擬財(cái)產(chǎn)相關(guān)的法律法規(guī)，加之不少虛擬財(cái)產(chǎn)可以與現(xiàn)金交易，損失虛擬財(cái)產(chǎn)同樣等同于損失現(xiàn)實(shí)中的貨幣。
安防軟件夠不夠
安防軟件是必不可少的，這同樣是老生常談了。但是，僅有一套可靠的安防軟件就夠了嗎？相信已經(jīng)有不少用戶存在這樣的疑問(wèn)，才會(huì)在安裝了安防軟件之后，再去安裝一套所謂的“安全衛(wèi)士”，而且安裝了“360安全衛(wèi)士”的用戶仍然有很大一部分被病毒、木馬所困擾，至少我周圍有不少這樣的朋友。每每向我尋求幫助的時(shí)候總會(huì)加上一句“我裝了360安全衛(wèi)士了啊，為什么還會(huì)中毒？”大概在不少用戶心目中，“360安全衛(wèi)士”的地位已經(jīng)取代了相對(duì)宣傳手段“傳統(tǒng)”一些的安防軟件了吧。對(duì)于這個(gè)問(wèn)題，這里就不打算多談了，“360安全衛(wèi)士”的崛起，簡(jiǎn)單來(lái)說(shuō)，是建立在國(guó)內(nèi)操作系統(tǒng)盜版橫行這一基礎(chǔ)上的 —“360安全衛(wèi)士”可以通過(guò)奇怪的渠道給盜版操作系統(tǒng)升級(jí)微軟補(bǔ)丁。
實(shí)際上，對(duì)于病毒、木馬、惡意程序來(lái)說(shuō)，一套全功能的安防軟件就足夠了，并不需要額外安裝另外一套具有類似功能的軟件。因?yàn)榘卜儡浖⒉煌谝话丬浖?，安防軟件往?strong style="mso-bidi-">需要系統(tǒng)底層支持，甚至需要安裝系統(tǒng)級(jí)防火墻驅(qū)動(dòng)。這些行為，其實(shí)與不少病毒、木馬有些相似，都是對(duì)系統(tǒng)底層文件進(jìn)行修改，只不過(guò)安防軟件是獲得了微軟認(rèn)證的，而病毒、木馬則是非法改動(dòng)。這樣一來(lái)，同時(shí)安裝兩套類似的軟件，就有可能造成兩套軟件互相干擾，兩套軟件可能都會(huì)認(rèn)為另外一套軟件修改底層的動(dòng)作是非法的，從而進(jìn)行阻止。于是乎，兩套軟件可能都無(wú)法正常工作。之前每每看到某某殺毒軟件誤殺了另外一款殺毒軟件，都會(huì)覺(jué)得很好笑，這種事情理論上來(lái)說(shuō)根本就不應(yīng)該發(fā)生 —為什么要裝兩套功能類似的東西？尤其是像“360安全衛(wèi)士”這種不倫不類的東西，每每都要跳出來(lái)大叫冤枉，實(shí)在是讓人很難理解。大約是現(xiàn)在的用戶實(shí)在太過(guò)缺乏安全感了吧。
其實(shí)Windows本身就不建議用戶安裝多套安防軟件，拋開誤殺不談，從性能的角度來(lái)看，安裝多套安防軟件會(huì)嚴(yán)重影響系統(tǒng)性能，完全屬于多此一舉。而且對(duì)于病毒、木馬而言，一套安防軟件足以解決問(wèn)題。從這幾年安防軟件的發(fā)展不難看出，現(xiàn)在的正規(guī)安防軟件功能越來(lái)越強(qiáng)悍了，早已經(jīng)不是當(dāng)年“亡羊補(bǔ)牢”的角色了，通過(guò)基于程序行為、互聯(lián)網(wǎng)黑白名單（或者叫安全云）、多方文件指紋認(rèn)證等技術(shù)，安防軟件達(dá)到了前所未有的強(qiáng)力狀態(tài)，大路貨色的病毒、木馬，可以鉆的空子已經(jīng)很少了，只有0Day漏洞仍舊可能繞過(guò)安防軟件造成一定傷害。這么看來(lái)，安防軟件必須有，且一套就可以滿足使用需求。但有了安防軟件并不一定安全。這似乎是很矛盾的一個(gè)現(xiàn)實(shí)。
基于現(xiàn)階段安防軟件十分強(qiáng)力的現(xiàn)狀，制造病毒的黑金產(chǎn)業(yè)鏈，已經(jīng)轉(zhuǎn)換了一種策略，將更大的精力放在了“忽悠”用戶上，而傳統(tǒng)的木馬、病毒，僅僅是“忽悠”的輔助手段。“忽悠”，大家都明白是什么意思，那就是騙，是欺詐。這種陷阱，往往比病毒和木馬更加難以防御，因?yàn)檫@種騙局往往并不需要向用戶機(jī)器內(nèi)安裝木馬或病毒，只是利用人們心理上的貪念，制作一些仿真度較高的網(wǎng)站、軟件，往往就能得手?！?strong style="mso-bidi-">釣魚網(wǎng)站”并不是什么新鮮詞匯了，早在幾年前就已經(jīng)出現(xiàn)，而近年來(lái)則達(dá)到了新的高度。而且正如前面所說(shuō)，目前除了釣魚網(wǎng)站，還出現(xiàn)了釣魚軟件。甚至你玩?zhèn)€網(wǎng)絡(luò)游戲，都有可能被騙走金幣、點(diǎn)卡。這種騙局，單靠安防軟件是難以防御的，需要用戶自身具備較高的警惕性和判斷力，才能防止被“忽悠”。
種種騙局—忽悠你沒(méi)商量
相信大多數(shù)人的手機(jī)都曾經(jīng)收到過(guò)詐騙短信，這種詐騙方式大家相當(dāng)熟悉了—只要不匯款，除了騙子煩人一點(diǎn)，基本沒(méi)什么大損失。但是到了互聯(lián)網(wǎng)上，騙子的手段就有點(diǎn)讓人防不勝防了。與欺詐短信類似的，我們?cè)谑褂?strong style="mso-bidi-">IM軟件時(shí)，也會(huì)收到類似消息，比如你被抽中了某某筆記本電腦，同時(shí)還有上萬(wàn)元的現(xiàn)金……消息里一般有個(gè)鏈接，通過(guò)這個(gè)鏈接，你可以訪問(wèn)到一個(gè)制作得像模像樣的網(wǎng)站，甚至上面還有某某公證處的公證函，還有公章、公證處有關(guān)領(lǐng)導(dǎo)的照片等等。當(dāng)然，通過(guò)一系列的認(rèn)證、填寫信息等操作后，最后這個(gè)網(wǎng)站會(huì)告訴你，你需要先交納稅款多少多少元，匯款地址是哪里哪里，同時(shí)還會(huì)附上PayPal或是網(wǎng)上銀行的鏈接，這些都是真實(shí)有效的，點(diǎn)擊即可進(jìn)入PayPal付款界面，或是進(jìn)入某某銀行的網(wǎng)上銀行。如果用戶判斷失誤，給騙子轉(zhuǎn)賬了，那么基本上這些錢就追不回來(lái)了。
實(shí)際上，這種方式不過(guò)是短信詐騙的一個(gè)翻版而已，技術(shù)含量不太高。稍微冷靜一下，就可以避免上當(dāng)受騙。而另外一些騙局則要高深一些。目前國(guó)外流行一種“釣魚軟件”，這些軟件功能上對(duì)用戶的電腦沒(méi)有任何傷害，也不會(huì)盜取用戶信息。但是它們一般是偽裝成殺毒軟件來(lái)欺騙用戶的。當(dāng)用戶下載并安裝了這些所謂的 “殺毒軟件”后，該軟件會(huì)像模像樣的運(yùn)行起來(lái)，并自動(dòng)執(zhí)行掃描動(dòng)作，再很快給出一個(gè)報(bào)告，報(bào)告內(nèi)容基本上是說(shuō)該用戶的電腦里有大量的病毒，已經(jīng)造成了非?？膳碌暮蠊?，但由于用戶當(dāng)前所用的殺毒軟件是免費(fèi)版，所以無(wú)法清理這些病毒，如果需要清理，請(qǐng)點(diǎn)擊鏈接進(jìn)行付費(fèi)。說(shuō)白了，這種“釣魚軟件”就是通過(guò)恐嚇用戶，讓用戶付款。而且這種騙局發(fā)展出了不少變種，比如制作假重啟以增加真實(shí)感，比如在付費(fèi)鏈接連接到假的網(wǎng)站，套取用戶卡號(hào)密碼等等。甚至，這些軟件的制造者還會(huì)偽造專業(yè)評(píng)測(cè)媒體的網(wǎng)站，對(duì)自己的假軟件評(píng)獎(jiǎng)，僅就美國(guó)而言，PC Magazine的網(wǎng)站就多次被用于給“假殺軟”評(píng)獎(jiǎng)。
不過(guò)呢，正如前面所說(shuō)的，這種方式在國(guó)外比較流行。而在國(guó)內(nèi)，想要流行則有一定難度。因?yàn)閷?duì)于大部分國(guó)內(nèi)用戶而言，遇到功能受限的軟件，首先想到的是去找一個(gè)破解，而不是付費(fèi)。所以，國(guó)內(nèi)用戶通過(guò)如此特別的一種方式避免了被這種仿真度極高，極難辯別的騙局欺騙，這多少有點(diǎn)讓人哭笑不得。不過(guò)，正是因?yàn)檫@樣，國(guó)內(nèi)用戶正面臨著另外一種威脅，那就是下載騙局。
由于國(guó)內(nèi)的用戶喜歡尋找破解軟件，尋找破解補(bǔ)丁，因此也就經(jīng)常會(huì)去搜索一些東西，并進(jìn)入從未見過(guò)的網(wǎng)站、論壇，試圖下載自己想要的程序。這種使用習(xí)慣，存在很大的漏洞。首先，搜索引擎優(yōu)化（SEO），并不是只有正規(guī)公司會(huì)去做，騙子同樣也會(huì)做。有時(shí)候你會(huì)發(fā)現(xiàn)，你打開的鏈接和你要搜索的東西沒(méi)有半點(diǎn)關(guān)系，而頁(yè)面中卻充斥著各種熱門關(guān)鍵詞。又或者，你找到了你想要下載的東西，卻看見滿頁(yè)面的“點(diǎn)此下載”、“本地高速下載”、“迅雷專用鏈接”，根本不知從何下手，點(diǎn)擊任何一個(gè)，都有可能把你引導(dǎo)到另外一個(gè)網(wǎng)站，或是打開一個(gè)廣告頁(yè)面……所以在這個(gè)所謂的下載頁(yè)面上，你的下一次點(diǎn)擊等于未知，會(huì)導(dǎo)致什么樣的后果？誰(shuí)也不知道。好一點(diǎn)的結(jié)果，你點(diǎn)擊到了一個(gè)廣告；糟糕的結(jié)果，你點(diǎn)擊到了一個(gè)帶有偷渡下載的網(wǎng)站，隨時(shí)可能中毒——這時(shí)候就是你的安防軟件發(fā)揮作用的時(shí)候了。當(dāng)然了，這也說(shuō)明這種騙局最終會(huì)回到病毒、木馬上來(lái)，一般來(lái)說(shuō)只要安防軟件夠強(qiáng)大，這種騙局不容易得手。
相對(duì)而言，一些利用線上購(gòu)物網(wǎng)站興起來(lái)實(shí)行詐騙的騙子，就比較難以防御了。時(shí)下不少網(wǎng)游玩家可以通過(guò)淘寶網(wǎng)、拍拍網(wǎng)，方便的購(gòu)買游戲點(diǎn)卡，或是在類似的平臺(tái)上與其他玩家進(jìn)行虛擬物品交易。而這也帶來(lái)了不少問(wèn)題，且不說(shuō)虛擬物品交易這件事本身如何界定，單從網(wǎng)絡(luò)交易平臺(tái)的角度來(lái)看，從事線上交易本身就存在不小的風(fēng)險(xiǎn)。目前已有仿照淘寶、拍拍的釣魚網(wǎng)站出現(xiàn)，而且多以虛擬物品交易為主。通常此類欺詐交易是在虛擬游戲中的交易頻道做廣告，再利用QQ等IM工具給有意購(gòu)買物品的用戶發(fā)送虛假鏈接，該鏈接往往與實(shí)際鏈接十分接近，不仔細(xì)觀察很難發(fā)現(xiàn)其中有詐。當(dāng)用戶點(diǎn)擊該鏈接進(jìn)入頁(yè)面后，會(huì)得到一個(gè)與交易平臺(tái)官方網(wǎng)站極為相似的網(wǎng)站，進(jìn)入付款流程后，同樣會(huì)開啟相應(yīng)的網(wǎng)上銀行付款界面，只不過(guò)這時(shí)候用戶可能會(huì)發(fā)現(xiàn)付款金額超出原本商談好的價(jià)格好幾倍。或者金額不變，只是得不到應(yīng)該得到的物品或道具。
這種詐騙方式隱蔽性極高，而且完全是通過(guò)正規(guī)途徑調(diào)用網(wǎng)銀、PayPal付款平臺(tái)，從銀行、PayPal、支付寶方面無(wú)法查出任何漏洞，也就是說(shuō)，交易本身是完全合法的。有問(wèn)題的地方則是出在最后用戶無(wú)法獲得購(gòu)買的物品，或花高出實(shí)際價(jià)格幾倍乃至幾十倍的價(jià)錢購(gòu)買該物品。此類詐騙方式往往開始都是以低價(jià)格作為宣傳手段，再配合后期以假亂真的交易網(wǎng)站頁(yè)面，以及正常的付款途徑，真假結(jié)合，讓用戶難以分辨。實(shí)際上最讓用戶頭疼的可能是對(duì)網(wǎng)址的識(shí)別，在這方面IE8實(shí)際上已經(jīng)具備了高亮主網(wǎng)址功能，可以有效幫助用戶判斷網(wǎng)址是否正確。而安防軟件也基本都具備了相應(yīng)過(guò)濾功能。但還是那句話，網(wǎng)上交易萬(wàn)萬(wàn)不可大意。
戰(zhàn)事隨時(shí)升級(jí)
互聯(lián)網(wǎng)的最大特色是開放，然而開放的互聯(lián)網(wǎng)也帶來(lái)了不少問(wèn)題。比如我們一直在討論的安全問(wèn)題以及版權(quán)問(wèn)題等等。隨著互聯(lián)網(wǎng)的不斷發(fā)展，我們?cè)L問(wèn)互聯(lián)網(wǎng)的方式也在不斷翻新，可以預(yù)見的是隨著手機(jī)的不斷普及，手機(jī)互聯(lián)網(wǎng)必然是一個(gè)全新的發(fā)展方向。那么到時(shí)候基于手機(jī)平臺(tái)的線上交易、購(gòu)物，肯定會(huì)得到大力發(fā)展，因?yàn)檫@要比用電腦訪問(wèn)互聯(lián)網(wǎng)更為方便，快捷。而手機(jī)本身就和付費(fèi)、資金等敏感應(yīng)用領(lǐng)域掛鉤。所以在手機(jī)互聯(lián)網(wǎng)平臺(tái)上出現(xiàn)各種安全問(wèn)題也不足為奇。病毒木馬肯定會(huì)有（手機(jī)安防軟件正在逐漸浮出水面），而前面提到的種種騙局，也將必然翻出新花樣來(lái)。所以安防戰(zhàn)事可以說(shuō)隨時(shí)都有可能升級(jí)，不做好準(zhǔn)備肯定就要吃虧，保持警惕絕對(duì)沒(méi)錯(cuò)。
如果說(shuō)釣魚網(wǎng)站是騙，那么木馬病毒就是偷，好在基于互聯(lián)網(wǎng)還沒(méi)有什么“搶”的方式出現(xiàn)。不過(guò)無(wú)論是偷也好，騙也罷，與現(xiàn)實(shí)中一樣，那都是花樣繁多，種類豐富，而且手段層出不窮。加上沾了互聯(lián)網(wǎng)，很多事情都不太容易界定，也不太容易追查。這也就使得互聯(lián)網(wǎng)安全愈發(fā)顯得重要。安防軟件實(shí)際上就是用戶電腦里的一把智能鎖，完善的安防軟件可以幫你防盜，但被騙這個(gè)事情，還得您自己多個(gè)心眼。無(wú)論如何，安防軟件是必不可少的，它可以讓我們稍微輕松一點(diǎn)，不必草木皆兵。在接下來(lái)的內(nèi)容里，我們就來(lái)看看目前的安防軟件都有怎樣的特色，通過(guò)我們的試用、測(cè)試，來(lái)幫您選一把合適的“智能鎖”。
聯(lián)系客服
