在手機(jī)App中植入安全漏洞,，再通過電腦端軟件操作,，只需幾秒鐘，工作人員便可控制“千里之外”的手機(jī)攝像頭、揚(yáng)聲器進(jìn)行偷拍,、竊聽，一場(chǎng)現(xiàn)實(shí)版“竊聽風(fēng)云”在2019年網(wǎng)絡(luò)安全宣傳周上的網(wǎng)絡(luò)安全博覽會(huì)互動(dòng)體驗(yàn)專區(qū)中上演,。
在NFC銀行卡信息盜取演示項(xiàng)目中,，工作人員當(dāng)了一回“通天大盜”。當(dāng)用戶的銀行卡貼近白色讀取設(shè)備時(shí),，銀行卡的卡片類型,、卡號(hào)、持卡人姓名,、身份證號(hào)和近期交易記錄都會(huì)在屏幕中展現(xiàn),。
當(dāng)個(gè)人信息網(wǎng)上“裸奔”，當(dāng)生物識(shí)別“不再唯一”,，我們的信息如何得到保護(hù),？
個(gè)人信息依舊在網(wǎng)上“裸奔”
互聯(lián)網(wǎng)時(shí)代，網(wǎng)絡(luò)上遺留的個(gè)人信息,，如發(fā)表評(píng)論,、網(wǎng)上求職、購(gòu)物記錄,、填寫測(cè)試問卷等,，以及隨意丟棄的紙質(zhì)單據(jù)，如火車票,、售后服務(wù)單,、快遞單、證件復(fù)印件等,，都容易被不法分子搜集利用,。部分不法分子還假借“促銷”“中獎(jiǎng)”“會(huì)員填表”等名義，誘使用戶填寫個(gè)人信息,。
不僅如此,，聊天記錄,、消費(fèi)記錄、出行住宿,、行車線路等個(gè)人信息被各種服務(wù)類App掌握,，過度索權(quán)、隱私條款不合規(guī),、強(qiáng)制授權(quán),、超范圍收集個(gè)人信息等App違法違規(guī)收集使用個(gè)人信息問題依然突出。
為解決這一問題,，今年1月25日,，中央網(wǎng)信辦、工信部,、公安部,、市場(chǎng)監(jiān)管總局四部門聯(lián)合發(fā)布《關(guān)于開展App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理的公告》，成立了App違法違規(guī)收集使用個(gè)人信息專項(xiàng)治理工作組,。
據(jù)統(tǒng)計(jì),，我國(guó)境內(nèi)應(yīng)用商店數(shù)量已超過200家，上架應(yīng)用近500萬(wàn)款,，下載總量超過萬(wàn)億次,。中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局相關(guān)負(fù)責(zé)人稱，至今,，針對(duì)App專項(xiàng)治理的舉報(bào)平臺(tái)已收到8000多條舉報(bào)信息,，其中實(shí)名舉報(bào)占到近三分之一；將400余款下載量大,、用戶常用App納入了評(píng)估,，向100多家App運(yùn)營(yíng)企業(yè)發(fā)送了整改建議函。
個(gè)人信息與隱私泄露事件頻發(fā),，與之相關(guān)的電信和網(wǎng)絡(luò)犯罪行為也成為社會(huì)的一大頑疾,。據(jù)《2018年網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查報(bào)告》顯示，過半網(wǎng)民認(rèn)為在購(gòu)物,、社交聊天時(shí),，個(gè)人信息泄露風(fēng)險(xiǎn)更大；近四成網(wǎng)民認(rèn)為手機(jī)App,、搜索信息對(duì)個(gè)人信息保護(hù)不夠安全,。
公安部第一研究所專家表示，采集,、存儲(chǔ)和管理個(gè)人信息及隱私數(shù)據(jù),，并非相關(guān)企業(yè)開展互聯(lián)網(wǎng)業(yè)務(wù)的必要前提，卻成了個(gè)人信息犯罪難以遏止的“泛濫洪水”之源,。
比如商家對(duì)收集來(lái)的用戶信息進(jìn)行大數(shù)據(jù)分析,，畫出用戶畫像，再進(jìn)行精準(zhǔn)網(wǎng)絡(luò)營(yíng)銷,，就可以給每個(gè)用戶推薦特定新聞,、購(gòu)物和服務(wù)信息。還有一些公司,，或者被動(dòng)地被網(wǎng)絡(luò)黑客攻擊后泄露信息,，或者主動(dòng)地將用戶信息加工后轉(zhuǎn)賣，成為推銷電話或短信,、詐騙電話,、垃圾郵件的“工作對(duì)象”。
其中,，“呼死你”電話,、“短信炸彈”等騷擾模式成為不少民眾的困擾。據(jù)了解,，截至2019年8月底,，中國(guó)移動(dòng)累計(jì)為約173萬(wàn)用戶提供“呼死你”應(yīng)急防護(hù)服務(wù)，共計(jì)攔截“呼死你”電話約19.7億次,，并累計(jì)為110余萬(wàn)用戶提供“短信炸彈”應(yīng)急防護(hù)服務(wù),，攔截“短信炸彈”騷擾信息2億余條。
生物識(shí)別信息泄露“暗箭難防”
隨著竊取個(gè)人信息手段的技術(shù)不斷發(fā)展,，個(gè)人生物識(shí)別信息逐漸成為信息泄露的新內(nèi)容,。
個(gè)人生物識(shí)別信息是指直接采集于人體，體現(xiàn)人的生理特征,，與個(gè)人身份識(shí)別具有唯一對(duì)應(yīng)性的個(gè)人信息,，如指紋、虹膜,、面部特征等,。目前， 該技術(shù)已被廣泛運(yùn)用到如居民身份證,、手機(jī),、安全門禁、零售店支付以及銀行等領(lǐng)域,。
近日,，網(wǎng)絡(luò)安全專家稱拍照比“剪刀手”可能泄露指紋，在網(wǎng)上引起熱議,。該消息稱,，基本上1.5米內(nèi)拍攝的“剪刀手”照片能100%還原出被攝者的指紋，1.5米至3米內(nèi)拍攝的照片能還原出50%的指紋，超過3米拍攝的照片才難以提取其中的指紋,。
據(jù)了解,，早在2015年，歐洲的黑客聯(lián)盟“Chaos計(jì)算機(jī)俱樂部”就表示,，只要使用“相機(jī)拍攝的標(biāo)準(zhǔn)照片”,，就可以獲得某人的指紋；2017年,，日本一家研究所也表示,，將強(qiáng)光集中在照片中人像的指紋，指紋數(shù)據(jù)就可以再現(xiàn),。
除指紋信息外,，被拍攝者的虹膜信息也可能成為不法分子在照片中的提取對(duì)象。1985年,，美國(guó)攝影家史蒂夫·麥凱瑞拍攝的一張“阿富汗少女”照登上《國(guó)家地理》雜志封面,，十多年后，為了尋找當(dāng)年的那個(gè)神秘少女,，通過提取比對(duì)當(dāng)時(shí)照片中阿富汗少女的虹膜信息,，麥凱瑞竟成功找到了當(dāng)事人。
北京理工大學(xué)光電學(xué)院副教授何玉青說(shuō),，那是30多年前的相機(jī)拍攝的照片,，已經(jīng)能夠清楚分離出虹膜信息了，以現(xiàn)在攝影器材的能力,，想要獲取某個(gè)人的虹膜信息并非難事,。
無(wú)獨(dú)有偶，近日,，一則“小學(xué)生發(fā)現(xiàn)刷臉取件漏洞”的消息引發(fā)網(wǎng)民熱議,。有媒體報(bào)道，多位小學(xué)生通過打印取件人照片的方式,，用照片“刷臉”就輕而易舉地打開快遞柜取件,。
有媒體也對(duì)智能快遞柜“刷臉取件”做了實(shí)驗(yàn)，結(jié)果發(fā)現(xiàn)：用照片,，一秒鐘時(shí)間識(shí)別成功,，連續(xù)試了5次，其中4次成功打開,，1次失敗是因?yàn)檎掌瑳]有拿穩(wěn),。而后，把正臉自拍照換成偷拍的照片進(jìn)行測(cè)試,，快遞柜又被打開了,。
奇安信行業(yè)安全研究中心主任裴智勇說(shuō)，僅就技術(shù)本身而言，生物識(shí)別具有防偽性能好,、私密性強(qiáng),、隨身“攜帶”等優(yōu)點(diǎn)，是一種更安全的技術(shù),。但是所有的生物識(shí)別技術(shù)本質(zhì)上與數(shù)字密碼一樣,，具有可復(fù)制的特性,，因此生物密碼不適合單獨(dú)使用,。目前生物識(shí)別和身份認(rèn)證商用產(chǎn)品方案不僅僅依賴于靜態(tài)的指紋信息、人臉圖像,，還應(yīng)附加活體檢測(cè)技術(shù),、多因子認(rèn)證技術(shù)或基于風(fēng)控的隱式認(rèn)證技術(shù)，來(lái)保證“我就是我”,。
個(gè)人生物識(shí)別信息泄露后,，還有可能被偽造甚至破解高級(jí)安全防護(hù)。奇安信集團(tuán)副總裁何新飛說(shuō),，人臉,、指紋、聲紋的偽造,，比如,，微信驗(yàn)證可以用聲紋驗(yàn)證，如若通過錄音來(lái)獲取用戶聲音后,，可以輕松打開微信,。
為個(gè)人信息穿上“安全服”
個(gè)人信息泄露背后，是我國(guó)個(gè)人數(shù)據(jù)保護(hù)立法尚不完善,。公安部第三研究所相關(guān)專家認(rèn)為,，2017年個(gè)人信息保護(hù)雖已寫入《網(wǎng)絡(luò)安全法》，個(gè)人數(shù)據(jù)保護(hù)力度大大提升,，但仍存在立法分散,、可操作性不強(qiáng)等問題。專家建議,，需盡快推進(jìn)專門的個(gè)人信息保護(hù)法規(guī)的制定和出臺(tái),，為個(gè)人信息提供系統(tǒng)性、體系化的保護(hù),。
據(jù)《2019全國(guó)網(wǎng)民網(wǎng)絡(luò)安全感滿意度調(diào)查統(tǒng)計(jì)報(bào)告》顯示,，37.4%網(wǎng)民認(rèn)為網(wǎng)絡(luò)個(gè)人信息泄露非常多和比較多，58.75%的公眾網(wǎng)民表示曾遇到個(gè)人信息被侵犯,。
報(bào)告稱,，網(wǎng)民要求加強(qiáng)法治建設(shè)，個(gè)人信息保護(hù)和網(wǎng)絡(luò)平臺(tái)責(zé)任為亟待加強(qiáng)立法的內(nèi)容，其中82.61%的網(wǎng)民要求對(duì)個(gè)人信息保護(hù)立法,，對(duì)網(wǎng)絡(luò)平臺(tái)責(zé)任的立法要求是73.36%,。
來(lái)自國(guó)家相關(guān)監(jiān)管部門的專家說(shuō)，要加強(qiáng)宣傳教育和個(gè)人信息保護(hù),，切實(shí)維護(hù)公民在網(wǎng)絡(luò)空間的合法權(quán)益,。組織開展多種形式的宣傳、教育和培訓(xùn),，提升全民網(wǎng)絡(luò)安全意識(shí)和防護(hù)技能,。同時(shí)規(guī)范企業(yè)和機(jī)構(gòu)采集利用個(gè)人信息的行為，依法嚴(yán)厲打擊利用個(gè)人信息進(jìn)行違法犯罪活動(dòng),，切實(shí)保障個(gè)人信息安全,。
此外，媒體,、學(xué)?；?qū)I(yè)人士可以通過列舉大量實(shí)例進(jìn)行講解，對(duì)日常生活中可能發(fā)生的信息泄露問題進(jìn)行剖析,，提醒大家做好個(gè)人信息保護(hù),。用戶也有必要逐步提高自身安全意識(shí)。就提升App個(gè)人信息保護(hù)水平而言,，專家建議,，用戶要選擇正規(guī)渠道下載App，并重視手機(jī)隱私權(quán)限管理,，及時(shí)關(guān)閉不必要的App權(quán)限,。
中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局的專家也表示，將從加強(qiáng)行業(yè)自律,、推進(jìn)標(biāo)準(zhǔn)先行,、強(qiáng)化生態(tài)協(xié)同、加大宣傳力度等幾個(gè)方面,，繼續(xù)推進(jìn)相關(guān)工作的展開,。
在此基礎(chǔ)上，專家表示,，應(yīng)做到技術(shù)手段與行政監(jiān)管并重,。“畢竟好的技術(shù)手段需要依托行政監(jiān)管落地,，行政制度也需要技術(shù)手段來(lái)做支撐,。”
專家表示,，個(gè)人信息泄露問題需要立法者和執(zhí)法者共同尋求符合互聯(lián)網(wǎng)發(fā)展規(guī)律的破解之道,，同時(shí)也需要平臺(tái)開發(fā)管理者規(guī)范行為,、明示隱私條款，應(yīng)用商店也要認(rèn)真履行平臺(tái)審核責(zé)任,，用戶個(gè)人提高安全意識(shí),，保護(hù)好個(gè)人信息。
?
“村里去年給改造了廁所,，看上去都挺好,，可家里一年也用不上一次?！标惛僬f(shuō),，他家住在地勢(shì)較高的村北，水壓較小,，水沖式馬桶壓根用不成,，只好把廁所當(dāng)倉(cāng)庫(kù)。
京張高鐵開啟了世界智能高鐵的先河,，成為中國(guó)鐵路從“落后”走向“引領(lǐng)”的見證,。
