2014年已經(jīng)過去了將近一半。回顧上半年的IT圈不難發(fā)現(xiàn)，涉及互聯(lián)網(wǎng)安全的討論愈加熱烈。從Windows XP系統(tǒng)停止服務(wù)致2億用戶“裸奔”，到小米攜程用戶信息泄露，抑或是全球互聯(lián)網(wǎng)通行的安全協(xié)議OpenSSL到免費(fèi)WIFI的安全隱患。無(wú)論是互聯(lián)網(wǎng)還是移動(dòng)端，涉及信息安全的問題頻出，網(wǎng)民對(duì)安全上網(wǎng)的呼聲越來(lái)越高。

Win XP停止服務(wù)致用戶電腦裸奔 網(wǎng)絡(luò)信息泄露事件頻發(fā)

2014年上半年，互聯(lián)網(wǎng)信息泄露事件不斷發(fā)生，網(wǎng)絡(luò)安全問題再次成為焦點(diǎn)話題。

1月26日，央視曝光了支付寶找回密碼功能存在系統(tǒng)漏洞。由于此前支付寶泄密事件導(dǎo)致的信息泄漏，不法分子以此尋找受害人信息，通過找回密碼來(lái)獲得用戶支付寶訪問權(quán)限，從而將支付寶的錢款轉(zhuǎn)走。

3月22日，烏云漏洞平臺(tái)發(fā)布消息稱，攜程網(wǎng)用戶支付信息出現(xiàn)漏洞，漏洞泄露的信息包括用戶的姓名、身份證號(hào)碼、銀行卡卡號(hào)、銀行卡CVV碼(即卡號(hào)、有效期和服務(wù)約束代碼生成的3位或4位數(shù)字)以及銀行卡6位Bin(用于支付的6位數(shù)字)等。

4月8日，微軟公司在向2億多用戶發(fā)布通牒100天后，停止了對(duì)Windows XP系統(tǒng)提供技術(shù)支持。微軟表示，Windows XP的運(yùn)行環(huán)境存在很大的漏洞，微軟發(fā)布的補(bǔ)丁不能有效抑制病毒的攻擊，因此不斷在其官網(wǎng)上告知用戶可能承受一些風(fēng)險(xiǎn)。2億多Windows XP用戶在失去了保護(hù)傘后，陷入“裸奔”狀態(tài)，電腦安全隱患增加。工業(yè)和信息化部總工程師張峰表示W(wǎng)indows XP停止服務(wù)直接關(guān)系到廣大用戶的信息安全和利益，XP用戶將面臨安全威脅。中國(guó)工程院院士倪光南也表示，Windows XP停止服務(wù)是一個(gè)“重大的信息安全事件”。

就在Windows XP系統(tǒng)停止服務(wù)的當(dāng)天，全球互聯(lián)網(wǎng)通行的安全協(xié)議OpenSSL曝出本年度最嚴(yán)重的漏洞。據(jù)悉，利用該漏洞黑客坐在自家的電腦前，就可以實(shí)時(shí)獲取到很多https開頭網(wǎng)址的用戶登錄賬號(hào)密碼。

5月11日，烏云漏洞平臺(tái)率先披露了UC瀏覽器存在可能導(dǎo)致用戶敏感數(shù)據(jù)泄漏的漏洞。漏洞提交者稱，通過該漏洞，只要用戶通過UC瀏覽器搜索并登錄人人、新浪微博等網(wǎng)站，其提交的用戶信息和密碼都有可能被黑客截取。

5月14日，網(wǎng)絡(luò)安全平臺(tái)烏云網(wǎng)爆出小米論壇存在用戶資料泄露，泄露涉及800萬(wàn)小米論壇注冊(cè)用戶，并建議用戶修改密碼。隨后，小米公司相關(guān)負(fù)責(zé)人確認(rèn)，數(shù)據(jù)泄露事件確有發(fā)生。

6月，央視《每周質(zhì)量報(bào)告》曝光了黑客通過公共場(chǎng)所免費(fèi)WIFI誘導(dǎo)用戶鏈接而獲取手機(jī)中銀行卡、支付寶等賬戶信息從而盜取資金的消息，引發(fā)了網(wǎng)民對(duì)于免費(fèi)WIFI安全性的擔(dān)憂。

此外，央視還曝光了小米、華為、聯(lián)想等部分機(jī)型存在系統(tǒng)漏洞，利用手機(jī)固有的漏洞可獲取機(jī)主個(gè)人通信、支付寶等重要信息，并且避開手機(jī)安全軟件，實(shí)現(xiàn)銀行卡盜刷。

網(wǎng)民因安全漏洞一年損失超千億

今年3月由中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)發(fā)布的《中國(guó)互聯(lián)網(wǎng)站發(fā)展?fàn)顩r及其安全報(bào)告(2014年)》指出中國(guó)網(wǎng)站受境外攻擊、控制明顯增多。在篡改問題上，2013年被篡改的中國(guó)網(wǎng)站數(shù)量為約為2.4萬(wàn)個(gè)，較2012年大幅增長(zhǎng)了46.7%；其中被篡改的政府網(wǎng)站數(shù)量大幅增長(zhǎng)了34.9%。在植入后門問題上，2013年7.6萬(wàn)個(gè)中國(guó)網(wǎng)站被植入網(wǎng)站后門，其中政府網(wǎng)站有2425個(gè)。

在網(wǎng)絡(luò)釣魚問題上，2013年發(fā)現(xiàn)仿冒中國(guó)網(wǎng)站的仿冒頁(yè)面URL地址超過3萬(wàn)個(gè)。中國(guó)網(wǎng)站安全問題形勢(shì)嚴(yán)峻，是網(wǎng)絡(luò)安全問題的受害者。據(jù)中國(guó)電子商務(wù)研究中心的監(jiān)測(cè)數(shù)據(jù)顯示，65.5%的網(wǎng)站存在安全漏洞；2013年中國(guó)網(wǎng)民在網(wǎng)上損失近1500億元。

而根據(jù)《人民日?qǐng)?bào)》公開的監(jiān)測(cè)數(shù)據(jù)顯示：今年3-5月，我國(guó)境內(nèi)有118萬(wàn)多臺(tái)主機(jī)受到美國(guó)僵尸網(wǎng)絡(luò)或者木馬的控制，130多萬(wàn)臺(tái)主機(jī)中發(fā)現(xiàn)500多個(gè)釣魚頁(yè)面，造成網(wǎng)絡(luò)欺詐事件14000多次。同期，有2000多個(gè)美國(guó)的IP地址對(duì)我國(guó)境內(nèi)1700多個(gè)網(wǎng)站植入“后門”。

紅、橙、藍(lán)、綠是國(guó)家信息化專家咨詢委員會(huì)將信息安全由低到高劃分為這四個(gè)等級(jí)。國(guó)家信息中心專家委員會(huì)主任寧家駿日前表示，“中國(guó)近些年信息安全形勢(shì)確實(shí)比較嚴(yán)峻復(fù)雜，但整體仍屬可控狀態(tài)，可以說總體安全形勢(shì)是藍(lán)色，局部是橙色。”

移動(dòng)互聯(lián)網(wǎng)發(fā)展帶來(lái)網(wǎng)絡(luò)安全新挑戰(zhàn)

從支付寶漏洞到小米手機(jī)用戶信息泄露，從上半年頻發(fā)的信息安全事件中不難發(fā)現(xiàn)，隨著移動(dòng)互聯(lián)網(wǎng)興起，用戶包括身份、銀行財(cái)產(chǎn)等相關(guān)數(shù)據(jù)和互聯(lián)網(wǎng)應(yīng)用綁定越來(lái)越緊密，泄露風(fēng)險(xiǎn)和威脅也越來(lái)越大。

在2014年1月發(fā)布的《2014年我國(guó)信息安全產(chǎn)業(yè)發(fā)展形勢(shì)展望》報(bào)告中指出，移動(dòng)互聯(lián)網(wǎng)、云計(jì)算、大數(shù)據(jù)等新興領(lǐng)域在自身快速發(fā)展的同時(shí)也給信息安全帶來(lái)嚴(yán)峻挑戰(zhàn)。

應(yīng)對(duì)挑戰(zhàn)，尤其是日益凸顯的移動(dòng)互聯(lián)網(wǎng)信息安全問題還需個(gè)人、廠商、國(guó)家等多方的通力合作。金山毒霸的安全專家建議，個(gè)人在下載應(yīng)用軟件時(shí)，應(yīng)優(yōu)先選擇帶有官方標(biāo)識(shí)的軟件，防止惡意插件等泄露用戶信息。避免鏈接公共場(chǎng)所的免費(fèi)WIFI，防止被釣魚而造成經(jīng)濟(jì)損失。另外，用戶也需經(jīng)常修改家用無(wú)線WIFI密碼等信息。

有業(yè)內(nèi)人士表示，應(yīng)對(duì)網(wǎng)絡(luò)安全問題，移動(dòng)運(yùn)營(yíng)商、手機(jī)廠商、安全廠商應(yīng)開展廣泛合作，形成完善的手機(jī)安全產(chǎn)業(yè)鏈。業(yè)內(nèi)人士表示，面對(duì)日益多樣化的移動(dòng)安全問題，安全廠商應(yīng)在防竊聽、惡意網(wǎng)址攔截、隱私數(shù)據(jù)保護(hù)、防盜和垃圾短信騷擾電話的攔截等功能不斷升級(jí)業(yè)務(wù)能力，凈化上網(wǎng)環(huán)境。而面對(duì)信息安全的犯罪案件，國(guó)家立法部門應(yīng)完善立法，加大對(duì)惡意軟件開發(fā)者的處罰力度，凈化軟件市場(chǎng)。