随着互联网技术的发展,“云”变成了一个时髦的概念。通过云盘可以实现海量数据的远程存储、远程计算、实时共享、随时调用,为人们提供了很多方便。因此,如今很多互联网技术服务公司、硬件制造商将云盘作为一项增值服务提供给用户,并且都无一例外的声称用户上传到云盘上的数据和传输过程是“安全的、经过加密的”,但情况真是这样吗?网警蜀黍带你了解一下。 西安邮电大学密码技术实验室日前发布消息称:百度云盘、华为网盘、360云盘等国内多款云盘存在重大安全隐患。用户在使用百度云盘上传文件时,会出现“正在为你加密传输”的提示。但西安邮电大学密码技术实验室的一个研究小组表示,他们在对百度云盘进行了安全性分析后,发现百度云盘存在严重的安全隐患。 一、传输过程未被加密 研究小组指出,在使用百度云盘进行数据上传和下载过程中,百度云盘客户端和服务器之间的通信是以HTTP协议进行的,因此通过对传输的数据进行网络抓包,能够直接获取明文数据。也就是说,用户的数据传输没有被加密保护,直接暴露在网络窃听者面前。 二、云盘上存储的数据也不安全 此外,百度云盘上存储的用户数据也没有被加密保护。因此,百度云可以任意读取用户数据。更为严重的是,黑客能够利用用户对数据的访问历史,删除用户的所有数据。 三、国内主流云储存产品均未加密 该研究小组声称,对其他同类产品也进行了安全性分析。结果显示,同百度云盘一样,其他国内主流云储存产品华为网盘、360云盘、天翼云、115网盘和新浪微盘都没有对用户的数据进行加密保护,其中华为网盘与百度云盘的问题同样严重。 据IT业数据统计权威机构于今年1月公布的数据,百度云盘月活跃用户为3834.2万人,以绝对优势排名第一,所占比例超过50%;华为网盘月活跃用户1402.1万人,排名第二位;360云盘排第三,月活跃用户674.8万人。 如此庞大的用户群体,涉及到海量信息的安全,相关研究机构和企业应高度重视此类信息安全问题,积极寻求解决方案,为广大用户提供安全的云存储服务。 新型微信“分红式”网络集资诈骗,网警给你支招 近日,警方在工作中发现一种新型网络诈骗,即微信“分红式”网络投资诈骗在朋友圈有传播迹象。该种新型的微信“分红式”网络传销骗局,以微信朋友圈为载体,通过构建人数不等的朋友群,以群主为第一层,每一层向下发展会员,通过会员编号区分层级,每一个新加入的人员向群主打款1000元,群主收满七层后退出,原群主的下一层自动升级为群主并负责收钱。 一、简要情况 近日,受害人张某电话报警称: 其在家中通过微信支付被骗了1000元钱。经查:张某收到一个陌生人请求添加好友的申请,张某同意好友申请后,被拉入一微信群,并向群主发了1000元红包,群主要求张某发展七个下线,否则不退还1000元红包。 这种所谓微信投资方式完全符合传销的规则:组织者利用参与者想要迅速发家致富的心理,鼓励他们不断发展下线来赚回自己的资金。对于参与者,如果能发展一定数量的下线,就可以通过他人的投资赚钱,即使没有发展,损失也就1000元。 另外,这种活动寄生在微信平台,具有较强的私密性,它利用人们“快速赚钱”和“即便上当也无所谓”的心理,很容易吸引用户参与,形成了金字塔型的盈利模式,而活动的组织者将获得高额的回报。 二、防范对策 1、朋友圈里的低投入高收益的赚钱方法,基本都是骗局,建议广大群众提高警惕。 2、对于越来越多的网络金融产品/活动,首先要了解开展企业的资质,不要参与个人和无金融产品经营范围的企业等组织的活动。 微信朋友圈易成为各种诈骗发高发地,特别是通过所谓微商、代购、代理等发布日常经营流水、虚构商品性能和销售火爆信息、假的发货单等骗取朋友圈的好友信任行骗,其实是通过微信生成工具编造的虚假信息,初步目的是让他人相信生意火爆、容易赚钱,其真正目的是发展下线。 网警提醒广大网民加强防范意识,避免上当受骗,同时若遭遇诈骗要及时报警,不能以“花钱买教训”心理放纵犯罪。
|