延伸
植入偷窺軟件主要有3種方式
女生請學(xué)長幫忙修電腦,未料被植入偷窺軟件,導(dǎo)致女生隱私暴露;酒店客人洗澡時,意外發(fā)現(xiàn)洗澡畫面被“直播”,原來是黑客入侵了客房電腦……近年來,在智能生活概念興起的同時,類似的違法案例也是屢見不鮮。
去年,360攻防實驗室發(fā)布中國首份智能攝像頭安全報告顯示:八成攝像頭存在設(shè)計漏洞,家庭隱私生活可能被放在網(wǎng)上直播。當(dāng)年,央視3·15晚會也曝光了黑客遠(yuǎn)程控制智能攝像頭的隱患。
那么,偷窺軟件是如何植入電腦中去的?對此,記者采訪了網(wǎng)絡(luò)安全工程師李晨。李晨說,主要方式有三種,一種是在網(wǎng)頁里綁定程序,比如在一些色情網(wǎng)站,看影片需要下載播放器,里面綁定了非法軟件,下載了播放器,電腦也被遠(yuǎn)程控制了;第二種是給目標(biāo)發(fā)送一些鏈接,對方在電腦里點擊鏈接后,無意間下載軟件;還有一種是直接到別人電腦上安裝軟件。
李晨說,市民要格外注意的是,網(wǎng)上流行的遠(yuǎn)程控制木馬幾乎都帶有發(fā)送指令啟動攝像頭、錄制視頻等偷拍功能。這類木馬大多偽裝成一些熱門的網(wǎng)絡(luò)資源,比如圖片、視頻種子、游戲外掛等,誘騙人們下載運(yùn)行。此外,有些不法分子會針對特定目標(biāo)發(fā)送文件,利用欺詐手段植入木馬。
如何查出電腦被遠(yuǎn)程監(jiān)控了?
李晨表示,一般監(jiān)控軟件要做到實時監(jiān)控電腦,必須跟隨系統(tǒng)啟動。如果是網(wǎng)絡(luò)遠(yuǎn)程監(jiān)控的話,還會發(fā)起網(wǎng)絡(luò)連接。通過這兩點一般可以找到此軟件。
1、打開任務(wù)管理器查找所有啟動的進(jìn)程,判斷是否是系統(tǒng)進(jìn)程和安裝了軟件的進(jìn)程。通過安裝第三方任務(wù)管理,可以查看進(jìn)程的名稱、對應(yīng)的文件和作用。如發(fā)現(xiàn)可疑進(jìn)程便可通過對應(yīng)的程序刪除或卸載。
2、如果是網(wǎng)絡(luò)監(jiān)控,同樣會訪問網(wǎng)絡(luò)。可以查找哪些可疑程序在訪問網(wǎng)絡(luò),并禁止可疑程序訪問網(wǎng)絡(luò)。
李晨說,對于普通用戶來講,查找監(jiān)控軟件確實比較困難,建議到專業(yè)機(jī)構(gòu)查殺。
智能時代,如何防范被窺探隱私?
對此,李晨提出了五條建議:
1、攝像頭不用時應(yīng)注意遮擋,筆記本電腦不用時最好合上。要盡量保障電腦不中木馬,包括及時打補(bǔ)丁修復(fù)漏洞,不輕易打開來源可疑的文件,安全軟件報警時按提示查殺木馬。
2、購買智能攝像頭時要選擇知名廠家,通過正規(guī)渠道購買,切勿貪圖便宜,購買“三無”產(chǎn)品。相對而言,大品牌的技術(shù)實力更強(qiáng),在售后服務(wù)上也更有優(yōu)勢,能夠提供較高的安全性。
3、及時修改設(shè)備的初始密碼。簡單的密碼更容易遭到黑客的破解,用戶應(yīng)使用較強(qiáng)的密碼并定期更換,才能更好地保護(hù)隱私安全。
4、攝像頭盡量不要對準(zhǔn)臥室、衛(wèi)生間等極度隱私的場所。如果攝像頭帶旋轉(zhuǎn)功能,要確保它轉(zhuǎn)來轉(zhuǎn)去也看不到不該看的東西。
5、在使用過程中發(fā)現(xiàn)任何異常,要及時停止使用,聯(lián)系專業(yè)人士進(jìn)行檢修。(為保護(hù)隱私,文中人物為化名)