小心！这些常用app涉嫌超范围采集个人隐私！
今天天气如何？
打开墨迹天气看一下吧
这个单词什么意思？
打开金山词霸查一下
还有最近超火的ai换脸
不玩你就out啦！
但是你可要当心了
这些app可能会
泄！露！你！的！隐！私！
本月16日 在天津开幕 的
2019国家 *** 安全宣传周 发布了
《2019全国网民 *** 安全感满意度调查统计报告》
该报告显示
网民安全意识虽有进步
但仍有待加强
个人信息保护成为热点关注
37.4%网民认为
*** 个人信息泄露非常多和比较多
58.75%的网民表示
曾遇到个人信息侵犯
具体来看
网民的 *** 安全隐患
主要集中在以下几个方面
*** 平台过度掠取信息
案例： 近日，在公安部 *** 安全保卫局等主办的“2019年 *** 安全专题发布会”上，多款APP遭到“点名”。
国家计算机病毒应急处理中心常务副主任陈建民表示：
APP方面， 家校看板、蜜蜂优选、拨号大师 等APP存在远程控制、恶意扣费等八大类恶意行为；
果果分期、烈鸟 APP被抓包检测出存在回传用户通讯录和短信的侵犯公民个人隐私行为；
金山词霸、墨迹天气、分期宝 等则涉嫌超范围采集公民个人隐私；
NBA篮球大师、分钟天天红包 等存在高危漏洞。
智能网联终端被入侵
案例： 中消协今年5月发布智能门锁比较试验报告，在测试的29款样品锁中，指纹和密码开锁比信息识别卡开锁相对更可靠，样品锁开锁方式的安全性有待提高。
试验报告显示，开锁方式的安全性有待提高。在29款样品锁中， 48.3％的密码开启存在安全风险，50％的指纹识别开启存在安全风险，85.7％的信息识别卡开启存在安全风险。 28款样品锁被小黑盒攻击后未出现开启现象，仅1款无生产厂家信息标注的样品锁被小黑盒攻击后开启。这些样品锁的信息安全测试内容包括信息泄漏、身份鉴别、权限控制、数据传输安全4项内容。
个人信息泄露被骚扰
据北京市公安局网安总队办案人员介绍，黑客类犯罪正在成为涉网犯罪的核心以及电信诈骗、 *** 勒索、 *** 招嫖、 *** 赌博等恶性犯罪的上游犯罪。
人脸识别人工智能技术存隐患
案例： 长沙市反电诈中心不久前发布紧急预警，提醒市民 使用AI“换脸”及类似软件风险极高， 不仅可能造成个人隐私数据泄露，甚至可能被不法分子用于实施电信 *** 诈骗。
据介绍，AI“换脸”及类似软件的“坑”极多。骗子可以通过录音提取声音，利用AI“变声”技术对录音素材进行剪辑合成，用伪造的声音实施诈骗；通过收集照片、视频，利用AI技术“换脸”，用伪造的照片或视频实施诈骗；或通过AI技术收集个人信息并对人物性格、需求倾向等进行刻画，根据所要实施诈骗的“套路”对人群进行筛选，选出目标人群。
长沙市反电诈中心提醒， 市民应谨慎使用各类AI“换脸”、AI“变声”软件， 加强个人信息保护意识，尽量少注册，不注册不需要或者需求不高的 *** 账号，尽量少填写、不填写不必要的个人信息，以防个人信息泄露，不给骗子可乘之机。
咱们天津召开的 *** 安全周
还会带来哪些重要情报与猛料？
津小青会持续为您介绍
敬请留意！
图文来源 | 新华社、中央广电总台中国之声、共青团中央 等
责任编辑 | 翟雅暄
审核签发 | 杨冉冉
常见的 *** 攻击应如何应对
一、部署适配的安全设备
企业根据自身的安全状况，部署相应的 *** 安全设备。运维遇到问题，可以考虑部署堡垒机;定期自动化漏洞检测，可以考虑部署漏洞扫描系统;进一步加强Web应用防护，可以考虑部署Web应用防火墙。
*** 安全设备并不是越多越好，应依据实际需求来进行采购，如果不懂得合理利用和维护，安全产品再多也是徒劳。
二、随时对IT资产进行备份
*** 攻击猝不及防，往往给企业的重要资产和信息带来重大打击，当IT资产在遇到 *** 安全问题时，平时应保持将重要资产进行备份的习惯，并且做到异地备份，保证数据的完整性。
三、制定相关 *** 安全机制和政策
企业内部应制定相关的 *** 安全机制， *** 安全问题不可忽视，它将涉及到企业的业务发展。往往人们容易忽视的东西，更容易出错;在 *** 安全建设中， *** 安全管理制度也是必不可少，它能够对内部人员进行约束，当问题来临时能有条不紊。
四、就 *** 攻击响应场景进行演习
任何的突发事件，没有人能够预料到，但如果对其可能发生的情况提前进行一次预演，当突发安全事件来临时，应急预案可以时刻做好准备。 *** 安全法中对应急预案也提出了相关要求，具体请参考 *** 安全法。
五、加强员工 *** 安全意识
尽管企业管理者有足够的 *** 安全意识，员工也同样需要加强。信息泄露、数据丢失等情况时有发生，而此类情况大多都是内部员工 *** 安全意识缺乏引起。钓鱼邮件、使用弱口令、保存数据不当等操作都容易引来 *** 安全问题。因此应做好定期的宣贯，对员工使用操作不当等行为进行培训。
六、定期对IT资产进行安全检测
*** 攻击的有效防范，少不了定期的安全检测工作。对IT资产定期体检，能及时发现问题所在，并在短时间内处理，以防后患。而安全检测的手段有很多，比如：漏洞扫描、渗透测试、代码审计等，企业可根据自身需求和预算进行选择。
*** 安全法信息泄露会怎么处理
根据217年6月新颁布的“ *** 安全法”规定：
第六十四条规定, *** 运营者、 *** 产品或者服务的提供者侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款;情节严重的,可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款。
*** 安全法对哪些 *** 行为应当受到处罚进行了规范,尤其是强调了 *** 运营者等维护个人信息安全的“主体责任”,除了罚款,关闭网站、吊销执照的威慑力更大
什么是 *** 安全呢？
*** 安全从其本质上来讲就是 *** 上的信息安全。从广义来说，凡是涉及到 *** 上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是 *** 安全的研究领域。 *** 安全涉及计算机科学、 *** 技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。 *** 安全应具有以下五个方面的特征： 保密性：信息不泄露给非授权用户、实体或过程，或供其利用的特性。
完整性：数据未经授权不能进行改变的特性。即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
可用性：可被授权实体访问并按需求使用的特性。即当需要时能否存取所需的信息。例如 *** 环境下拒绝服务、破坏 *** 和有关系统的正常运行等都属于对可用性的攻击；
可控性：对信息的传播及内容具有控制能力。
可审查性：出现的安全问题时提供依据与手段 从 *** 运行和管理者角度说，他们希望对本地 *** 信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和 *** 资源非法占用和非法控制等威胁，制止和防御 *** 黑客的攻击。对安全保密部门来说，他们希望对非法的、有害的或涉及国家机密的信息进行过滤和防堵，避免机要信息泄露，避免对社会产生危害，对国家造成巨大损失。从社会教育和意识形态角度来讲， *** 上不健康的内容，会对社会的稳定和人类的发展造成阻碍，必须对其进行控制。
记得采纳啊
0条大神的评论