成人av在线资源一区,亚洲av日韩av一区,欧美丰满熟妇乱XXXXX图片,狠狠做五月深爱婷婷伊人,桔子av一区二区三区,四虎国产精品永久在线网址,国产尤物精品人妻在线,中文字幕av一区二区三区欲色
    您正在使用IE低版瀏覽器,為了您的雷峰網賬號安全和更好的產品體驗,強烈建議使用更快更安全的瀏覽器
    此為臨時鏈接,僅用于文章預覽,將在時失效
    政企安全 正文
    發私信給郭佳
    發送

    0

    黑產猖獗,正不壓邪?他們決定組團打怪

    本文作者: 郭佳 2017-12-08 17:24
    導語:未來,手機廠商、互聯網安全企業、運營商、金融機構等會聯合起來,共同應對黑產攻擊。

    宅宅最近對身邊的朋友做了個#丟手機#的小調查↓↓↓

     10 年前你丟了手機,除了心疼錢還會心疼什么?

    有的同學說是手機通訊錄,還有同學說是短信等信息。

    如果是 5 年前呢?

    這個大家的回答比較一致,就是手機中的各種照片視頻,有位很文藝的朋友告訴宅宅,當年丟了手機感覺像是丟了人生中的一段時光。

    那現在呢?

    這下大家的答案就開始五花八門了,有人說擔心手機被解鎖致使照片視頻等隱私信息泄露;還有人擔心各種免密支付會被盜用,造成財產損失;有不少朋友甚至把通訊錄和微信好友中爹娘的名字改為老張老王,防止有不懷好意的人對親人進行詐騙;還有……

    當手機的觸角伸向了生活的方方面面時,我們發現重要的敏感信息不止掌握在一家手中,一個交互行為的背后經常涉及沿路的各家廠商,哪怕只是點個外賣,也要經過外賣平臺、各類電子支付平臺、銀行等層層關卡。

    單憑一家之力無法做好移動安全

    曾在 PC 安全行業有數年工作經歷的姚彤,現在是360手機衛士的負責人,他告訴雷鋒網,由于現在手機上擁有了更多的個人信息和財產信息,黑產也把火力集中到了手機上,但與PC 時代電腦只安裝殺毒軟件保平安不同,現在移動端的安全光憑安全企業是遠遠不夠的。

    現在光是 OS (操作系統)上就有蘋果、谷歌,國內外的手機廠商也有很多,手機安全由于各方權限的限制,各個鏈條上利益的分割,其實遠比 PC 安全時代復雜的多。

    姚彤直言,現在單憑某家企業是做不好移動安全這件事情的,現在移動端安全會更加強調跟產業鏈上下游的伙伴一起來合作,共同解決手機的安全問題。

    以與地方公安系統的合作為例,姚彤告訴雷鋒網,在合作中,公安會把可疑號碼給到360,標出后給用戶,與此同時,360也把屬地內高可疑的電話給到公安來核查。在這個過程中,他們發現,如果能有運營商切入,核查會更快。

    畢竟做黑產的也是運營商的用戶,我們在其中只是起到一個提供案件線索、固化線上證據的作用,我們希望未來在這個鏈條中,每個人都能做自己擅長的事情,一起來把安全做起來。

    相比于安全企業、運營商、公安等在安全方面的合作,黑產的組織往往更加緊密。

    現在的手機詐騙團伙分工明確,很多都有明確的培訓和激勵機制,能跨平臺、跨廠商、跨業務鏈進行詐騙,發展漸趨產業化。

    黑產猖獗,正不壓邪?他們決定組團打怪

    由于利益把各方綁在一起,黑產往往準備了充足的“彈藥”,精心研究排兵布陣,并且進行了高效的分工協作。如果手機廠商、運營商、電商、安全廠商等在某個環節出了紕漏,則會成為對方進攻的口子。

    黑產的協作究竟有多默契,防守方的合作到底有多重要,大家可以參考雷鋒網昨天的文章,奇葩黑產:點擊網址就抓你手機號,甚至知道不孕不育等隱私信息

    未來移動端的安全應該有標準和規范

    其實,對于各方合作防詐騙這件事的好處,很多人日常都有體會。

    比如我們在接到陌生的電話號碼時,有時會有推銷、詐騙、騷擾等標識。

    我們會通過 API 把用戶標記的可疑信息給到運營商,他們會選一些可疑的電話查詢,確認后,再根據自己的機制進行電話的標注。

    姚彤以電話詐騙為例,他認為其中重要的一環就是運營商,而對于安全廠商而言,非常重要的話務數據是完全看不到的,現在很多反詐騙中心都是在有了運營商的數據后,才能更好的發揮作用。

    這也意味著,要保護用戶的安全,得各家協同合作才能有更好的效果。本周,中國信息通信研究院就與360、華為、vivo等廠商一起,共同成立了“移動安全聯盟”(Mobile Security Alliance,簡稱MSA),但雷鋒網在其中并未看到運營商的身影,姚彤解釋,目前還主要是和手機廠商的合作,運營商是來年重點的合作對象,未來 360 將把相應的系統和算法直接做到運營商的骨干網絡中。

    其實就是把我們的安全防護能力從手機里拿出來,放到運營商的服務器上跑,這樣才能做一些以前我們做不了的事情,這時你有沒有裝我們的手機衛士不重要了,只要你是運營商商戶都可以用360技術來保護你,這是非常重要的一點。  

    雷鋒網注意到,如華為、小米、vivo、等主流安卓手機廠商已經在移動安全聯盟中,談到合作方式,姚彤說主要是通過 SDK 或者 API 的方式,目前還未收費。

    我們會把手機衛士里一個個獨立的功能,比如像清理功能、殺毒功能、防騷擾攔截的功能單獨拆出來做成各個小模塊,然后廠商可以用這些模塊去構建自己的安全系統,簡單來說就是把我們的安全能力與手機服務端進行技術對接。

     那作為 360 來說,這些合作能為自己帶來什么?

    姚彤回應,在手機廠商和運營商安全能力增強的同時,其實 360 自己的安全能力也在同步提高,這就相當于之前只有360的用戶會在手機上標注異常電話,但現在華為、小米、vivo 的用戶也加入到了這個陣營,大家的防護能力是共同來提高的。成立這個聯盟的愿景之一,就是希望未來移動端的安全應該有標準和規范,鏈條上的各個廠商都應該承擔起自己的責任。

    寫在最后

    正所謂能力越大,責任越大,近幾年各大廠都紛紛通過合作成立了反詐騙的平臺和系統,比如騰訊的守護者計劃,360的獵網平臺,百度的金融磐石反欺詐工程平臺等。大家都意識到,單憑自己是無法有效保護用戶的隱私財產的,成立平臺就是想把各方力量匯聚起來。

    但是,相比于黑產之間的緊密協作,運營商、安全廠商、電商、手機廠商等要面臨的最大問題就是數據的共享。

    如何能摒棄成見,找到各家利益的平衡點?也許,如何智慧地處理這個問題,才是考驗各方合作的關鍵。

    雷峰網原創文章,未經授權禁止轉載。詳情見轉載須知

    分享:
    相關文章
    當月熱門文章
    最新文章
    請填寫申請人資料
    姓名
    電話
    郵箱
    微信號
    作品鏈接
    個人簡介
    為了您的賬戶安全,請驗證郵箱
    您的郵箱還未驗證,完成可獲20積分喲!
    請驗證您的郵箱
    立即驗證
    完善賬號信息
    您的賬號已經綁定,現在您可以設置密碼以方便用郵箱登錄
    立即設置 以后再說