ISC 2014驚爆50%安卓手機(jī)圖形鎖可被破解

　　圖：徐志強(qiáng)在ISC 2014 電子取證論壇上的演講

　　隨著智能終端的種類越來(lái)越多，電子取證也從電腦逐漸擴(kuò)展到手機(jī)、平板電腦甚至智能手表。徐志強(qiáng)介紹，日前溫州電視臺(tái)被黑客入侵，導(dǎo)致電視臺(tái)播送了大量不良視頻，而類似的攻擊在未來(lái)將會(huì)繼續(xù)出現(xiàn)，如何在智能終端上進(jìn)行取證也越發(fā)重要。

　　徐志強(qiáng)在演講中介紹了安卓手機(jī)、蘋果手機(jī)的安全現(xiàn)狀，系統(tǒng)漏洞、破解工具都使得手機(jī)中的隱私數(shù)據(jù)可以被非法竊取，手機(jī)用戶的隱私安全面臨風(fēng)險(xiǎn)。徐志強(qiáng)結(jié)合自己的實(shí)際測(cè)試經(jīng)驗(yàn)，對(duì)安卓系統(tǒng)和iOS系統(tǒng)的使用提出了安全建議，手機(jī)用戶要了解智能手機(jī)中的安全機(jī)制，并學(xué)會(huì)使用，如iCloud鑰匙串加密以及iOS兩部驗(yàn)證方法都可以有效保護(hù)手機(jī)隱私安全。

　　2014年已經(jīng)成為史上手機(jī)木馬最多的一年。據(jù)360互聯(lián)網(wǎng)安全中心統(tǒng)計(jì)數(shù)據(jù)顯示，2014年上半年，共攔截新增手機(jī)惡意程序84萬(wàn)個(gè)，對(duì)此，徐志強(qiáng)表示，手機(jī)用戶要養(yǎng)成良好安全意識(shí)，不要安裝未知來(lái)源的第三方應(yīng)用，建議通過(guò)360手機(jī)助手等全可靠的應(yīng)用市場(chǎng)下載軟件。

　　對(duì)于24日美國(guó)教授付新文演講中介紹的智能設(shè)備偷拍就可破解手機(jī)密碼的安全隱患，徐志強(qiáng)建議，手機(jī)用戶在輸入密碼時(shí)一定要提高警惕。對(duì)于手機(jī)中涉及個(gè)人隱私的開(kāi)關(guān)如常去地點(diǎn)、位置服務(wù)等功能也要謹(jǐn)慎使用。

　　2014互聯(lián)網(wǎng)安全大會(huì)上，來(lái)自各專業(yè)領(lǐng)域的專家將介紹當(dāng)前電子取證的****，如何追蹤潛伏在大數(shù)據(jù)中的網(wǎng)絡(luò)犯罪蹤跡。這些新技術(shù)的出現(xiàn)，也推動(dòng)了我國(guó)網(wǎng)絡(luò)犯罪的取證、定罪以及抓捕標(biāo)準(zhǔn)體系的進(jìn)一步完善。