ISC 2014驚爆50%安卓手機(jī)圖形鎖可被破解

　　圖：徐志強(qiáng)在ISC 2014 電子取證論壇上的演講

　　隨著智能終端的種類越來越多，電子取證也從電腦逐漸擴(kuò)展到手機(jī)、平板電腦甚至智能手表。徐志強(qiáng)介紹，日前溫州電視臺被黑客入侵，導(dǎo)致電視臺播送了大量不良視頻，而類似的攻擊在未來將會繼續(xù)出現(xiàn)，如何在智能終端上進(jìn)行取證也越發(fā)重要。

　　徐志強(qiáng)在演講中介紹了安卓手機(jī)、蘋果手機(jī)的安全現(xiàn)狀，系統(tǒng)漏洞、破解工具都使得手機(jī)中的隱私數(shù)據(jù)可以被非法竊取，手機(jī)用戶的隱私安全面臨風(fēng)險。徐志強(qiáng)結(jié)合自己的實際測試經(jīng)驗，對安卓系統(tǒng)和iOS系統(tǒng)的使用提出了安全建議，手機(jī)用戶要了解智能手機(jī)中的安全機(jī)制，并學(xué)會使用，如iCloud鑰匙串加密以及iOS兩部驗證方法都可以有效保護(hù)手機(jī)隱私安全。

　　2014年已經(jīng)成為史上手機(jī)木馬最多的一年。據(jù)360互聯(lián)網(wǎng)安全中心統(tǒng)計數(shù)據(jù)顯示，2014年上半年，共攔截新增手機(jī)惡意程序84萬個，對此，徐志強(qiáng)表示，手機(jī)用戶要養(yǎng)成良好安全意識，不要安裝未知來源的第三方應(yīng)用，建議通過360手機(jī)助手等全可靠的應(yīng)用市場下載軟件。

　　對于24日美國教授付新文演講中介紹的智能設(shè)備偷拍就可破解手機(jī)密碼的安全隱患，徐志強(qiáng)建議，手機(jī)用戶在輸入密碼時一定要提高警惕。對于手機(jī)中涉及個人隱私的開關(guān)如常去地點、位置服務(wù)等功能也要謹(jǐn)慎使用。

　　2014互聯(lián)網(wǎng)安全大會上，來自各專業(yè)領(lǐng)域的專家將介紹當(dāng)前電子取證的****，如何追蹤潛伏在大數(shù)據(jù)中的網(wǎng)絡(luò)犯罪蹤跡。這些新技術(shù)的出現(xiàn)，也推動了我國網(wǎng)絡(luò)犯罪的取證、定罪以及抓捕標(biāo)準(zhǔn)體系的進(jìn)一步完善。