关机,重开。最简单的「电脑动作」,却也是国安局建议手机用户最安全的防骇招式:每周至少关机重开一次。 国安局网络安全主管兹灵(Neal Ziring)说,经常关机、重开机,无法杜绝遍布网络空间的黑客,却能够让最高明的黑客无法轻易获得用户手机里的数据。 「这一招的好处是,让这些恶意角色付出更高的代价,」兹灵说。 参院情报委员会委员金恩( Angus King)遵照国安局的建议,每周关机一次,或「想到的时候就关机一次」,并且养成习惯。 黑客的目标不仅是手机上的个资、短信、联系簿、照片,甚至可能偷偷启动录像录音功能和麦克风;前国安局研究员、网络安全专家瓦多尔(Patrick Wardle)说,手机如今成为「我们的数字灵魂」。 黑客的技术已「高端」到不必通过用户点击某个链接,靠他们偷偷植入的恶意软件,就能进入主板,恣意观看用户的一切手机和电脑作为。 多伦多大学网络民权监督「公民实验室」资深研究员马克札克(Bill Marczak)说,黑客的技术已经演化到不再倚赖点击链接来启动的程度。 不过,兹灵说,苹果、谷歌等手机大厂也设立了「坚强的安全防卫」,让恶意软件难以入侵各类硬件设置的内核操作系统。 黑客不屈不挠,改用闪避侦防软件的in-memory payloads(镶入记忆承载),让主机看不出恶意软件的来路,但这招只对从不关机的手机或电脑有效。 这种潜入伺机盗取数据的骇入手法经不起重开机。一关机,它就没辙了,至少需再度「潜入」,才有机会「偷盗」。 至于避免被偷录或偷听,国安局也建议最合乎常识的一招:别带手机。 |