คุณเดินเข้าซุปเปอร์มาร์เก็ต และกล้องบนเพดานส่งใบหน้าของคุณไปที่เมนเฟรมของบริษัทเพื่อการวิเคราะห์การจดจำใบหน้า คุณล็อกอิน Facebook และ keylogger บนคอมพิวเตอร์ส่งอีเมลรหัสผ่านของคุณไปยังอาคารความมั่นคงลับในปักกิ่ง 聽起來像 電影 情節? 相信 或 不 它們 可能 每天 都 在 發生 在 你 身上
许多人 对 他们 几乎 每天 在 生活 的 某个 方面 被 监控 的 方式 一无所知 这 可能 是 在 商店 进行 业务 时 从 ATM 取钱 时 甚至 只是 在 城市 街道 上 走路 时 谈 手机
保护 自己 的 第一步 是 了解 真正 存在 的 最大 监控 威胁 下一步 是 采取 预防措施 保护 自己 免受 它们 侵害 在 这篇 文章 中 您 将 了解 这些 监控 威胁 和 一些 保护 方法
การจดจำใบหน้า
跡象 表明 消费者 监控 世界 出 问题 的 第一 迹象 出现 在 2013 年 11 月 当时 卫报 报道 英国 零售商 Tesco 正在 安装 称为 OptimEyes 的 先进 面部 扫描 技术 用于 营销 目的
系统 的 意图 远远 超出 你 可能 在 商店 找到 的 典型 安全 摄像头 相反 它 是 扫描 加油 站 顾客 的 眼睛 以 确定 年龄 和 性别 以 便 向 安装 在 加油 站 的 屏幕 投放 目标 广告
这种 技术 的 使用 只 有 擴大 像 Face First 这样的 公司 向 零售商 提供 监控 技术 使用 先进 的 面部 识别 技术 识别 已知 的 小偷 并 提醒 店长 他们的 存在 该 技术 也 用于 识别 已知 的 回头 "好" 客户 以便 他们 接受 VIP 待遇 - 确保 他们 将来 回到 商店
对 零售商 这项 技术 有 前景 但 它 是 一个 令人不安 的 隐私 问题 对 消费者 和 隐私 权利 倡导者 早在 2012 年 当 这 最初 成熟 时 消费者 联盟 发布 了一封 致 联邦 贸易 委员会 (FTC) 的 公开 信 建议 该 机构 该 技术 - 虽然 对 零售 和 广告 行业 极其 有用 - 但 可能 对 消费者 构成 非常 严重 的 隐私 问题
"面部 识别 设备 在 商场 超市 学校 医生 办公室 和 城市 人行道 的 普遍 安装 可能 严重 破坏 个人 对 匿名 性 的 渴望 和 期望."
消费者 联盟 指出 这种 技术 針對 兒童 可能 使 當前 的 青年 肥胖 流行 更糟 針對 青少年 推銷 減肥 產品 可能 使 青少年 自尊 問題 更糟 最 嚴重 的 問題 是 沒有 指導方針 防止 公司 收集 和 存儲 關於 你 和 你 的 購買 行為 的 這種 監控 信息
"面部 檢測 和 識別 軟體 可以 為 消費者 提供 許多 切實 的 利益 同時 我們 不能 忽視 這些 技術 帶來 重大 的 隱私 風險 並 嚴重 威脅 消費者 的 匿名 權利."
下次 去 購物 時 留意 那些 頭頂 攝像頭 追蹤 你 的 每一個 動作!
網頁攝像頭駭客
2014 年 5 月 美国 官员 逮捕 了 90 名 属于 "Blackshades" 组织 的 人员 Blackshades 生产 和 销售 允许 駭客 连接 到 任何 运行 Microsoft Windows 的 计算机 并 控制 网络摄像头 的 软件 一名 大学生 甚至 因 使用 该 软件 捕捉 美国 青少年 选美 冠军 的 裸照 而 被 逮捕
如果 你 在 考虑 你 是否 应该 担心 考虑 该 组织 总共 销售 了 数千 份 总额 350,000 美元 销售额 估计 700,000 受害者 跨越 100 个 国家 自 2010 年 以来 是的 真 的 可能 有人 駭客 你 的 网络摄像头 正如 James 最近 解释 的
软件 的 可怕 部分 在于 它 不 仅 是 网络摄像头 容易 受到 攻击 駭客 获得 按键 和 密码 他们 可以 截屏 并 访问 你 的 计算机 文件 唯一 可能 让 你 放心 的 安全 是 受害者 需要 被 欺骗 实际 点击 安装 违规 软件 的 恶意 链接 如果 你 足够 聪明 识别 网络钓鱼 邮件 并 避免 点击 可疑 的 网页 链接 你 可能 能 保护 自己 免受 这 个 特定 威胁
聽起來 簡單 保護 自己 對吧? 好吧 再想一次
2014 年 12 月 Telegraph 作家 Sophie Curtis 请 她 的 "道德駭客" 朋友 John Yeo Trustwave 的 员工 尝试 入侵 她 的 电脑 駭客 不懈 努力 了解 尽可能 多 的 关于 Sophie 的 在线 信息 并 最终 制作 了 假 邮件 欺骗 Sophie 点击 - 立即 感染 她 的 笔记本 电脑 并 给 駭客 访问 一切 包括 她 的 网络摄像头 甚至 那些 相信 自己 免疫 此类 战术 的 人 也 可能 被 愚弄
假基站
2014 年 9 月 传闻 开始 浮现 关于 所谓 的 "假基站" 被 怀疑 在 全国 拦截 手机 通信 这些 塔 被 调查员 Aaron Turner 确认 也是 移动 安全 公司 Integricell 的 所有者
Aaron Turner 告诉 The Blaze 那些 奇怪 的 塔 被 设置 为 字面上 欺骗 手机 认为 假塔 是 当地 唯一 可用 的 塔
"这些 塔 在 欺骗 你 的 手机 说 '我 需要 和 你 谈 9-1-1 信息' 但 然后 它 不 这样做."
根据 Turner 那些 塔 - 集中 在 宾夕法尼亚州 和 华盛顿 特区 市中心 - 可以 字面上 "打开 你 的 通信" 并 看到 手机 发生 了 什么
多名 其他 调查员 确认 与 假基站 的 "遭遇" - 但 没有 任何 真实 基站 在 任何 具体 位置 的 照片 浮现 有人 质疑 这些 奇怪 的 "拦截器" 塔 是 否 是 已经 在 稳定 公众 批评 下 的 广泛 联邦 监控 计划 的 另 一 臂膀 另一些 人 怀疑 这些 塔 可能 是 国际 间谍 计划 的 一部分
直到 两 个月 后 在 11 月 华尔街日报 爆料 司法部 - 本质上 是 全国 的 警方 当局 - 实际上 通过 一个 叫 DRTBOX 的 设备 将 假 手机 "塔" 放在 飞机 上 昵称 "dirtbox" 由 Digital Receiver Technology (波音 子公司) 制造 该 设备 在 手机 眼中 看起来 像 基站 并 执行 "中间人 攻击" 以 从 这些 手机 提取 注册 信息
当局 驾驶 那些 飞机 在 大都市 地区 飞行 以 尽可能 多 地 收集 手机 信息
"飞机 配备 设备 - 一些 被 执法 官员 称为 'dirtboxes' 因为 波音 公司 单位 的 首字母 - 模仿 大型 电信 公司 的 基站 并 欺骗 手机 报告 它们 的 唯一 注册 信息."
识别 一个 人 的 手机 "身份" 和 位置 信息 将 允许 执法 部门 定位 和 跟踪 几乎 任何 拥有 手机 的 公民 美国 公民 自由 联盟 (ACLU) 筛选 了 公开 可用 的 文件 关于 州 和 地方 警察 使用 这些 "Stingray" 设备 并 发布 了一张 地图 显示 设备 目前 使用 的 地方
随着 技术 进步 比 法律 能 跟上 更快 当局 充分 利用 漏洞 收集 尽可能 多 的 数据 您 可以 了解 更多 关于 这些 努力 和 保持 它们 隐藏 的 努力 在 ACLU 调查 页面 如果 你 住在 地图 上 的 任何 彩色 区域 机会 是 你 的 手机 数据 和 位置 已经 被 当地 或 州 执法 部门 收集
中國網絡戰駭客
如果 你 认为 只有 你 自己 的 政府 在 监视 你 再 想一次 2014 年 10 月 下旬 华盛顿邮报 宣布 一个 安全 研究 团队 识别 出 一个 复杂 的 中国 网络 间谍 组织 叫 "Axiom" 針對 西方 政府 机构 以 收集 任何 关于 中国 国内 和 国际 政策 的 情报
10 月 中旬 在 华盛顿邮报 发表 之前 FBI 实际上 已经 向 美国 产业 发出 了 警告 要 警惕 一个 先进 的 中国 駭客 组织 运行 一个 运动 从 美国 公司 和 政府 机构 收集 敏感 和 专有 信息
根据 FBI 这个 新 组织 是 第二 个 国家 赞助 的 单位 继 早先 安全 专家 披露 的 另 一个 政府 駭客 单位 叫 People's Liberation Army Unit 61398 Axiom 组织 已经 运营 至少 四 年 专门 針對 西方 国家 的 工业 和 经济 利益
重要的是 要 理解 如果 你 为 一家 拥有 受到 良好 保护 的 专有 秘密 的 大公司 工作 你 很 可能 会 成为 Axiom 组织 的 目标 它 部署 所谓 的 "零日漏洞" 利用 Microsoft 的 Windows 操作系统 - 更 困难 和 先进 的 駭客 技术 通过 任何 单个 员工 的 计算机 渗透 公司 或 政府 机构 该 组织 可以 尝试 获得 网络 或 系统 访问 并 可能 获得 敏感 和 有价值 的 工业 秘密
不要 认为 你 的 电脑 是 这些 駭客 的 有价值 目标? 它 是 所以 与 你 的 公司 安全 团队 合作 并 确保 认真 对待 安全 规则 和 政策
工业间谍 在 商务 会议 上
你 的 公司 决定 派 你 去 今年 的 行业 会议 也许 是 CES 或 其他 很酷 的 科技 会议 收拾 东西 旅行 你 记得 带 上 你 的 工作 笔记本电脑 公司 提供 的 手机 和 当然 一根 存储棒 包含 你 一些 最重要 的 工作 文件 大多数 人 在 兴奋 于 出差 和 看到 那么多 酷 技术 时 从来 不 考虑 一 瞬间 他们 可能 正在 将 自己 公司 在 市场 上 的 竞争 优势 置于 风险 之中
如何? 通过 在 旅行 时 没有 正确 保护 公司 笔记本电脑 手机 和 数据 国际 间谍 组织 知道 旅行 是 公司 员工 最 脆弱 的 时候 因此 会议 是 工业 情报 收集 的 主要 目标
当 你 旅行 和 参加 会议 时 有 这么 多 安全 弱点 所以 重要 保持 所有 这些 在 介意 并 采取 适当 的 行动 保护 自己 在 你 最终 成为 工业 间谍 受害者 之前
- 在 不安全 的 酒店 网络 上 举行 视频 会议 会 向 聰明 的 駭客 开放 机密 信息 的 传输
- 从 酒店 房间 窃取 笔记本电脑 或 手机 可能 为 特工 提供 存储 在 这些 设备 上 的 专有 公司 信息
- 使用 我们 的 手机 防政府 监控 的 提示 清单
- 在 开放 公共 区域 使用 公司 笔记本电脑 允许 间谍 从 后面 观察 你 的 活动
- 在 公共 区域 进行 关于 敏感 公司 事务 的 电话 交谈 允许 任何人 只是 站 在 附近 就 能 听到 交谈
- 在 行业 会议 上 做 发布 如果 你 不 正确 地 "清理" 那些 发布 之前 可能 泄露 机密 公司 信息
2014 年 Carl Roper 写了一本书 名为 "Trade Secret Theft, Industrial Espionage, and the China Threat" 他 解释 一些 中国 工业 间谍 努力 实际上 专注于 从 会议 上 公开 可用 的 发布 中 收集 技术 信息
"主题 区域 如 复合 材料 导弹 工程师 激光 计算机 海洋 技术 太空 微电子 化学 工程 雷达 武器 和 光学 通信 的 会议 只是 中国 将 尝试 参加 的 一些 更 有趣 的 会议 这些 类型 会议 的 数据 将 是 对 他们 项目 最 重要 的 贡献 之一"
信息 在 公开 会议 发布 中 提供 是否 可能 为 间谍 特工 提供 商业 秘密 存在 争议 然而 处理 不善 (或 完全 未 審查) 的 发布 很 可能 会 意外 揭示 关于 公司 商业 秘密 的 非常 大 的 线索
值得慶幸的是 有 方法 保护 自己 如果 你 为 公司 做 发布 总是 把 发布 交给 公司 的 传播 部门 或 法律 部门 有些 公司 甚至 要求 所有 外部 通讯 都 经由 其中 一个 或 两个 部门 批准 别 忘记 做 这件事 否则 可能 会 让 你 丢掉 工作
- 使用 笔记本电脑 防盗 报警 设备 或 软件 如果 你 的 笔记本电脑 曾经 被 从 你 放置 的 地方 移走 会 提醒 附近 的 人
- 确保 你 锁定 你 的 笔记本电脑 并且 你 的 信息 在 其 上 正确 加密 这样 将 大幅 降低 笔记本电脑 失窃 带来 的 间谍 危险
- 如果 你 必须 带 存储棒 确保 密码 保护 它 或 使用 Truecrypt 之类 的 软件 加密
- 提高 手机 锁屏 安全性 Christian 提供 了 一些 很棒 的 屏幕 锁 提示 来 完成 这项 工作
- 在 没人 能 站在 或 坐在 你 后面 看到 你 屏幕 的 区域 使用 你 的 笔记本电脑 这 似乎 是 常识 但 太 多 人 不 注意
Kihara 最近 提供 了 广泛 的 额外 提示 和 保障 措施 你 可以 用来 保护 自己 免受 非法 监视 非常 值得 一读
保持警覺 但 不要 痴迷
了解 你 每天 被 监视 的 所有 方式 并 不 意味著 你 必须 持续 担心 谁 在 听 你 的 话 读 你 的 邮件 或 跟踪 你 的 位置 它 的 意思 是 你 应该 总是 注意 你 的 环境 和 你 如何 使用 技术 当 传输 你 实际 认为 是 敏感 或 非常 个人 的 信息 时
有 许多 方法 逃避 监控 尝试 - 甚至 你 自己 政府 的 尝试 - 通过 在 处理 敏感 信息 时 使用 加密 资源 或 简单地 大幅 提高 你 的 计算机 安全 环境
但 一旦 你 把 所有 保障 措施 到位 停止 担心 生活 你 的 生活 舒适 在 知道 你 已经 采取 适当 步骤 保护 自己的 知识 中
Duc Dao via Shutterstock, Matej Kastelic via Shutterstock
