5、专家分析:成因及对策
猎豹移动安全专家分析这些信息泄露事件的原因,发现与服务端和客户端都有关系:
1.对于服务器原因导致的数据泄露事件,猎豹移动通过自己的客户端软件对潜在的受害者及时进行安全预警,帮助用户检测个人信息是否泄露,降低受害风险。
针对重大安全漏洞:如Heartbleed(心脏出血漏洞)、Struts 2 漏洞,猎豹移动发布扫描工具帮助用户缓解风险。
2014年,猎豹移动先后6次发布预警,提醒公众防范重大数据泄露事件:
(1)Heartbleed Vulnerability in OpenSSL
http://www.cmcm.com/blog/en/security/2014-04-10/65.html
(2)Struts2 fix has a flaw of its own
http://www.cmcm.com/blog/en/security/2014-04-25/70.html
(3)eBay loses account info for up to 145 million users
http://www.cmcm.com/blog/en/security/2014-05-22/87.html
(4)Be Careful of Anything Stored in the iCloud
http://www.cmcm.com/blog/en/security/2014-09-02/382.html
(5)Does your Gmail password show up in this leaked list?
http://www.cmcm.com/blog/en/security/2014-09-11/395.html
(6)Alert! Shellshock worsening, update Bash ASAP!
http://www.cmcm.com/blog/en/security/2014-09-29/410.html
2、数据泄露的另一主要渠道来自客户端软件,猎豹移动分析移动App在使用过程中产生的隐私信息,帮助用户及时清理可能泄露的隐私信息,保证数据安全。
在使用智能手机的过程中,浏览器和具有联网功能的APP会留下各种使用纪录。例如:搜寻疾病症状、浏览色情网站、在线购物行为、甚至是暂存在剪贴簿内的账号密码等等,这些私密信息隐藏在手机的角落,成为不定时炸弹,可能在某些情况下,暴露个人隐私。
猎豹移动的CM Security具有独家的辨识技术,可以扫描手机中敏感的隐私纪录,并提供用户一键清理,用户再也不必提心吊胆,担心隐私泄漏的尴尬场面。
有别于其他清理软件,CM Security对于敏感内容有精准的辨识能力,只有在用户产生私密纪录时,才会提醒用户清理,提供最实时且干扰度最低的使用体验。每天有1000万用户使用CM Security清理隐私数据,大约占CM Security用户群的18%。
(责任编辑:安博涛)
最近几年,物联网正以迅雷不及掩耳之势四处圈地,凡联网之物都能被黑的恶名也如影随形...[详细]
个人信息被泄露,在这个年代,好像已经屡见不鲜。但昨天,记者从海曙检察院听闻了一个...[详细]
微软公司在昨日修复了漏洞(CNNVD-201508-429),但攻击者已经在进行水坑攻击的过程中利...[详细]
一、冒充移动客服10086 此类案件中,犯罪分子通过技术手段伪装成移动客服10086向不特...[详细]
近日,重庆晚报记者接到读者反映,不法商人用黑客软件刷券在淘宝网销售,声称只要几元...[详细]