移动安全安全管理 应用案例 网络威胁 系统安全 应用安全 数据安全 云安全
当前位置: 主页 > 信息安全 > 安全管理 >

见“码”就扫,谨慎“扫进”病毒

时间:2013-04-30 23:43来源:TuZhiJiaMi企业信息安全专家 点击:
4月24日,一名街坊在扫描公交车站告白牌里的二维码。(注:此二维码为正规渠道告白商发布) 珠江新城某大年夜厦上吊挂着全国最大年夜的二维码。专家暗示,选择正规渠道告白商供给的二维
Tags应用安全(1006)二维码(11)病毒软件(2)手机摄像头(1)  

见“码”就扫,谨慎“扫进”病毒

  4月24日,一名街坊在扫描公交车站告白牌里的二维码。(注:此二维码为正规渠道告白商发布)

珠江新城某大年夜厦上吊挂着全国最大年夜的二维码。专家暗示,选择正规渠道告白商供给的二维码可以有效避免病毒侵害。

  珠江新城某大年夜厦上吊挂着全国最大年夜的二维码。专家暗示,选择正规渠道告白商供给的二维码可以有效避免病毒侵害。

  此刻走在大年夜街冷巷、商场车站,到处都可见近似于迷宫图案的小方块,乃至有些地铁樊篱门上面也有“二维码”情势的告白。因为利用简单,二维码的利用很是受人欢迎,只要用智妙手机对着它扫一扫便可添加微信老友、下载优惠券、浏览网页、视频等,乃至有人用二维码建造成本身的小我手刺,大年夜受欢迎。但日前记者体味到,市平易近在扫描二维码时需要多寄望眼,因为良多二维码可能会成为犯法分子操纵的东西。

  扫了街边二维码,流量也“扫”走了

  跟着二维码的风行,“今天你扫了吗?”成为良多年青街坊碰头时的第一句话。记者在网上搜刮发现,因为二维码手刺建造简单,是以遭到良多年青人的欢迎,此刻年青人碰头已不再是“片一下”(互换手刺),而是扫一扫小我的二维码手刺。“下载好二维码手刺生成东西,然后输进相干资料,再点击完成便可以了,伴侣间碰头可以不消派发卡片,让对方扫一下本身手机里面的二维码图片便可以留下对方的身份信息。”在河汉上班的李师长教师奉告记者,因为利用二维码的人愈来愈多,所以良多人都热中于用这类编制来交往,别的,还有人把二维码手刺印刷在传统手刺上,也让人倍感别致。

  记者发现,只要打开手机的二维码扫描软件,对着市平易近制好的“二维码手刺”一扫,手机屏幕就会弹出该手刺上印有的姓名、德律风、公司地址、邮箱、微博地址等信息,并且在扫描二维码后,直接在手机中点击添加联系人便可,比传统的手刺输进加倍便利。

  不外,跟着二维码的普及,良多人在利用中也碰着“中毒”的环境。“平常平凡我很少玩二维码的,但没想到有一次在路边看到一张写着加会员送扣头的告白,因而便扫了一下,没想到却被骗往了良多流量。”广州街坊钟师长教师暗示,往年他在街边等人时,发现墙上的这则告白,因为好奇心差遣,因而钟师长教师便用手机往扫了一下二维码,没想到弹出来的是一个链接,随后他点击链接并下载了弹出的软件,刚开端他没发现手机呈现甚么标题问题,可是两三天后,他在手机监控软件中发现,新下载的软件竟然在手机后台,用两天的时候扣取了他良多上彀流量,后来他多番测验测验,终究把软件删除,可是直到此刻他还担忧,“不知道我手机上的小我信息是不是会被泄漏。”

  记者体味到,按照本年2月份发布的《2012年手机收集安然陈述》,二维码已成为手机用户传染病毒新渠道。据腾讯数据显示,截至2013年2月底,共检测二维码网址达1701万条,反对歹意网址达35.1万条。而自往年下半年以来,各地也陆续呈现了操纵二维码“包装”后实施欺骗的警情及扫二维码后发现被扣费、华侈流量等案例。

  声音

  扫媒体、商场上的

  二维码,轻松合用

  “我感觉此刻用手机扫一扫二维码很便利啊,只需简单几步,无需输进网址便可以快速上彀,并且良多二维码还有优惠扣头的勾当信息获得。”在珠江新城一带上班的市平易近郑师长教师向记者介绍,跟着二维码的普及,他平常平凡出门看到本身感欢愉爱好的东西城市扫一扫,“此刻的购物场合如较场西路地王广场、正佳广场等,都有扫二维码可成为会员的信息,此前我逛街时便扫了一下加进会员,感觉很实惠。”郑师长教师暗示,当然他对二维码存有病毒的工作有所耳闻,可是他其实不担忧,“我一般只是扫一些靠谱的二维码,如在杂志、媒体、商场上看到的,对街边的二维码则不会往扫。”

  标题问题

  二维码建造简单,易被嵌毒

  据体味,二维码由一个二维码矩阵图形和一个二维码号,和下方的申明文字构成,具有信息量大年夜,纠错能力强,识读速度快,全方位识读等特点。用户经由过程手机摄像头扫描二维码或输进二维码下面的号码、关头字便可实现快速手机上彀。

  “今朝利用二维码的用户愈来愈多,再加上二维码建造简单,所以若被犯警分子盯上,确切会给用户带来很大年夜损掉。”腾讯移动安然尝试室专家陆兆华介绍道,今朝跟着手艺不竭成长,互联网上可以轻松找到二维码生成器和二维码生成软件,用户可以将想奉行的信息输进到二维码生成器中,生成响应的二维码,然掉队行保留利用。“而歹意二维码作者可以直接将歹意网址或带有病毒的软件包导进二维码生成器,如许便可以获得一张含毒的二维码图片了。”

  随跋文者遵循专家供给的网址登录了一个二维码建造网站测试发现,用户只要在文字输进框中输进各类文字、网址或电子邮箱等,右边的二维码图象就会响应地进行改变。随后在右下角设置好色彩、嵌进Logo、参数等,便可以点击“保留图片”,一个属于你本身的简单的二维码便建造完成了。

  而有心人若找一个歹意网址和带有病毒软件的下载地址,也能够把其粘贴到二维码生成器里,这全部过程完全不需要特别的手艺或遭到任何限制。只要把生成的二维码图片发布到网上,他人一扫描就会中招了。

  建议

  安装二维码安然检测软件

  “此刻二维码和二维码扫描软件很风行,但今朝能辨认二维码病毒的软件还不多。”陆兆华介绍道,“当然如斯,可是对歹意二维码,市平易近仍是可以采纳有效的防备手段,是以不消"谈码色变"。”陆兆华说,二维码作为网页链接、软件下载等的闪现载体,并不是二维码本身会给用户带来风险,而是某些二维码作者在建造二维码的过程中打包进告白推送逻辑或病毒包,才会激发中毒扣费或告白推送等各种现象。 “只要用户从泉源节制二维码的安然性,便可以有效避免二维码病毒侵害。”陆兆华介绍道,市平易近在扫二维码时,应选择官方网站供给的二维码进行下载,而在街边路过期,应选择公交站牌、地铁、户外大年夜屏幕、报刊杂志等正规渠道告白商供给的二维码进行下载,不等闲相信街头印刷品,来历不明的张贴物。别的,市平易近最好在手机上安装有二维码安然检测东西的扫码软件,对要扫描的二维码进行安然鉴定。“今朝QQ浏览器、快拍二维码、我查查等具有安然检测能力的扫码东西,都可以检测得出歹意二维码。”

  别的,记者向广州警方体味到,跟着二维码的利用人群和范围愈来愈遍及,由此可能激发的治安标题问题将会增加,有关二维码的假充身份德律风或收集欺骗、涉案类德律风欺骗、发卖公平易近身份信息等背法犯法行动可能会进一步增多。警方提示市平易近,防备“二维码欺骗”,市平易近需要进步安然意识,不要见码就刷,也不要谈码色变。近日,广州公安也在微博上供给了各类防备办法,提示市平易近若何安然利用二维码。

相关文章
------分隔线----------------------------

推荐内容