DC：相信很多听众都对中国当局的木马电邮有应对的经验，很多听众亦知道如何辨别可疑电邮。只不过，互联网技术日新月异，现时黑客也好，中国当局也好，发放钓鱼信息方法亦有所改进。近日有不少Android用户都发现自己收到了一些可疑短信后，网上银行密码和用户名都被偷。其实现时短信病毒之类，发展成怎样？
李：黑客利用短信令用户蒙受损失，这早不是新闻。在以往，这类短信多数会令黑客可在你的手机暗中打大量长途电话，骗徒藉此骗取长途电话收益。但由于Android作业系统收紧拨出电话的限制，加上执法机关以至电讯公司对相关的电话号码多加留意，令黑客改变了手段，改为向用户的手机理财或网上理财密码埋手，希望获取更多收益。
现在的钓鱼短信，原理与钓鱼电邮大同小异，都是寄出含有可疑网址的短信，当你打开了有关可疑网址，手机内的一些机密资料就可能被盗走，而这种骗案之所以能够成事，因为智能手机越来越像电脑，在电脑上会出现的漏洞，亦一样会在短信上出现。
DC：那用户怎样可以判断收到的短信可能是钓鱼短信？光靠短信发出人资料，可以肯定短信内容安全吗？
李：短信是一种很古老的技术，现时不少人透过电脑，已经可以发出并无来源号码，甚至伪装另一个人发出的短信。甚至用户要验证短信的真确性，比验证电邮更难，因为电邮还有一些技术信息，可以让懂得相关技术的人追查来源。但短信只有电讯公司的技术人员，才能够追查到真实来源。
因此，只要短信内包含一些不寻常内容，例如一些奇怪的链结，就算短信声称来自你朋友也好，都不要随便打开。例如中国的黑客，都经常伪装个别民运人士或组织来发出钓鱼电邮一样。
DC：如果不使用短信，而是使用Whatsapp之类的即时信息系统，又能否避免钓鱼党的问题？
李：由于Whatsapp之类系统，比起相当原始的短信有较好的认证功能，很难伪冒个别用户来发出短信，因此，不会出现电邮和短信中有人冒认你朋友发钓鱼信息的问题。
但近年中国都有些透过Whatsapp发放垃圾信息的人，因此，如果你收到不认识的人，透过Whatsapp发出可疑链结，应该避免打开。就算你熟悉的朋友，如果发现你朋友发了一些奇怪链结，亦应提高戒备。特别你的朋友手机被偷，或他被公安、国保等人员拘留的话，你朋友的手机有可能被当局利用作不法用途。因此，不要因你改用了Whatsapp、iMessage等技术，而对手机的资讯安全掉以轻心。
DC：现时很多有问题的钓鱼连结都是针对Android平台，那使用其他平台又会否代表免疫呢？
李：虽然iOS的保安规则比较严格，直至暂时为止，钓鱼网站不易成功得手，但不代表可以掉以轻心，因为黑客不断研究不同作业系统的漏洞，更何况iOS本身亦有不少漏洞可让黑客使用。因此，对于一些来历不明，由短信送来的链结，应采取处处提防的态度，甚至见到立即删除，避免自己成为下一个受害者。
DC：多谢你李建军，本周翻墙问答的时间，又很快去到尾声，在下周同样时间，我们会继续有翻墙问答，解答各位对翻墙的问题，以及介绍与翻墙相关的知识，欢迎各位留意收听。
原文：http://www.rfa.org/cantonese/firewall_features/virus-sms-03222013115127.html?encoding=simplified
via 细节的力量 http://xijie.wordpress.com/2013/03/23/%e7%bf%bb%e5%a2%99%e4%b8%93%e9%a2%98%ef%b9%95%e5%a6%82%e4%bd%95%e5%ba%94%e5%af%b9%e6%89%8b%e6%9c%ba%e9%92%93%e9%b1%bc%e7%9f%ad%e4%bf%a1%ef%b9%96/
No comments:
Post a Comment