当前位置:安全行业动态 → 正文

安全漏洞频发时代我们如何保证信息安全

责任编辑:editor007 作者:金永辉 |来源:企业网D1Net  2015-08-25 17:17:38 本文摘自:it168网站

谷歌的“安卓安全奖励”有用么?

谷歌深知Android系统并不完美,便在今年六月份推出“安卓安全奖励”计划,以此来鼓励广大网友认真“找茬”,发现漏洞后上报给他们,就能领取现金奖励。

但是,总有些“奇葩”并不在乎钱,只在乎打企业的脸。近日,“打脸界”的代表MWR实验室向大众公布了Android的又一安全漏洞,攻击人员声称可以通过一些手段绕过Android的沙箱机制。他们甚至还“补刀”说早在三月份就告知谷歌了,但并未得到回应。

以安全著称的沙箱技术就这样被“绕晕”了,忙着改名字的谷歌也只好默不作声了。但是作为一种新型的安全防御技术,沙箱技术的的实力还是不容小觑的。

>>安全的沙箱技术到底是什么鬼?

“沙箱”最初用于程序的开发和测试,现在已经演变为一种新型的安全防御技术。它在真实系统外搭建了一个独立的“虚拟系统”,应用程序的下载、安装和运行等行为都被封闭在这个孤立空间中,从而可以有效防止恶意程序对真实系统进行破坏。

近年来,随着网络安全问题的日益突出,除了系统层面的应用之外,沙箱还被集成到浏览器中。这样,即使网页中包含病毒、木马、广告等恶意程序,被强行安装后,也只是安装到了临时文件夹中,并不会对用户的个人电脑造成危害。

可是,安全总是相对的。如谷歌Chrome和微软IE浏览器均被曝出过多处严重漏洞,而这对早就习惯了用浏览器来保存密码、自动登录的小伙伴们,无疑是一大安全隐患。

>>用浏览器管理密码真的安全么?

在上网过程中,尤其是在浏览那些需要频繁输入账号和密码的网站时,我们总会不假思索的勾选“记住账号”或者“自动登陆”,将自己的重要信息完全交给浏览器保管,以此来免去麻烦,节省时间。而且,有的网友还会安装一些外国的密码管理软件,殊不知哪一天你就看到自己的个人账户在“菲律宾”登陆了。

所以,无论是看似贴心的浏览器,还是看似强大的专业软件,都不能实现“一劳永逸”的安全。

随着生物识别技术的日臻成熟,继指纹识别后,被誉为最安全、最精准的虹膜识别也将成为大家关注和讨论的热点。据悉,今年九月中旬,国内的虹膜识别技术提供商——聚虹光电(官方微信号:jh-irisian)将推出一款消费级产品,以杀手级的功能和人性化的体验,让普通大众享受到最高级别的安全。

届时,大家将和密码彻底说“拜拜”。通过这款轻巧便携的虹膜设备,大家将拥有好莱坞大片般的炫酷体验:不仅能通过“刷眼”来为自己的重要文件加密,还能瞬间打开只有自己才能看的敏感信息。除此之外,你还能将自己的网络账号和秘密保存在虹膜设备中,真正远离网络世界的是非真假!

关键字:谷歌沙箱安全漏洞

本文摘自:it168网站

x 安全漏洞频发时代我们如何保证信息安全 扫一扫
分享本文到朋友圈
当前位置:安全行业动态 → 正文

安全漏洞频发时代我们如何保证信息安全

责任编辑:editor007 作者:金永辉 |来源:企业网D1Net  2015-08-25 17:17:38 本文摘自:it168网站

谷歌的“安卓安全奖励”有用么?

谷歌深知Android系统并不完美,便在今年六月份推出“安卓安全奖励”计划,以此来鼓励广大网友认真“找茬”,发现漏洞后上报给他们,就能领取现金奖励。

但是,总有些“奇葩”并不在乎钱,只在乎打企业的脸。近日,“打脸界”的代表MWR实验室向大众公布了Android的又一安全漏洞,攻击人员声称可以通过一些手段绕过Android的沙箱机制。他们甚至还“补刀”说早在三月份就告知谷歌了,但并未得到回应。

以安全著称的沙箱技术就这样被“绕晕”了,忙着改名字的谷歌也只好默不作声了。但是作为一种新型的安全防御技术,沙箱技术的的实力还是不容小觑的。

>>安全的沙箱技术到底是什么鬼?

“沙箱”最初用于程序的开发和测试,现在已经演变为一种新型的安全防御技术。它在真实系统外搭建了一个独立的“虚拟系统”,应用程序的下载、安装和运行等行为都被封闭在这个孤立空间中,从而可以有效防止恶意程序对真实系统进行破坏。

近年来,随着网络安全问题的日益突出,除了系统层面的应用之外,沙箱还被集成到浏览器中。这样,即使网页中包含病毒、木马、广告等恶意程序,被强行安装后,也只是安装到了临时文件夹中,并不会对用户的个人电脑造成危害。

可是,安全总是相对的。如谷歌Chrome和微软IE浏览器均被曝出过多处严重漏洞,而这对早就习惯了用浏览器来保存密码、自动登录的小伙伴们,无疑是一大安全隐患。

>>用浏览器管理密码真的安全么?

在上网过程中,尤其是在浏览那些需要频繁输入账号和密码的网站时,我们总会不假思索的勾选“记住账号”或者“自动登陆”,将自己的重要信息完全交给浏览器保管,以此来免去麻烦,节省时间。而且,有的网友还会安装一些外国的密码管理软件,殊不知哪一天你就看到自己的个人账户在“菲律宾”登陆了。

所以,无论是看似贴心的浏览器,还是看似强大的专业软件,都不能实现“一劳永逸”的安全。

随着生物识别技术的日臻成熟,继指纹识别后,被誉为最安全、最精准的虹膜识别也将成为大家关注和讨论的热点。据悉,今年九月中旬,国内的虹膜识别技术提供商——聚虹光电(官方微信号:jh-irisian)将推出一款消费级产品,以杀手级的功能和人性化的体验,让普通大众享受到最高级别的安全。

届时,大家将和密码彻底说“拜拜”。通过这款轻巧便携的虹膜设备,大家将拥有好莱坞大片般的炫酷体验:不仅能通过“刷眼”来为自己的重要文件加密,还能瞬间打开只有自己才能看的敏感信息。除此之外,你还能将自己的网络账号和秘密保存在虹膜设备中,真正远离网络世界的是非真假!

关键字:谷歌沙箱安全漏洞

本文摘自:it168网站

电子周刊
回到顶部

关于我们联系我们版权声明隐私条款广告服务友情链接投稿中心招贤纳士

企业网版权所有 ©2010-2024 京ICP备09108050号-6 京公网安备 11010502049343号

^