如何保護(hù)你的手機(jī)不被中情局監(jiān)視?
《紐約時(shí)報(bào)》發(fā)表文章,介紹了保護(hù)iPhones、Android設(shè)備、Wi-Fi路由器和三星電視機(jī)不被中央情報(bào)局(CIA)黑客工具入侵的方法。以下是原文內(nèi)容:
維基解密本周發(fā)表了大量文件,詳細(xì)介紹了中央情報(bào)局(CIA)如何成功入侵各種各樣的科技產(chǎn)品——iPhone、Android設(shè)備、Wi-Fi路由器和三星電視機(jī)統(tǒng)統(tǒng)不在話(huà)下。
也就是說(shuō),各種消費(fèi)電子產(chǎn)品都可能被CIA入侵。你肯定也擁有這樣的設(shè)備,那你要怎么辦呢?
對(duì)一些人來(lái)說(shuō),這可能沒(méi)有什么關(guān)系。維基解密文件中說(shuō)了,CIA攻擊的是舊版本軟件,其中很多安全漏洞已經(jīng)修復(fù)了。習(xí)慣于及時(shí)升級(jí)軟件的用戶(hù)基本上無(wú)需擔(dān)心。
但很多人的設(shè)備上使用的仍然是舊版軟件。盡管CIA設(shè)計(jì)這些黑客工具的目的是監(jiān)視恐怖分子,保障國(guó)家安全,但這些黑客工具還是有可能落入其他人手中。
維基解密發(fā)布的文件涉及2013年到2016年的活動(dòng),但這只是CIA秘密文件的第一部分而已。
所以你也還是應(yīng)該小心一些,如果你想保護(hù)自己的手機(jī)、電視機(jī)和互聯(lián)網(wǎng)路由器不被黑客入侵,可以看看下面這些小技巧。
Android設(shè)備怎么辦?
數(shù)以?xún)|計(jì)的Android用戶(hù)使用的仍然是舊版Android。維基解密的資料顯示,黑客程序針對(duì)的Android設(shè)備大多運(yùn)行的是4.0版本。
谷歌表示,如今約有30%的Android用戶(hù)(相當(dāng)于至少4.2億人)使用的是Android 4.0或者其變體。該公司稱(chēng)正在調(diào)查維基解密文件中提到的安全問(wèn)題的報(bào)告。
現(xiàn)在已知的信息還不多,而你能做的事情就是馬上升級(jí)軟件。
數(shù)字權(quán)利非營(yíng)利組織電子前沿基金會(huì)副執(zhí)行主任Kurt Opsahl說(shuō):“用戶(hù)可以做并且應(yīng)該做的事情就是,盡可能及時(shí)地升級(jí)應(yīng)用和手機(jī)。”
如果你的Android版本還不到4.0,要想升級(jí)到最新版本可能并不容易。很多老款的Android手機(jī)無(wú)法下載最新版本的Android軟件,比如三星Galaxy S3。你可以考慮購(gòu)買(mǎi)一款新的智能手機(jī)了,它們搭載的應(yīng)該是最新的Android版本。
除了確保你擁有最新的操作系統(tǒng)之外,谷歌還建議Android用戶(hù)使用鎖屏和PIN碼來(lái)保護(hù)自己的設(shè)備,并啟用名為“驗(yàn)證應(yīng)用”的設(shè)置,它可以?huà)呙鑿墓雀钁?yīng)用商店外面下載的應(yīng)用是不是惡意軟件。
iPhone怎么辦?
在升級(jí)軟件系統(tǒng)這件事上,iPhone用戶(hù)往往比Android用戶(hù)更加積極。因此,維基解密文件提到的那部分受影響的iPhone用戶(hù)只占少數(shù)。
具體來(lái)說(shuō),維基節(jié)目資料提到的是iOS 8.2版本。蘋(píng)果公司稱(chēng),大約79%的蘋(píng)果用戶(hù)都升級(jí)到了iOS 10,也就是最新版本的iOS,只有5%的用戶(hù)使用的是早于iOS 9的版本。
大致來(lái)說(shuō),全球銷(xiāo)售的iOS設(shè)備超過(guò)10億部,換算下來(lái)相當(dāng)于至少有5000萬(wàn)人使用的是舊版iOS。
如果你擔(dān)心自己的iPhone不安全,那建議也是一樣:iPhone和iPad用戶(hù)應(yīng)該確保運(yùn)行的是最新版本的操作系統(tǒng)iOS 10。 蘋(píng)果周二說(shuō),維基解密描述的很多安全問(wèn)題已經(jīng)在最新版本中修復(fù)了,目前該公司正在努力修復(fù)其余漏洞。
并不是所有的蘋(píng)果設(shè)備都能升級(jí)到最新的版本操作系統(tǒng)。蘋(píng)果的iOS 10與2012年發(fā)布的iPhone 5兼容,與2013年發(fā)布的iPad與iPad Air和iPad Mini 2兼容,當(dāng)然之后發(fā)布的設(shè)備也兼容,但如果你使用的是更老的設(shè)備,那可以考慮去買(mǎi)一部新機(jī)。
三星電視機(jī)怎么辦?
三星電視的情況還不太清楚。維基解密的資料提到了攻擊三星F8000系列智能電視的行動(dòng),其中包括麥克風(fēng)語(yǔ)音控制。三星表示正在研究維基解密報(bào)告,同時(shí)也指出,最新的軟件更新可以自動(dòng)下載到電視機(jī)上,它提升了安全性能。該公司沒(méi)有立即置評(píng)是否已經(jīng)給漏洞打了補(bǔ)丁。
維基解密公布的文件披露,一個(gè)稱(chēng)為“哭泣天使”(Weeping Angel)的工具可以將三星電視機(jī)設(shè)置為“假關(guān)閉”模式。當(dāng)機(jī)主以為電視已經(jīng)關(guān)機(jī),它卻可以偷聽(tīng)房間里的交談,并通過(guò)互聯(lián)網(wǎng)將它們發(fā)送到CIA的服務(wù)器上。
智能電視屬于“物聯(lián)網(wǎng)”設(shè)備。而這種類(lèi)型的設(shè)備已經(jīng)引發(fā)了安全擔(dān)憂(yōu),因?yàn)楹芏嘀圃焖鼈兊墓驹谛畔踩矫嫒狈?qiáng)有力的背景。一些專(zhuān)家建議增強(qiáng)Wi-Fi設(shè)置,定期檢查智能家居設(shè)備的軟件更新等等。
這些建議可能不足以解決三星智能電視的隱私問(wèn)題,因?yàn)榧词闺娨暀C(jī)看上去已經(jīng)關(guān)機(jī),“哭泣天使”也可以繼續(xù)操控它。
非營(yíng)利隱私組織“在線(xiàn)信任聯(lián)盟”的執(zhí)行主管Craig Spiezle表示,維基解密這次曝光的資料可能會(huì)刺激物聯(lián)網(wǎng)設(shè)備制造商采取行動(dòng)。
你的路由器路由器怎么辦?
維基解密的資料還提到了把惡意軟件注入華為、中興和水星等路由器的方法。
一般來(lái)說(shuō),你最好是定期檢查路由器,看有沒(méi)有固件更新,有的話(huà)就應(yīng)該升級(jí)到最新版本。
有的路由器下載最新的固件更新不是那么直觀,因?yàn)橥ǔP枰脩?hù)登錄到路由器上。而Eero和Google Wifi這樣的新路由器提供了移動(dòng)應(yīng)用,可以幫助你自動(dòng)下載最近的更新,所以如果你感到擔(dān)心,不妨考慮一下這種新的路由器。
你的計(jì)算機(jī)怎么辦?
維基解密資料還提到了對(duì)Linux、Windows和Apple計(jì)算機(jī)的攻擊。個(gè)人計(jì)算機(jī)一向都是最容易被黑的設(shè)備。你應(yīng)該確保計(jì)算機(jī)安裝了最新的操作系統(tǒng)更新,使用了防病毒軟件,而且你要小心那些可能含有惡意軟件的可疑網(wǎng)站。