当前课程知识点:计算机文化基础 > 第11课:信息安全知多少 > 新型的网络攻击有哪些 > 信息泄露
人们之所以频繁遭受攻击
当然是有缺失防护技术的原因
但归根结底
都是因为缺乏安全意识
泄露了天机
我们来看几个信息泄露的案例
首先
是我们每天都在刷存在感的微博
微信是怎样透露我们的
行为习惯的
那么
人的行为习惯刚才提到说
微博上的这个人的行为习惯
也是很容易可以分析出来的
比如刚才说的这个地理位置
当我们把所有的微博上的地理位置信息
圈出来之后我们会发现
人的行为轨迹非常的固定
那么基本上大部分人的行为轨迹
就是三点一线
就是在自己的家
工作的地方
以及这个吃饭和活动的地方
基本上三点一线
那么也就是说我能够
通过在微博上的这些地理位置信息能够预测
你在未来的某一天某个时刻
可能跟什么样的人
在什么地方
做什么样的事情
而这个时候我就有机会能够去
接近你
甚至实际上我们是有机会能够去
控制你的这个意识
那么像盗梦空间里面的剧情一样
在现实生活中
黑客攻击是可以做到同样的效果
那么举另外一个例子
就是京东的老板刘强东
那么刘强东实际上在两年前
被在微博上人肉出
他跟他的一个女下属
有一段地下恋情
那么在前段时间就因为
跟奶茶妹妹这么一个事情
闹的沸沸扬扬
那么刘强东经过第一次事情之后
他已经不在微博上面去发布自己的一些个人信息了
避免被人肉
但是呢
实际上我们发现这个
打游戏人可能会知道
我们不怕神一样的对手
就怕猪一样的队友
你会发现
无可避免的是
在生活过程中
你虽然可能会有安全意识的去
避免去发布自己的个人隐私
但是你无法避免
别人去发布你的个人隐私
尤其是像照片和新增加的东西
我们在参加聚会
参加一些活动的时候
或多或少会有人把这个照片
拍下来发到网上
那么大家也知道现在图像识别技术
跟大数据的能力已经非常成熟
所以说
当我提供一张照片的时候
我可以检索出这个世界上
所有出现过这张照片的地方
那么以及它相关联的一些事件
那么这是非常可怕的
那么京东和淘宝
是大家经常上的一些购物网站
那么你在这些网站上购物的一些信息
是不是保密的呢
实际上并不是这样
我们发现当你购买一个商品的时候
进行评论的时候
你的ID是明文显示的
那么也就是说搜索引擎一旦抓取到这个信息
你在搜索引擎上面去搜索
一个人的淘宝或京东账号
很可能会看到他的这个历史的购物记录
并且我们发现京东的个人主页
这么一个功能上面
会有你历史上购买的所有的东西
那么这些信息上面能够
像前面我们在微博上面一样
能够获取到你的很多个人信息
比如我们会发现
很多人会在京东上去买
一些电子产品
那么包括一些IT相关的一些书籍
那我能知道这个人可能是一个
IT从业人员
那么有些人呢
可能会经常在上面买一些柴米油盐
甚至会买一些小孩的衣服
那么这个人可能是一个家庭主妇
甚至说他会买一些
这种像胰岛素这样的东西
胰岛素注射器这样的东西
那么可以判定家里面可能会有
老人或者小孩
是患有糖尿病的
那么这些信息实际上在黑客攻击中
也是非常有用的
有可能会造成致命的危害
就这样
我们不经意间
就让一些
看似无害的信息
带来了损害
这是一个真实的人肉搜索案例
清华理工男
他利用了某演员的两张照片
只用了40分钟
就推算锁定了
该演员的住址
这在几年前
还是一个网络热帖
明星都热衷于经营微博微信
与粉丝保持着联系和互动
粉丝中也不免有一些有心人
因此
一些看似不相关的
互动信息
竟然也能够挖掘出价值来
我们来看一下
这两张分享的图片
有什么问题吗
这两条微信
它又透露了什么呢
其实它是普通的照片
也是无足轻重的信息
实在看不出有什么理由
要去保护它
但是
当有人想要了解你的具体住址时
这些信息就有了价值
比如我们来看
演员在家里的自拍的这个照片
透露了他所在的这个住址
他的这个小区
外围的花园的这样的一个构成
有可能你仔细研究
你会发现它最大的一个特点
就3个这样的方形的花坛
那么我们再看这两条微信
你可以看到首先
从这样的一条微信当中
就可以知道
他所住的这个区域
大致是在4环以外
而我们再看
他开到了中关村这个位置
而父亲叨叨他要开始用导航
说明他对这一带不熟悉
他也不可能住在这一块区域
所以当我要
寻找演员的具体住址的时候
我就可以把北京市的这个城区
划分成几个区域
用排除法来完成
同时借助了
Google earth
这个工具
来俯瞰北京城
所以我们可以看到
在这样的一个区域当中
在他的寻找当中
他很快就把他的视线锁定在了这个图片上
图片的这个小区当中
有三个很明显的
方形的花坛
所以他继续放大
这个花坛
那么我们就可以看到
这个花坛
它的整个物理结构
和照片上透露的
几乎是一致的
最后
他亲自到实地察看了一下
也就可以验证该演员的具体的
住址信息
你可能会觉得
这是因为太喜欢晒个人行踪
暴露太多信息
言多必失导致的
那我们再来看一个案例
那就是姚晨
她的一次晒贴
是如何把她个人的隐私信息
暴露出来的
我们都知道
姚晨作为一个超级大V
拥趸粉丝千万
这样一个普通的帖子
当然也会引来围观者无数
可这个帖子有什么问题吗
那么这个问题就出在
这个帖子附上的这张照片上
她的登机牌
在登机牌上
我们可以看到一条
很关键的信息
这儿我们就把它遮住了
那就是她的国航知音卡的
会员信息
有了这个信息
难道就可以得到更多的信息吗
确实是
那她就可以代替姚晨
登录到国航知音卡这套系统里
了解姚晨的相应的出行信息
可能你会问
不太可能吧
我在登录一个网站的时候
我不仅需要用户的账号
还得要用户的密码呢
我怎么能知道姚晨的这个密码呢
确实是不知道
但是
国航知音这套系统
为了方便用户查询
而又很多用户经常忘记了密码
所以它设置了第二个密码
而第二个密码就是会员的
生日信息
现在你就知道了
作为普通人
她的生日信息的获取
是不容易的
但是作为一个明星
她的生日信息确实是信手拈来
那你也可能会觉得
名人嘛
这是没办法的事
不过也没关系
只要能做到三缄其口
行为举止得当
就能明哲保身
不会泄露信息
是这样的吗
那我们来听听
黑客是怎么想的
另外一个是像
航旅纵横这样的旅行的一个APP
那么上面泄露了更多的个人隐私的信息
比如说在它上面的话
你只要提供一个身份证
而我们知道身份证通过很多渠道
都可以非常方便的获取到
那么
有身份证之后呢
在这个APP上面我们可以很轻易的查到
这个人他历史上所有的航班记录
甚至在未来的某一天
如果在订了一张新的航班的话
那么你会收到这个消息提示
并且你能够帮他预定一个座位
这个时候你是可以去帮他
你可以预先找一个老太太
那么安排她到附近去坐
那么在整个飞行的旅途的过程中
去通过一些不经意的这种方法
去套取他一些个人的更多的秘密
那么我们可能会认为说
平时在生活过程中
我们是不会去说很多这个机密的事情的
但事实上人并不是这样
人心里有大量的秘密需要宣泄
如果你不把它说出来的话
可能会非常的压抑
那么过去QQ为什么能够火起来
就是因为有很多人在现实生活中
他得不到这种荣誉感
他没有朋友
没有适宜的这个圈子
他需要有人跟他去聊天
去沟通
去释放心里的这种压力
所以他会在跟一些陌生人聊天的过程中
去说很多在平时现实生活中
不能说的秘密
那么这个时候呢也就意味着
这是你非常薄弱的一个时候
如果有一个老太太在你的旁边
去跟你打招呼
去问小伙子你叫什么名字
你现在多大
在哪里上班
你现在去这个地方准备做些什么事情
那么你平时工作都做些什么事情等等
那么这些信息可能不经意的
就会透露你的个人或者企业的
一些非常重要的这些信息
-由一个短片引出......
-梳理IT产业大脉络(上)
-梳理IT产业大脉络(下)
-你的第一门计算机入门课
--课程介绍及要求
-实践:图像处理入门
--实践小作业要求
--操作前的几点准备
-第1课习题作业
-第1课导学帖
--第1课导学帖
-现代计算机为什么是电子数字的?
-二进制与十进制有什么区别?
--了解二进制
-为什么莱布尼兹没有认识到二进制的重要性?
--与、或、非
-从ENIAC到现代通用计算机
--新材料带来新发展
-摩尔定律会失效吗?
--摩尔定律失效
-讲座:计算机世界中的巨无霸
-参观:感受世界巨无霸(太湖之光)
--神威太湖之光简介
--探秘神威太湖之光
-参观补充:走进济南国家超算中心
--走进国家超算中心
-实践:我的计算机有多快?
-第2课习题作业
-第2课导学帖
--第2课导学帖
-数码相机是如何“计算”出一张数字照片?
--如何拍摄彩色照片
-认识图像数字化过程中的采样和量化
--采样和量化
-计算机是如何感知声音波形的?
--声音量化三要素
-换一种思路来数字化文本信息
--字符集的发展历程
-实践:常用网络资源下载
--常见下载方法介绍
--常见文件类型下载
- 第3课习题作业
-第3课导学帖
--第3课导学帖
-软件解决的目标是什么?
--软件的目的是什么
-我们使用的软件是怎么来的?
--软件是怎么来的1
--软件是怎么来的2
-操作系统拥有什么样的神力?
--操作系统的演变1
--操作系统的演变2
--CPU的管理调度
--虚拟存储技术
-访谈:如何成功研发一款手机APP
-实践:如何利用注册表进行系统优化
--注册表概述
--注册表与信息安全
-第4课习题作业
-第4课导学帖
--第4课导学帖
-数字存储前言
--梳理数字存储历史
--磁、光存储介质
--半导体存储介质
-怎样在存储介质上表示1和0?
-怎样从存储介质读取1和0?
-如何找到所需的数据?
-实践:文章排版基本技能
--引言
--中文输入
--图文混排
--页面设置
--利用表格布局标题
--分栏和首字下沉
--设置页眉与页脚
--设置插图润色排版
--LaTeX入门
-第5课习题作业
-第5课导学帖
--第5课导学帖
-演示文稿制作准备
--操作前的几个概念
--实践前的环境准备
-制作演示文稿
--设置超链接按钮
--设置超链接文本
-作品赏析
-第6课习题作业
-第6课导学帖
--第6课导学帖
-联网目的和资源共享模式的变迁
--资源共享模式
--异构网互联
-物联网连入互联网
--互联网与因特网
-访谈:PC在智能穿戴生态系统中的定位
--对话联想(上)
--对话联想(下)
-参观:联想创新中心掠影
--探秘联想创新中心
-第7课习题作业
-第7课导学帖
--第7课导学帖
-从网络组织来描述计算机网络
--计算机网络的定义
--网络软件
-从功能角度来认识计算机网络
--网络体系结构
--IPv4(上)
--IPv4(下)
--IPv6
-实践:网络不通怎么办
--网络连接
-第8课习题作业
-第8课导学帖
--第8课导学帖
-认识图像传感器
--认识图像传感器
--图像传感器的应用
--图像传感器的市场
-图像传感器的应用
--在汽车中的应用1
--在汽车中的应用2
--物联网中的应用
-了解图像传感器技术
--图像传感器的技术
-图像传感器的挑战
--问题与挑战
-讲座:如何在大数据中精准生活
--走进大数据
--生活中的大数据
-实践:HTML入门实践
--HTML作业要求
--HTML基本标记
--综合样例(上)
--综合样例(下)
-第9课习题作业
-第9课导学帖
--第9课导学帖
-认识搜索引擎
--这就是搜索引擎
-信息检索背后的关键技术
--海量数据的获取
--搜索结果排名
-搜索引擎的未来
--情境感知的搜索
--社会化搜索
--智能搜索
-实践:Aminer学术搜索
--Aminer介绍
-第10课习题作业
-第10课导学帖
--第10课导学帖
-信息安全的基本要求
--早期的计算机安全
-新型的网络攻击有哪些
--信息泄露
--移动安全
-未知攻 焉知防
--未知攻焉知防
--未知攻焉知防2
--信息加密
--安全防范原则
-实践:Excel实践
--实例操作
--实例操作2
--实例操作3
--绘制图表
-第11课习题作业
-第11课导学帖
--第11课导学帖
-回顾与展望
--回顾与展望1
--回顾与展望2
--回顾与展望3
--回顾与展望4
-什么是计算
--什么是计算
-访谈:信息技术交叉应用
--对话风投专家1
--对话风投专家2
--对话风投专家3
-嘉宾分享:闲谈数字产业创新
-第12课习题作业
-第12课导学帖
--第12课导学帖