从安全角度来看,移动设备台式机或笔记本电脑的风险要大得多。大部分人时常,不知不觉地在自己的移动设备上做一些使其容易招致欺诈、身份盗取、数据丢失以及其它各种恼人麻烦的事儿。
如何抓住缰绳并重新掌握控制权?以下五个小贴士将保护你在移动领域的安全,并让你能够在自己的移动设备上做更多事,并且更加安心。
第一,一定要知道哪里潜伏着危险,因为“恶意软件”和病毒已经转移到网络上了。
据Blue Coat安全实验室近期所做的调查显示,色情网站是最危险的。但实际情况是移动用户访问色情网站的时间不到百分之一。那么,移动用户时常访问的具有高风险的地方还包括哪些呢?
关键字“计算机/技术”:当你浏览与计算机和技术相关的网站时,你会面临高风险。例如:最早一批在网上可以找到的安卓版Skype中,就有一个是伪装成Skype的恶意软件。 关键字“网络广告”:网络犯罪分子针对移动领域精练了“恶意广告”。最近,《愤怒的小鸟》有一个广告下载就是一个恶意应用程序,它会通过短信订阅收费服务,然后在用户不知情的情况下扣费。 关键字“娱乐网站”:游戏网站是移动用户常去的地方,这当然也是恶意软件、“网络钓鱼”漏洞和欺诈下载(例如PDF或浏览器更新)传播者最钟意的地方。 关键字“搜索引擎”:随着搜索引擎越来越广泛地用于移动领域,搜索引擎中毒(SEP)手段也变得越来越普遍。
第二,一定要谨慎点击。
移动网络空间充斥着广告、优惠、促销和网络链接,这些都没有什么简单的方法来判断哪些是合法的,哪些是假的。你甚至无法通过看网址来判断真假。例如,微博移动应用程序的网址就不同于网络版的网址,但是这两个网址都是合法的。
许多诱人的优惠甚至会复制合法网址的外观和风格,但是其目的却是提供盗取用户个人信息的恶意封包内容。 因此,在一般情况下,要小心你所点击的东西。如果你不能确定它指向的目的地,就一定不要点开。
第三,要小心肩窥。
当你在台式机或笔记本电脑上输入密码时,通常你所输入的字符会用星号、点或其它类似的东西来遮住。
但是当你使用移动设备来输入密码时,很多时候,字符不仅可以被看到,而且还被凸显出来。这是因为移动屏幕很小,人们希望确认自己输入的密码是正确的。这就是为何肩窥成为身份窃贼所采用的日益流行的低技术含量战术。
第四,要坚持去应用程序商店进行下载。
移动网络加载了免费应用程序下载优惠。大部分是合法的。但是有一些却是非法的。其中一些是所谓的“路过式下载”漏洞,它将病毒、间谍软件或恶意软件嵌入你的移动设备中。
如何判断区别呢?对于所有实际目的,你无法判断。网址可能看上去可疑,但是实际上是合法的;有可能看上去是合法的,实际却是假冒的。应用程序的最佳策略:避免只从支持移动的网站或充斥广告的网站下载。在一般情况下,只从可信的应用程序商店下载应用程序。毕竟,现实生活中,你很难期望在城市治安最差区域的背街小店里买到的是正版微软Office。
第五,不要吞下网络钓鱼的诱饵。
“网络钓鱼”诈骗试图通过假装是合法企业来诱骗人们交出个人信息。例如,你收到一封看似来自“支付宝”的邮件,声称你的账号将被冻结,除非你点击一个链接并更新你的信用卡信息。
作为一种伎俩,网络钓鱼在移动领域远比垃圾邮件更富成效。因此,你如何保护自己?
首先,要了解情况。银行、信用卡公司、税务局及其它合法机构永远不会以这种方式与你联系并要求你的信息。如果你不能确定,那就直接致电这些机构询问。
同样的伎俩还有:如果你不点击链接“计算机马上就会崩溃”,或者声称你中奖,或者你的密码被泄露。遇到这种情况,保持怀疑警惕,不要上钩。
以上是Blue Coat专家为您总结的保护移动设备安全,防止收到恶意攻击的贴士,保护您的移动设备不会掉入“安全漏洞”的陷阱。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
移动应用热修复终结:这对企业安全意味着什么?
苹果公司最近开始通知部分移动应用开发人员,称其违反了苹果的使用条款,主要是因为这些开发人员通过Rollout.io或者JSPatch框架使用热修复。
-
移动认证安全简要指南
在移动电话使用的早期阶段,其管理和安全保证都遵循着企业标准。如今,移动设备数量激增,并由不同的人和企业所使用和拥有。然而,许多运行着关键任务的设备是由不同的安全供应商和技术来保障其安全的。
-
运行Fire OS 5的亚马逊设备安全吗?
亚马逊禁用了一些手机和平板电脑上的“企业特性”,包括原生加密功能。这对那些设备来说意味着什么?鉴于如今原生加密功能已被移除,那么,有没有什么工具能够将加密功能添加回来?
-
Android勒索软件现新变种,重点是其可在移动设备中直接创建
研究机构称发现已知勒索软件Android.Lockdroid.E的新变种,要命的是这些变种利用Andriod集成开发环境(AIDE),可在Android设备上直接开发而成……