“你上周这么晚回家都干什么去了?”今天,在上海理工大学举办的上海高校“网络安全进校园”活动启动大会上,上海市通信管理局网络安全专家黄建文的一番话,让台下的学生觉得既好笑又担心。原来,黄建文只是用特制设备一扫,台下一个学生的交通卡支付记录就一览无遗。在他的演示下,不仅是交通卡,银行卡的信息也能以同样的方式被盗取。
上海高校“网络安全进校园”活动让大学生提高网络安全意识
在互联网时代,人们在享受网络便捷的同时,却往往容易忽视网络暗藏着的安全隐患。信息安全事件频发,隐藏在生活的各个角落。华住旗下酒店信息泄露事件、顺丰数据库泄露事件、大学生校园贷等越来越多的网络信息安全事件,已经开始引发外界的关注。
为了让大学生提高网络安全防范意识,今年“网络安全进校园”活动专家讲师分别来自公安、通信、金融、安全厂商等单位,具有扎实的专业知识和丰富的实践案例,契合高校学生的实际情况制定相应的课程。市教卫工作党委、市教委、市委网信办等部门参与了活动。
今年“网络安全进校园”活动专家讲师分别来自公安、通信、金融、安全厂商等单位
在黄建文的现场演示中,学生的交通卡、银行卡支付信息都无处可藏,支付的具体时间、付款金额都显示得清清楚楚。不仅如此,几位专家还描述了大学生身边可能发生的场景:找工作时,在前程无忧上挂的求职信息却被泄露,手机上经常收到莫名短信;使用WIFI万能钥匙蹭个网,自己的WIFI密码却被暴露在别人眼中,甚至能通过WIFI打开他人的手机摄像头;使用免费充电宝,却把自己的手机接到了“黑客”的电脑上,手机也成为了不法分子的接管物……
生活中的陷阱这么多,学生该如何防范?对此,黄建文表示,大学生在日常学习生活中要谨防个人敏感信息泄露。什么是个人敏感信息?“个人敏感信息并不是姓名、身高、体重这些个人信息,而是指纹、身份证、银行卡号、银行卡密码、手机号等信息。”在专家看来,这些信息若是被有心人利用,当事人会遭受很大损失。
其次,学生自身也要提高安全意识,养成良好的网络安全习惯。黄建文就分享了自己的小秘诀:设密码时,不要设自己的生日,而是可以用爱人、孩子的生日,这样被破解的几率就小了很多,“我自己就是用爷爷的生日来当密码,别人想都想不到。”此外,活动现场还发放了一本“网络青春力量”移动手机的安全手册,其中提及了不少新型的诈骗手段和网络隐患。比如,不少学生都接到过含有短链接的短信,但短链接很容易被黑产利用,植入恶意代码,专家建议,看到短链接一律删除。手册还提醒大学生网贷“都是套路”,要建立正确的消费观,管理好个人信息,防止别人拿自己的信息去网贷等。
“网络安全的威胁其实就潜伏在大家身边,但学习和理解安全原理,养成良好的行为习惯是完全可以防范这些威胁的。”网络安全世界冠军团队KEEN的技术专家杨泉说。他也指出,企业也要对一些安全漏洞负责。比如,他的团队就曾经同时破解了几家共享单车平台,使用他人的账号也能开启单车,最后帐记在别人头上。“其实这只是一个非常低级的漏洞,为何企业会犯这种低级错误?可能是因为只顾着往前跑,没有把安全因素考虑在内。”杨泉说。
如今,不少大学生自己也是网络方面的“专家”,如何防止他们“跑偏”,引导他们维护国家网络安全,为互联网安全建设贡献一份力量?来自安全厂商的专家——观安研究院院长夏玉明就为大学生讲解了黑客的主要攻击手段。在他看来,黑客与安全人员之间的较量不会停止,魔高一尺道高一丈。一个人的技术手段越高,越意味着背负更多的责任,来保护我们多彩的网络世界。
观安研究院院长夏玉明
2个多小时的讲座让不少学生觉得“涨知识”、“意犹未尽”。据悉,在接下来的两个月时间里,“网络安全进校园”活动将陆续在上海多所高校开展,围绕网络安全内容设置“专家大讲堂”,以场景式、趣味性的知识加理论相结合的形式,让大学生深入了解网络安全并提高安全防范意识,从而引导大学生树立正确安全的网络个人信息价值观,培养网络安全青春力量。
文中图片由受访者提供。