纽约时报:现有互联网隐私保护技术过时或将淘汰

星期一, 01 三月 2010

据国外媒体报道,互联网上的事物总是很快就过时。我们保护网络隐私的方法目前看来就是其中之一。

目前的隐私政策源自1990年代。当时互联网刚刚 兴起,这项政策旨在鼓励创新,尺度宽松。其核心概念是“通知和选择”,也就是网站公布其隐私政策,用户可以就自己经常访问的网站和隐私保护水平进行选择。

然而,政策和隐私专家表示,由于互联网上数据收集泛滥,这种冗长声明的传统方式无法很好地保护用户的隐私。

这些声明很少有人读完,而且经常很难懂,无法涵盖现代复杂的数据处理操作。专家表示,消费者在网上使用个人信息时,例如生日、地址、信用卡号码、浏览习惯时,通常没有实质的选择权。

美国商务部的国家电信和信息管理局(National Telecommunications and Information Administration)高级政策官员丹尼尔韦茨纳(Daniel Weitzner)表示:“对于这种‘通知和选择’模式,基本上没有人为其辩护,因为这种模式已经不够用了。”

如果当前的模式存在问题,那么怎么对其修理呢?有两个比较宽泛的答案:规则和工具。

规则是指新的规定。美国国会和联邦贸易委员会正在讨论一些新的规则,限制对个人信息的使用。例如,政府可能禁止将“点击流”(click stream)作为雇佣和健康保险等领域的决策参考。

政策专家警告称,新一轮的网络隐私规定需要谨慎推进。他们也表示,收集和分析在线数据有经济利益的驱动,未来的互联网行业需要信息自由流动,这些信息很多都是由用户提供或他们浏览网站的时候产生的。代表这一趋势的有谷歌、Facebook和Twitter等,当然还有大量希望通过社交网络、云计算和手机应用赚钱的创业公司。

不管未来的规定如何变幻,互联网都需要更好的数字工具。改善网络隐私保护措施是一项艰巨的研究课题,其范围涉及计算机网络、用户行为和用户观念。因此美国的研究人员正以全新的方法应对这一问题。

文/网易科技

思科:网络欺诈者放弃邮件攻击 改为社交网络

星期二, 08 三月 2011

思科安全顾问Tom Gillis称网络欺诈者的攻击方式正在从大批量的电子邮件攻击转为使用Facebook和Linkedln等社交网站进行定点攻击。

Gillis 称虽然2010年网络欺诈行为首次减少,但并不能证明网络欺诈已经不再是问题。欺诈者已经发现使用Facebook等社交网络针对特定的公司或者个人发动 攻击更加有效。思科最近跟踪了通过Linkedln发起的攻击,攻击者使用虚假信息来发送恶意链接,以便在计算机上安装恶意软件。

这种攻击通常用于窃取金融信息。如果使用邮件欺诈,通常在单次攻击中会发送20亿条信息。而使用社交网络后,攻击更有针对性。例如在Facebook中,Koobface蠕虫可以发起这种攻击。

目前Websense公司的产品正在保护Facebook,据该公司首席技术官Dan Hubbard介绍说,在六分钟的演示中,大约有超过45万种恶意内容,欺诈,间谍软件,钓鱼链接被发送到Facebook中。

另外,Gillis还预测说,五年内,移动设备将会成为又一个主要的网络欺诈工具,因为它现在已经被用来访问企业信息。

报告称谷歌出现恶意网站概率最高 雅虎次之

星期二, 08 三月 2011

当你使用谷歌、雅虎和必应等搜索引擎时,它们中哪个最有可能将你带到恶意网站上?根据安全公司Barracuda Labs最新发布的一份研究报告,答案又是谷歌!这项研究的方法非常简单。研究者设计了一个自动搜索系统,可以自动地在谷歌、雅虎搜索、必应或Twitter上输入流行的关键词进行搜索,从而找出哪个搜索引擎的结果中出现恶意网站的概率最高。该项研究的结果如下:

● 此次研究总共发现了34627个恶意网站;

● 每1000个搜索结果中就会有一个导向恶意网站;

● 每5个搜索主题中就有一个导向恶意网站。

在 6月,谷歌堪称“恶意网站之王”,其搜索结果中出现的恶意网站的数量占此次研究中全部恶意网站数量的69%。到12月,这个概率下降到了38%。这个结果 表明,攻击者不仅提高了对全部搜索引擎进行恶意攻击的次数,而且还增加了对谷歌之外的其他搜索引擎的攻击次数。例如,雅虎的概率从6月的18%上升到了 12月的30%;必应的概率从6月的12%上升到了12月的24%;Twitter的概率从6月的1%上升到了12月的8%。尽管相对于以前的研究结果来 说,谷歌的概率正在下降,但是考虑到谷歌是当前使用最广泛的搜索引擎,这个概率还是有些偏高。

这个结果同时表明,网络罪犯不再热衷于建立多样化的内容农场,他们更愿意利用网络实时性的特点,自动绑架谷歌趋势(Google Trends)和雅虎新闻聚合服务(Yahoo Buzz)上的关键词。一旦他们黏上了这些关键词,他们就能使恶意网站在搜索引擎上出现。

Twitter惊现新型病毒 每分钟159条速度扩散

星期日, 06 三月 2011

据国外媒体报道,近日一种新Twitter病毒正在互联网上泛滥,该病毒利用了Twitter用户对“谁在关注自己”项目的好奇心,引诱用户点击一个恶意 网站链接进行散播。当用户误点击有毒链接后,一些垃圾消息就疯狂传播,诸如:“哇哦!你可以看到谁曾访问了你的Twitter资料,太酷了!”; “我刚刚查看了我的前20名跟踪狂,难以置信前男(女)友每天都在关注我”。

据报道,这类消息正在以每分钟159条的速度扩散,人们对“谁查看过我的Twitter资料“的好奇心之强令人咋舌,而这恰恰被一些别有用心的垃圾信息发送者所利用。

当用户点击恶意网站链接后,会要求用户开放Twitter授权认证,然后利用所取得的授权自动发送以上信息。此病毒是否会造成其他害处仍未完全弄清,自动散播垃圾信息是目前最主要的被感染特征。

据悉,Twitter安全主管德尔·哈维(Del Harvey)建议用户切勿点击恶意链接,如果已被这种新病毒感染,需要用户立即在Settings > Connections > Revoke Access中取消病毒程序在Twitter账号的授权。

编译/网易科技

星期二, 02 三月 2010
苹果状告宏达电侵犯其20项iPhone手机专利
德法院判定不得以调查犯罪为由保留电话记录
英特尔新上网本设计公布 可变形电子书阅读器
工信将制定手机售后服务行业标准 修订“三包”
日本开发出金属表面纳米修补技术
前微软员工曝网银不兼容原因 应改进网络标准
日本开发出准确检测脑电波的新装置
德公司宣布开发超大容量蓄电池
魔兽世界元气大伤终过关 星际争霸2再渡审批难关
《电脑报》:用友移动商街网络实名 造富神话还是洗脑推销
Intel雅虎推集群针对大规模分布式计算
今年2月Windows蚕食苹果Mac OS X市场份额
3G上网卡受骗买家回绝淘宝:补偿不等于赔偿
Windows 7 RC版从3月1日开始2个小时关闭一次
eBay消费者41300美元购买任天堂1款游戏
未来3-5年音乐CD逐渐消失 在线下载取而代之
IE浏览器又曝出新安全漏洞 IE8未能幸免
Firefox市场份额连续3个月下滑 跌至24.2%
分析师预计iPad可能推迟至4月上市
Google首席财务官:反垄断监管是成长的代价
星期一, 01 三月 2010
PCWorld评出史上十大免费下载应用和服务
纽约时报:现有互联网隐私保护技术过时或将淘汰
调查显示:网络已成美国人第三大新闻获取来源
QQ合同 首次被法院认定有效
李彦宏谈谷歌退出:百度的理想不只是打败对手
MIPS总裁:中国企业更偏好Android系统
李彦宏:日本业务仍在早期阶段 未来机会大
欧盟要求Google删除街景图片 保护民众个人隐私
McAfee:较之中国美国黑客才最令人害怕
21岁青年网上聊天敲定6万元杀人交易
微软律师承认曾向美国司法部投诉谷歌
黑莓手机3月中旬在沪开售 购机获50%以上补贴
Symbian完全开源 系统问题或致积重难返
中国移动新版飞信今日开通登录 开放邮箱注册
中华电信酝酿宽带免费大升速 256K走入历史
Android系列手机有望全部获得2.1版固件
《新世纪》封面报道:“魔兽世界”事件解犹未解
几十年间移动市场10大最烂技术 CDMA居首
7岁女孩成QQ盗号者:仅为100Q币
李彦宏:谷歌若及早重视中国百度将不复存在
将CD拷贝到PC违法 73%英国人不清楚
安全厂商:至少100家企业遭遇谷歌同样攻击
Palm起死回生10大法则 忘记iPhone不能效仿
网络商推出新服务:预先设定短信可自动毁灭
富士通开发出高速检测信息系统故障的新技术
微软向谷歌发起反垄断攻势 欲转移监管注意
百度上市前夜往事:谷歌CEO亲临洽谈收购
魔兽百万玩家客走他乡 吸金王遭遇“滑铁卢”
调查显示中小企业中两成IT人员青睐Windows 7
谷歌为其排名系统进行辩护 称有时会人工修改
中国青年报:网店办照在2010年会变成现实吗
星期日, 28 二月 2010
戴尔称Mini 5平板电脑将是系列产品
IBM实验室开发出新算法 提高数据分析质量
李彦宏今晚亮相《对话》再论竞价排名系统
英国议员提议案 拟禁止公共场所提供WiFi热点
Palm WebOS低于市场预期 智能手机销售停滞不前
苹果承认供应商雇佣未成年人 已下令整改
不满巨额索赔遭拒 方正字库索赔案上诉
谷歌、英国电信等发起"让英国商业在线"运动
微软首席反垄断律师给谷歌上反垄断课
微软关闭Waledac僵尸网络域名引发争议
手机市场竞争激烈 诺基亚多款手机上全球畅销榜
传AMD将在4月26日推出6核Thuban处理器
沃达丰紧随Verizon之后 4月份推Nexus One