扫二维码或者拍照 真的会让你被黑吗?

2017-10-15 10:54:30 来源: IT之家 举报
0
分享到:
T + -
除了开发安全软件以外,另一种系统也能够带来帮助:入侵检测系统能够检测常见的攻击,不同寻常的行为,甚至本来预期要发生但实际上没有发生的事情。当然,它们并非完美无缺,有时候会无法检测到攻击活动,有时候还会将正当的活动误以为是攻击活动。

(原标题:扫二维码或者拍照,真会让你被黑吗?)

北达科他州立大学计算机科学副教授杰里米·斯特劳布(Jeremy Straub)在解释型新闻网The Conversation发表文章称,你可能被告知过在你的邮箱打开不明附件可能会带来危险——就像你不该打开你的信箱中的可疑包裹那样。但你有没有被警告过不要扫描来历不明的二维码,或者不要用你的手机拍照呢?新研究发现,网络攻击者可能会从手机及其它设备中的摄像头和传感器着手来进行攻击。

扫二维码或者拍照真会让你被黑吗?

作为3D建模研究者(工作包括评估3D打印的物体,确保它们符合质量标准),我知道将恶意计算机代码存储在现实世界的手段容易带来伤害。我们的团队是在实验室里工作,还没有碰到过恶意软件隐藏在3D打印指令或者被编码到被扫描物品的架构中的情况。但我们正在准备应对那种可能性。

目前,那不大可能会发生在我们身上:攻击者需要费很大的功夫专门了解我们的系统功能,才能够成功实施攻击。然而,有朝一日,入侵会能够通过与电脑或智能手机的正常通讯或者通过那些设备的感应发生。产品设计师和用户需要认识到那些风险。

病毒感染

要使得设备感染病毒,不法分子得找到某种方法来使得电脑存储或者运行恶意软件。电脑面前的人往往会成为被攻击的目标。攻击者可能会发出电子邮件告诉电脑用户,他们中了彩票,又或者如果不回复监管员的话他们将会遭遇麻烦。在其它的情况中,病毒被设计得不知不觉地被平常的软件活动触发。

华盛顿大学研究人员最近测试了另一种可能性:将电脑病毒嵌入DNA。好消息是,大多数的电脑都不会染上来自恶意软件、植入生物病毒的电子病毒。DNA感染过往是对攻击可读取存储于DNA的数字资料的电脑的概念的一种测试。

同样地,当我们的团队扫描3D打印的物品的时候,我们同时从我们收集的图像存储和处理数据。如果攻击者专门去分析我们是如何完成该项工作的,他们有可能会发现我们有操作步骤容易被破损数据破坏。接着,他们要专门设计一个物体来让我们去扫描,使得我们接收到那些数据。

言归正传,当你扫描二维码的时候,你的计算机或者手机会处理二维码中的数据,然后进行某种行动——或许发出电子邮件,或者前往特定的网址。攻击者可能会发现扫码应用存在漏洞,可让特定精确格式化文本被执行,而不只是被扫描和处理。又或者,在目标网站可能有某种东西等着侵害你的手机。

传感器不算精确

好消息是,大多数的传感器都没有DNA测序仪那么精确。例如,两个不同的手机摄像头对准同一个物体,由于照明、摄像头位置和拉近距离的差异,会收集到不同的信息。即便是很小的偏差,可能都会让编码的恶意软件无法运行,因为被感测到的数据并不总是能够准确转变成可行的软件。因此,人们的手机不大可能会仅仅因为拍了张照片而被侵入。

然而,有的系统,比如二维码读取器,包含修正感测数据异常情况的功能。当感测环境高度可控的时候,比如我们最近评估3D打印的工作,攻击者会相对容易更具预见性地影响传感器的读数。

也许,最麻烦的情况是,攻击者能够通过感应形成进入原本十分安全、难以被攻击的系统的通道。例如,为了防止我们的3D打印质量感测系统被常规的攻击感染,我们提议将它置于另一台与互联网和其它的潜在网络攻击来源隔离的计算机上。但系统还时得扫描3D打印的物体。被恶意设计的物体可能会是攻击这种本来脱离外部的系统的一种方式。

筛查预防

很多软件开发者还没有考虑黑客控制感测数据的可能性。但2011年,伊朗政府黑客正是通过这种方式俘获美国的无人侦察机。程序员和电脑管理员必须要确保感测数据在被安全处理之前经过筛查,以便防止意想不到的劫持事故。

除了开发安全软件以外,另一种系统也能够带来帮助:入侵检测系统能够检测常见的攻击,不同寻常的行为,甚至本来预期要发生但实际上没有发生的事情。当然,它们并非完美无缺,有时候会无法检测到攻击活动,有时候还会将正当的活动误以为是攻击活动。

能够感应和修改周围环境的计算设备正变得越来越常见,它们出现在诸多的设备上,如制造机器人、无人机和无人驾驶汽车。同时针对现实世界和电子世界的攻击发生的可能性随之显著上升。攻击者可能会觉得在现实世界中植入恶意软件很有吸引力,只需要静静等待无疑心的人拿智能手机或者专业设备扫描即可。隐藏在醒目处的恶意软件成了某种“潜伏间谍”,在触达目标之前不会被发现——也许隐藏于安全的政府大楼、银行或者医院里。

韩一冰 本文来源:IT之家 责任编辑:韩一冰_NT3945
分享到:
跟贴0
参与0
发贴
为您推荐
  • 推荐
  • 热点
  • 娱乐
  • 体育
  • 财经
  • 科技
  • 军事
  • 汽车

台湾外籍女学生被杀害弃尸 蔡英文致歉遭网友大骂

新闻 蔡英文 台湾
|
环球网
5小时前
1825 跟贴1825

网曝常熟农商行近百名员工查出肺部结节 官方通报

新闻 常熟农商行 结节
|
常熟发布
8小时前
5031 跟贴5031

全职太太回母校捐款被校长骂滚出去 当事校长首回应

新闻 张桂梅 全职太太
|
红星新闻
1天前
32332 跟贴32332

重案公布!境外组织策反博士高工,细节曝光!

新闻 博士 间谍
|
河南都市频道
14小时前
20012 跟贴20012

新疆新增无症状感染者61例

新闻 症状 新疆
|
天山网
4小时前
8425 跟贴8425

张玉环前妻宋小女:不会要张玉环一分钱

新闻 宋小女 张玉环
|
齐鲁网
7小时前
2689 跟贴2689

涉案2.6亿!广东一公司逼女员工直播淫秽表演 尺度极大

新闻 直播 绵阳市公安局
|
红星新闻
6小时前
6950 跟贴6950

蓬佩奥发声明要中方立即放人 外交部回击

新闻 汪文斌 外交部
|
中华人民共和国外交部
1天前
6170 跟贴6170

"亿元司长"与85后女子生3子女 藏2亿多现金 点钞机当场烧坏

新闻 魏鹏远 受贿
|
澎湃新闻
4小时前
5270 跟贴5270

公园湖中捞出70公斤黄金,原国企经理侵吞黄金潜逃21年后落网

新闻 黄金 贪污罪
| 新京报
17小时前
1821 跟贴1821

日媒:防备台海冲突 日本酝酿举行35年来最大规模演习

新闻 台海 演习
|
观察者网
17小时前
80 跟贴80

专家:疫情+恐袭 欧洲对中国的看法复杂中有"新意"

新闻 恐袭 欧洲
|
观察者网
2小时前
288 跟贴288

南宁硅胶娃娃体验馆店主:主要客源是打工者,体验价百元起

新闻 硅胶 赵林
|
澎湃新闻
18小时前
18737 跟贴18737

潍坊市长:我的脸上火辣辣的 发生这样的问题 我脸上挂不住 屁股

新闻 潍坊市 潍坊
| 新京报
3小时前
5124 跟贴5124

习近平总书记指挥谋划“十四五”——人民至上 一以贯之

新闻 习近平 总书记
|
央视网
3小时前
340 跟贴340

在这个国家 “反共狂魔”为啥突然闭嘴了?

新闻 纳粹 戈培尔
| 参考消息
2小时前
235 跟贴235

"黄鳝门"色情直播女主角:刚开始心里抵触 两月赚9万

新闻 直播 直播平台
| 悄悄围观
4小时前
7481 跟贴7481

国产ARJ21支线飞机首次在中国商飞江西生产试飞中心交付

新闻 中国商飞 飞机
|
中国民航网
11小时前
0 跟贴0

国产大飞机C919亮相南昌飞行大会

新闻 c919 飞行
|
中国民航网
11小时前
11 跟贴11

西安高校歧视指南:谁才是友谊路一哥?

新闻 社会 西安
| 城市漫游计划
8小时前
68 跟贴68

9个高频词帮你学习五中全会公报

新闻 高频词 五中全会
|
人民日报
3小时前
14 跟贴14

读了难以启齿的专业怎么办?在线等挺急的

新闻 每个人 坑爹
| 网易槽值
1天前
157 跟贴157

满屏禁忌,这国产良心越往后越可怕

新闻 癌症 截肢
| 网易谈心社
2天前
57 跟贴57

【央视快评】不断实现人民对美好生活的向往

新闻 社会主义 习近平
|
央视网
3小时前
216 跟贴216

有了这座机场,珠峰不再遥远……西藏日喀则和平机场通航10周年

新闻 日喀则 西藏
|
中国民航网
11小时前
0 跟贴0

张玉环称将拿五六万赔偿款补偿前妻,宋小女:不会要一分钱

新闻 宋小女 张玉环
|
澎湃新闻
9小时前
0 跟贴0

阿塞拜疆使用无人机摧毁亚美尼亚“龙卷风”火箭炮?现场画面曝光

新闻 火箭炮 阿塞拜疆
|
环球网
1天前
10 跟贴10

无锡美女与男人发生关系 男友围观

新闻 上诉 顾衡民
|
无锡市梁溪区人民法院
1天前
446 跟贴446

荆州机场将通航?这家航司为所有乘客开放头等舱卫生间

新闻 头等舱 美联航
|
民航资源网
10小时前
0 跟贴0

亚美尼亚总理致信普京:盟友,请支援

新闻 普京 亚美尼亚
|
澎湃新闻
6小时前
11 跟贴11

突发!美国男子坐三轮车上伏击2名警察:1人面部中枪

新闻 警察 三轮车
| 海外网
14小时前
18 跟贴18

78岁李明博入狱前现身医院:面容消瘦 夫人紧紧搀扶

新闻 李明博 最高法院
| 海外网
15小时前
6 跟贴6

法国发出“最高袭击风险”警告!

新闻 法国 恐袭
|
环球网微信公众号
7小时前
10 跟贴10

北京地铁建设的几个最新消息,涉及5条线路

新闻 车辆段 北京地铁
| 新京报
10小时前
105 跟贴105

广东一男子发现女邻居正在洗澡,摸出钥匙进房间意欲强奸,结果…

新闻 强奸 女邻居
|
羊城晚报
2天前
390 跟贴390

境内一机场强行对女乘客做下体检查 卡塔尔政府致歉

新闻 下体 卡塔尔
| 新京报
1天前
601 跟贴601

女子照料他20多年 老人以4套房产相赠

新闻 李婷 遗赠扶养协议
|
安徽新闻网-安徽商报
1天前
13978 跟贴13978

死刑!女护士因情感纠纷 趁熟睡杀死男医生案判了

新闻 盗窃罪 杀人罪
|
玉林市中级人民法院
1天前
72410 跟贴72410

欧盟与加拿大诬称中国任意拘押外国公民 中方回应

新闻 欧盟 加拿大
| 海外网
18小时前
0 跟贴0

爱琴海海域发生强震 已致土耳其20人遇难 希腊2人遇难

新闻 土耳其 地震
| 新京报
17小时前
243 跟贴243

女子刚洗完澡被合租男子强行拖入房间性侵,直到民警赶到获救

社会报料
2020-10-31 22:02:17

周杰伦回应吴镇宇儿子发私信被拒:不要心碎喔 我有看到

半岛官网
2020-10-29 10:14:59

2天3个坏消息,特朗普最担心事发生,白宫终为挑衅中国付出代价

前沿时刻
2020-10-30 17:47:15

F-22首次出口!美同意向以色列出口F22,美空军:那我用啥

军事夏利营
2020-10-31 17:11:21

特朗普又为疫情找“奇怪理由”:有人死于新冠,医生就能赚更多钱

环球时报国际
2020-10-31 11:40:00

中国移动作出正式决定,11月1日之后,2个高性价比套餐停止销售

科技续航官
2020-10-30 23:38:19

美宣布暂停生产F35A,洛马被中方制裁效果显现,俄感慨这就是实力

海峡军武
2020-10-30 18:17:47

事关中国疫苗,以色列媒体爆出一个猛料,以驻华使馆紧急回应

海拔新观察
2020-10-31 14:59:00

指导灵诞生在中国,俄罗斯男孩预言是真的吗?23岁访谈录揭秘!

星辰大海路上的种花家
2020-10-31 10:28:39

呼和浩特、昆明公安局“一把手”调整

政知新媒体
2020-10-31 23:14:18

全球最大的公司诞生!市值13.36万亿,相当于深圳5年的GDP

钱包那些事儿
2020-10-30 14:33:49

丈夫和技师搞一起,妻子一直隐忍,离婚后丈夫纠缠不休海

安徽海豚播报
2020-10-30 11:06:38

刚刚!绵阳和甘孜,都地震了!

南部身边事
2020-10-31 16:41:18

C罗结束隔离将复出!但他再现低情商发言!竟自称强于马拉多纳!

氧气是个地铁
2020-10-31 09:39:28

2-0!皇马4分钟2球打爆对手!1亿天王破392天球荒,齐达内又对了

叁炮体育
2020-10-31 22:12:41

阆中一酒店出现新冠肺炎病例密切接触者?官方回应来了

南部身边事
2020-10-31 16:41:32

美国“潜伏”在中国的两大牙膏:年赚数百亿,却常被误认成国货

商媒体
2020-10-30 18:15:50

新婚丈夫定期给前女友转账合计550万!妻子闹到女方公司都没效果,起诉到法院要钱

潇湘晨报
2020-10-31 10:29:56

“越南即将取代中国?”,洪水给蓬佩奥上了一堂党课

海底青年
2020-10-31 19:47:56

一批老赖被曝光,照片清晰不打码,快看有你认识的吗?

江南都市报
2020-10-31 13:46:59
2020-11-01 00:48:59
+ 加载更多新闻
×

【TED】学习新语言的四个理由

热点新闻

态度原创

手机图集

网易号

查看全部
阅读下一篇

返回网易首页 返回手机首页