今年315晚會中,央視聯(lián)合中國最大的互聯(lián)網(wǎng)安全公司360工程師現(xiàn)場曝光公共wifi貓膩,移動設(shè)備只需與釣魚WiFi相連,手機(jī)中的大量隱私數(shù)據(jù)即會被釣魚WiFi所獲取?,F(xiàn)如今,WiFi已經(jīng)成為人們?nèi)粘I畹谋匦杵?,但關(guān)于WiFi安全問題的報(bào)道也層出不窮。據(jù)360手機(jī)安全中心發(fā)布的《2015中國WiFi安全綠皮書》顯示,在全國超過1億個家用WiFi中,有超過400萬的家用WiFi使用了簡單的數(shù)字組合弱密碼,而這種弱密碼在15分鐘內(nèi)即可破解成功。
圖:360手機(jī)衛(wèi)士十大安全建議
相比家庭WiFi,連接公共WiFi更容易掉入黑客陷阱,遭受財(cái)產(chǎn)損失、賬號安全、隱私泄露等威脅,廣大手機(jī)用戶蹭網(wǎng)、連接打著官方名稱的WiFi時(shí)都應(yīng)提高警惕。360手機(jī)安全中心總結(jié)如下十大安全建議以確保使用者移動上網(wǎng)安全:
第一、關(guān)掉共享,不要自動連接WiFi網(wǎng)絡(luò)。在不需要上網(wǎng)時(shí),及時(shí)關(guān)閉手機(jī)WiFi信號,避免手機(jī)自動連接WiFi引發(fā)不必要的安全隱患,當(dāng)然也可以將WiFi連接設(shè)置改為手動,使網(wǎng)絡(luò)連與不連都掌握在自己手中。
第二、拒絕來源不明的WiFi。公共場合使用WiFi熱點(diǎn)時(shí),一定要與現(xiàn)場的工作人員確認(rèn),在確定是官方提供的WiFi信號后再使用。一些WiFi陷阱專門以機(jī)場、咖啡館等公共場所的名稱命名,使人難辨真假。
第三、使用360手機(jī)衛(wèi)士對WiFi進(jìn)行安全檢測或開啟WiFi安全通道。開啟360手機(jī)衛(wèi)士安全應(yīng)用后,用戶可通過防釣魚WiFi支付專用安全通道接入無線網(wǎng)絡(luò),在接入前,自動進(jìn)行DNS防篡改、防ARP攻擊、防虛假WiFi、WiFi是否安全加密等六大安全檢測。如發(fā)現(xiàn)有問題,可接入專用安全網(wǎng)絡(luò),即使在危險(xiǎn)的蹭網(wǎng)環(huán)境下,依然能夠保護(hù)整個支付環(huán)境的安全。
第四、盡量不使用陌生WiFi網(wǎng)購。在公共WiFi下最好不要登錄涉及支付、財(cái)產(chǎn)相關(guān)賬號密碼,即便當(dāng)前WiFi較為安全。如非要登錄可使手機(jī)切換至2G/3G/4G流量網(wǎng)絡(luò)。多數(shù)WiFi被盜案例均是通過連接公共網(wǎng)絡(luò)后,在手機(jī)客戶端應(yīng)用、網(wǎng)頁中輸入網(wǎng)購賬號密碼、個人信息等敏感數(shù)據(jù),最終被黑客通過技術(shù)手段竊取。
第五、不要隨意泄露信用卡和銀行卡密碼。信用卡、銀行卡密碼等均為高敏感個人信息,直接關(guān)聯(lián)財(cái)產(chǎn)安全,使用者不要輕易透露他人,以免遭到惡意利用。
第六、最好用手機(jī)客戶端進(jìn)行購物、支付等操作。手機(jī)網(wǎng)購、銀行客戶端等多采用如客戶端綁定、SSL加密技術(shù)、超時(shí)退出等多重先進(jìn)加密手段,防止被他人截獲,確保交易安全,相比登陸網(wǎng)頁操作的安全性更高。
第七、盡量使用360免費(fèi)WiFi安全上網(wǎng)。其可搜羅到全國覆蓋到最全面的免費(fèi)熱點(diǎn),同時(shí)具備強(qiáng)大的安全性能,凡是含有竊取網(wǎng)銀賬號、密碼等嚴(yán)重威脅上網(wǎng)者財(cái)產(chǎn)等安全的WiFi均可檢測到,從各個方面解決用手機(jī)上網(wǎng)時(shí)的安全隱患。
第八、尤其要特別警惕同一地區(qū)有多個相同或相似名字的WiFi。出現(xiàn)這一情況,很有可能有黑客搭建釣魚WiFi,以官方WiFi名稱命名,誘騙用戶點(diǎn)擊最終截獲手機(jī)中密碼等高敏感信息,因此要格外留意。
第九、360手機(jī)衛(wèi)士用戶誤連釣魚WiFi遭受經(jīng)濟(jì)損失后可向360手機(jī)衛(wèi)士申請賠償。開啟先賠服務(wù)后,在此期間只要因通過360手機(jī)衛(wèi)士的WiFi連接,不慎遭遇WiFi釣魚詐騙蒙受經(jīng)濟(jì)損失,可向360申請賠付。
第十、個人社交賬號密碼以及網(wǎng)銀密碼等信息要定期更改。防止因其他網(wǎng)站信息泄露而造成支付賬戶的資金損失。同時(shí),各網(wǎng)站賬號密碼應(yīng)該盡量差異化,賬號密碼盡量復(fù)雜化,內(nèi)容最好涵蓋“大寫字母+小寫字母+數(shù)字+符號”。
好文章,需要你的鼓勵
北航團(tuán)隊(duì)推出Easy Dataset框架,通過直觀的圖形界面和角色驅(qū)動的生成方法,讓普通用戶能夠輕松將各種格式文檔轉(zhuǎn)換為高質(zhì)量的AI訓(xùn)練數(shù)據(jù)。該工具集成了智能文檔解析、混合分塊策略和個性化問答生成功能,在金融領(lǐng)域?qū)嶒?yàn)中顯著提升了AI模型的專業(yè)表現(xiàn),同時(shí)保持通用能力。項(xiàng)目已開源并獲得超過9000顆GitHub星標(biāo)。
盧森堡計(jì)算機(jī)事件響應(yīng)中心開發(fā)的VLAI系統(tǒng),基于RoBERTa模型,能夠通過閱讀漏洞描述自動判斷危險(xiǎn)等級。該系統(tǒng)在60萬個真實(shí)漏洞數(shù)據(jù)上訓(xùn)練,準(zhǔn)確率達(dá)82.8%,已集成到實(shí)際安全服務(wù)中。研究采用開源方式,為網(wǎng)絡(luò)安全專家提供快速漏洞風(fēng)險(xiǎn)評估工具,有效解決了官方評分發(fā)布前的安全決策難題。
中國電信研究院等機(jī)構(gòu)聯(lián)合開發(fā)的xVerify系統(tǒng),專門解決復(fù)雜AI推理模型的評估難題。該系統(tǒng)能夠準(zhǔn)確判斷包含多步推理過程的AI輸出,在準(zhǔn)確率和效率方面均超越現(xiàn)有方法,為AI評估領(lǐng)域提供了重要突破。
昆侖公司Skywork AI團(tuán)隊(duì)開發(fā)的Skywork R1V模型,成功將文本推理能力擴(kuò)展到視覺領(lǐng)域。該模型僅用380億參數(shù)就實(shí)現(xiàn)了與大型閉源模型相媲美的多模態(tài)推理性能,在MMMU測試中達(dá)到69.0分,在MathVista獲得67.5分,同時(shí)保持了優(yōu)秀的文本推理能力。研究團(tuán)隊(duì)采用高效的多模態(tài)遷移、混合優(yōu)化框架和自適應(yīng)推理鏈蒸餾三項(xiàng)核心技術(shù),成功實(shí)現(xiàn)了視覺理解與邏輯推理的完美結(jié)合,并將所有代碼和權(quán)重完全開源。