近年来,随着网络化和信息化建设的不断深入,我国已经成为世界上网络数据生产量最大、数据类型最丰富的国家之一,与此同时,层出不群的数据泄露和网络安全事件也给个人信息和隐私保护带来了新的挑战。在巨大的商业利益驱使下,不法分子通过数据盗取、信息盗用、网络钓鱼、电信诈骗等一系列非法手段,侵犯公民个人信息及隐私,造成巨大的经济损失和负面社会影响。由此可见,当前我国个人信息保护形势不容乐观。
《中华人民共和国个人信息保护法(草案)》
2017 年 3 月,全国人大代表邵志清在第十二届全国人民代表大会第五次会议上提出议案,建议加快制定个人信息保护法,同时将《中华人民共和国个人信息保护法 ( 草案 ) 》作为附件提交。
该草案由六个章节组成,涉及四十四个条款。
第一章介绍了个人信息保护的立法目的、适用范围、基本定义和保护原则;
第二章罗列了个人信息保护所应关注的权利;
第三章提出了国家机关收集、处理和利用个人信息的基本规范;
第四章规定了非国家机关对个人信息的收集、处理和利用的基本规范;
第五章明确了个人信息保护的主要法律责任;
第六章给出了相关名词的定义。
充电宝可能携带木马
有何风险
①被改装过的充电宝,连接手机后能植入木马程序
②运行木马远程控制软件,可启用手机的麦克风窃听、摄像头拍照,并读取手机内所有文件
如何防范
①不随意连接免费的手机充电桩
②连接陌生充电器时,安卓手机不要开启“USB 调试”功能,苹果手机不要点击“信任”该设备
相关案例
据钱江晚报报道,杨女士讲起,某日晚上 11 点多,她刚刚回到金华老家,发现正在充电的苹果手机 iPhone“抽疯了,好像有人在远程控制,在不同的应用里跳来跳去”。盯着自己手机屏幕看的杨女士发现,手机自动打开了携程 APP。
伪基站短信诈骗
有何风险
①利用伪基站能模拟任意号码发送违法短信
②利用伪基站截获验证码、拿到更改用户网银密码的权限,用户账户就会陷于“裸奔”
如何防范
①不打开不明短信链接
②发现手机信号突然中断时,提高警惕。手机接受伪基站信息前后,网络会短暂消失
③遇到中奖、抽奖等字样时格外警惕
④不在非官方 APP 或网页上输入银行、支付宝等账号及密码
相关案例
根据受害人的自述,她是早上醒来发现多出了 100 多条短信,全是各种各样的数字验证码和扣费提醒。不但自己支付宝账户里的余额和关联银行卡里的钱全部被转走了,还莫名其妙地「被」开通了几个借贷服务,背上了一万多元的贷款债务。
这期间受害者没有对自己手机进行任何操作,甚至都没有解锁自己的手机,而这一切就这样发生了……实际上,这是伪基站诈骗的升级版:GSM 劫持 + 短信嗅探 —— 通过伪基站的「GSM 劫持」和「短信嗅探」技术,诈骗人员可以随时劫持你收到或发出的短信。
充电宝可能携带木马
有何风险
①连接假冒 Wi-Fi 后,攻击者可对受害人进行窃取数据、注入恶意软件、下载有害内容等侵害
②黑客还会建立同名假冒热点,利用距离近、信号强等优势伪装成真接入点
如何防范
①仔细辨别真伪
˖ 向公共场合 Wi-Fi 提供方确认热点名称和密码
˖ 无需密码就可以访问的 Wi-Fi 风险较高,尽量不要用
②避免敏感业务
˖ 不使用公共 Wi-Fi 进行购物、网上转账等操作
˖ 避免登入账户和个人敏感信息