骇客帝国 G1参考价格：停产(最后一次报价￥300)本周成交：0笔关注热度：3人上市时间：2012年08月外观不错支持背线机箱不错设计合理电源下置内部空间大可以走背线背线空间大机箱结构：ATX/microATX | 机箱类型：游戏机箱 | 3.5英寸：3 | 5.25英寸：4个 | 前置接口：3个USB2.0、1个耳机接口、1个麦克风接口
骇客帝国 G1最新报价
万能的主银，我还没有点评，请赐我一个吧！最热门产品点评??????????????????
<div class="tit9元机箱12345678910背部理线机箱12345678910
IT168经销商报价其他
机箱团购中
浏览记录最近浏览过的产品类别：
最近浏览过的产品：
机箱排行榜
您当前的位置： >
> 骇客帝国 G1您在这里：>
手机里的“骇客帝国”
时间：13年12月10日 07:53
作者：苗正卿
扫描二维码
新财富微信
　　移动安全必须从设计和渠道的源头上进行把关，不能仅在使用端兴师问罪。
　　当下我们每个人似乎都在参演《骇客帝国》。
　　“圈内有个黑客曾一夜刷库获利600万，第二天他就买了一辆跑车过来显摆。” 2011信息安全最佳技术团队奖获得者Chown Group倡导者李麒这样介绍黑客暴富的经历。
　　李麟所谓的“刷库”是指黑客入侵网站服务器后窃取用户数据库。由于很多网民为图方便使用相同的账号和密码，如果其中一家网站被“刷库”，就可能导致网上支付账户余额被黑客盗取。在移动互联时代，随着用户在移动端的购物交易频率不断升高，“刷库致富”似乎也正迎来“黄金时代”。
　　在“刷库致富”背后隐藏的是一条无处不在的黑色利益链，通过轻轻拖动鼠标，黑客们完成一次又一次入侵网站服务器、盗取数据库信息、篡改软件、植入病毒木马从而获得丰厚收益。
　　早在PC时代，程序漏洞已经为黑客们打开了“财富之门”，但在PC端捞得盆满钵满的黑客们，似乎并不满足于此。在以安卓和iOS为代表的移动互联系统全面爆发的时代，安卓系统以开放性快速吸引了开发者并在竞争中占得了先机，而这种开放性同时给予开发者较大的权限，任何人可以对软件进行修改和反编译。黑客们开始利欲熏心地将黑手伸向移动智能终端。
　　今年第一季度，国家网络信息安全技术研究所软件安全评估中心针对来自21家安卓应用商店中的173586个移动应用样本进行了恶意行为监测分析，共发现恶意应用2221个，占监测样本的13千分之，比起2012年第四季度的9.5千分之增长36.8%，总下载量达到2000万次。4月3日，国家网络信息安全技术研究所软件安全评估中心再次对上述2221个恶意应用在线情况进行复查，发现其中1904个恶意应用仍在某些应用商店提供下载。此外，该研究所在2013年1月之前累积发现1912个恶意应用中仍有1609个恶意应用在某些应用商店提供下载，截至日，我国安卓移动应用商店中至少存在3513个恶意应用对外提供下载。
　　更加不容忽视的问题在于，由于从事网络安全的职业人士与黑色产业从事者技能和水平相仿，而收入却天差地别，这驱使了一些有技术能力的网络安全职业人士走上黑产之路，或者是业余时间兼职黑色产业。
　　曾有某国内知名网络安全厂商人士透露，这些兼职收入的浮动幅度一般会比较大，有时可以获得高达每月20万元。
　　黑客的猖獗以及市场发展的畸形是无形的推手，而黑色产业链的“快速发展”已经将互联网推向失控的边缘。
　　谁可以根治移动互联时代的安全乱象？
　　篡改漩涡
　　根据国际数据公司（IDC）公布的新数据，在2013年第一季度，Android和iOS系统的装机量占到所有智能手机出货量的92.3％。
　　巨大的市场吸引着恶意程序篡改者如飞蛾扑火般蜂拥而至，而安卓系统更是成为了黑客们的首选大餐。尽管挖掘一个安卓的漏洞和挖掘一个iOS漏洞需要相同的技术、时间和精力，但前者有更高的市场占有率，以安卓系统为攻击目标，更能获利。
　　而安卓引以为傲的开放性更让其成为了黑客滋生的沃土。不同于拥有认证机制的iOS系统，在开放的安卓环境下，代码往往是公开的，更容易破解和篡改，任何人只要下载一个针对安卓的破解软件，便可对一个正版软件的APK进行反编译。更为严重的是，当程序篡改者将广告、恶意软件等植入修改过的应用软件后，目前的安卓市场中尚未有有效机制进行监管查处。
　　在这种环境下，App软件市场开始变得混乱不堪。众多App软件开发商都是只有几个人的小团队，当自己开发的软件被篡改，这些正当的软件开发商往往无力还击，而软件篡改团伙已经形成一定规模，甚至有一些小团体专门做盗版，看到主流应用商店里什么游戏最火，就将它做成免费版，在植入广告后，放到另外的应用商店。眼下在移动应用市场，通过破解移动应用、插入恶意扣费代码或恶意广告获取非法利益已形成黑色产业链。
　　用安卓系统手机搜索“愤怒的小鸟”游戏，仅在一家App下载渠道中便可找到二十几种不同版本的游戏，其中多个游戏版本显示“官方”二字，用户根本无法辨别哪一个才是真正的正版游戏。
　　在游戏中设置一些非常难的关卡引导玩家们用人民币通关是许多游戏开发商的普遍赢利模式。而如果这款游戏被破解，那么用户便可以不需要充钱就能在游戏中畅通无阻，从而大大损害游戏厂商的利益。
　　软件开发商对盗版软件头痛无比，甚至一些创业型手机软件开发公司已被盗版软件逼到走投无路。以手机游戏为例，目前大部分手游采取免费+道具付费模式，而当该游戏被篡改后，其游戏收益最终便会流向篡改者的腰包。
　　被破坏的还有移动游戏产业。从整个游戏环境来看，游戏世界里有一套自己的经济平衡体系，成都赛一科技有限公司创始人邓洋认为，当一款游戏被破解后，玩家会得到无限金币，可以随意购买任何道具，整个游戏世界的货币供应量就开始大幅增加，经济体系的平衡状态也就被打破，而这些破解既严重破坏了游戏世界经济体系的平衡性，最终会导致玩家们纷纷撤离，这将严重影响游戏开发商、运营商的收益。
　　金融安全
　　其实，软件厂商的利益流失还只是移动应用软件问题的冰山一角。根据《恶意代码的应用码描述规范》中的定义，恶意代码共分为八类：恶意扣费、隐私窃取、远程控制、恶意传播、资费消耗、系统破坏、诱骗欺诈、流氓行为。而这些恶意行为，任何一种都会对手机用户的财产安全造成伤害。
　　在CSTC的移动应用软件检测实验室，工作人员为《中国经济和信息化》记者演示了这样一组案例，一款看似平常的免费阅读软件，当用户翻页3次，也就是点击屏幕3次，立刻便会从手机中发送6条短信到特定手机号码，该短信每条收费2元。
　　值得注意的是，以经济利益为目的的恶意篡改趋势开始越来越明显，移动金融应用软件正在成为被攻击的重点。而移动金融应用软件则直接关乎手机用户的财产安全。
　　根据CSTC针对金融行业移动应用渠道的监测数据，银行、证券、基金、保险（放心保）均有不同数目的篡改版本。
　　“虽然较游戏等手机软件来说，金融类的篡改版本较少，” CSTC移动应用检测实验室主任严宏君表示，“但金融领域对信息安全更为敏感，这些问题非常值得关注。”
　　这些移动金融应用软件存在的安全隐患，主要来自于在设计开发过程中对安全性考虑不足，此外，Android 平台的开放性则是这些安全隐患的源头。
　　有一个惊人的案例：根据CSTC的中国移动互联网可信应用平台数据，国内一家知名银行的篡改版本达数个，其中一款盗版软件的下载量为90余万多次，而其名称后面赫然跟着“官方”二字。
　　两个环节的断层
　　个人信息被出卖，流量、资费被吸走，随时随地在被监听，手中的智能设备俨然成为一颗定时炸弹，用户们开始紧张起来。
　　为了增强安全感，用户们开始下载手机安全软件、开启防护模式、开始像对待PC一样对移动终端进行定时安全检测。将手机全副武装之后，这些用户们终于放下了心，以为恶意软件终于可以不再近身，然而事实却是，下载手机安全软件软件进行查杀和防护只是治标不治本。
　　目前大部分的杀毒主要是对已知病毒进行查杀，而病毒的特点则是只要发作一次，它的使命往往也就完成了。赛迪智库信息安全所所长刘权表示，如果恶意程序已经将你手机中的资料窃取了，你再杀掉它，已经遭受的损失也无法挽救，目前已有的手机安全软件能力不足以应对眼下的安全危机。
　　值得注意的是，真正意义上的病毒目前已经很少出现在移动终端中，在安卓平台的大染缸中混得风生水起的，往往是篡改版本的恶意软件，也就是添加了恶意程序的盗版软件，而手机安全软件却对此毫无办法，无法识别出哪些软件是篡改版本，哪些又是正版。
　　不仅如此，纵观手机软件的生命周期，其从开发者到使用者的手中主要经过三个环节，即设计研发、传播、使用。目前的杀毒软件主要针对第三个环节，也就是使用环节。手机安全软件安装在智能终端，当恶意软件到达该终端时，手机安全软件可以将其清理出去，但同样的恶意软件依旧在市面上行走江湖，也就是说，手机安全软件无法解决软件研发和传播中出现的问题。
　　在软件开发层面，软件开发的特性是一个不断出现漏洞，不断修复漏洞的过程，而如果在软件推出之前，其开发过程中的漏洞没有被测试部门检测出来，那么头戴漏洞的该软件一定会在刚出世时就遭到围攻和篡改，甚至还没有学会走路就已经被盗版市场挤压得体无完肤，最终倒地。
　　当然，如果渠道分销商能够对软件进行严格的把关和监控，恶意软件便能得到一定程度的遏制。但目前的情况是，大多数渠道分销商并没有一个相对完善的审核机制和技术手段。
　　国内的渠道商大约有400多家，竞争十分激烈，任何一个渠道商都努力使自己平台上的软件越全越好，换句话说，渠道商们希望在其他渠道上可以下载的软件，在自己这里也有。而如果渠道商将门槛设置过高，审核过于严格，所有的软件便会流到门槛低的渠道中，在竞争中处于不利地位。为避免这一情况，渠道商们虽然也会审核这些开发者上传的软件，但力度往往不大。甚至存活在其平台上的多版本热门软件，连渠道商都不知道究竟哪一个版本是正版。
　　更为严重的是，渠道分销作为一个商业行为，虽然其渠道商也会对软件进行认证，但有些时候也存在利益上的相关性。比如同一种软件的多个版本，当其中某一种篡改版本与渠道商建立利益关系，那么也许在这个渠道上推荐的版本并不是正版，而是这款篡改版。更有部分不规范的渠道商甚至依靠恶意应用为生，客观上为恶意软件传播提供了温床。
　　国家力量
　　遮天蔽日的篡改版本使安全隐患丛生，解决前两个环节的断层问题成为最为釜底抽薪的办法，这一问题也一直被安放在国家相关部门案台的重要位置。
　　早在2010年，工业和信息化部软件服务业司就开始布局相关工作，组织开展 “移动互联网应用软件管理制度”研究，提出了同时从应用商店和应用软件着手进行管理的双重管理模式，并着手修订《软件企业认定管理办法》，明确行政管理和公共监督相结合的管理模式[建议确认一下是否是修改了？记忆中知识计划修改软件产品管理办法。供参考。]，建立行业管理与行业自律相结合的机制，满足对App软件的管理要求。2011年，工业和信息化部软件服务业司在电子信息产业发展基金中安排了《智能移动终端软件公共服务平台》项目，以支持第三方测试机构开展移动应用软件质量和安全测评技术研究和能力建设。一个明确的信号是，国家正在下大力气对移动互联网安全进行整顿。
　　今年11月，中国移动互联网可信应用平台及其对外服务窗口利猫网也正式上线。这是国内首个保障移动应用软件全生命周期安全的第三方综合性服务平台，可以提供移动应用软件的安全检测、安全评估、安全加固、渠道检测、适配性测试等服务。
　　这一平台的建成弥补了前两个环节监控空白的漏洞，银行、电子商务等企业在推出手机银行、手机支付软件时，可以将软件送到这个平台上进行安全检测和评估，以便及早发现程序中的安全隐患。
　　中国软件评测中心副主任刘法旺表示，平台除了可以提供安全检测和安全评估服务以帮助开发者提高应用程序质量外，还可以面向行业客户和开发者提供安全加固服务。安全加固服务不仅可以大幅降低应用程序被篡改的概率，而且还可以在应用程序实际运行时提供安全保护，有效地抵御动态调试、数据窃取等恶意行为。
　　而对于软件开发商而言，随时了解自己的软件在进入各个渠道后，是否存在被篡改或其他相应的恶意行为极其重要。这时，该平台还可以提供7×24小时不间断的渠道监测，当发现出现篡改版本便立即通知开发商，而开发商则会联系渠道商。接到这样的投诉后，渠道商通常会直接将该篡改版本下架。
　　中国移动互联网可信应用平台似乎令我们看到一丝曙光，然而，反观当下混乱不堪的安卓市场，其最大的问题在于应用程序的下载大门敞开得太大。软件安全检测、推动行业自律、修改完善相关法律法规还将成为目前规范该市场最为重要的手段。
文档附件：
扫描二维码
新财富微信
用户评论[]
匿名用户&发表&
深圳市新财富多媒体经营有限公司独家运营&&诺基亚Fans：牟小平 从骇客帝国到天下无贼 [手机其他]
IT世界网-买家最多的IT网站
诺基亚Fans：牟小平 从骇客帝国到天下无贼
我是1644,四川泸州人,用我们四川话讲,意思就是一律试试,那当然,凡是诺机的机子,我都少不了一律试试。（1644也是我在友人、手机玩家俱乐部、移动天使、手机之家、智能手机等网站的账号）
认识诺基亚，那是源于2000年热映的《骇客帝国》，片中主人公基诺以一身黑酷的造型手持同样黑酷的8110，在我的脑海中留下了深刻的映象。那个时候，我最迫切的希望就是能淘汰当时所有的摩托罗拉精英时尚寻呼机，于是，我在所学的师范学校省吃检用，加上做了半个月的家教，花了600元托熟人买了一部二手的8110，虽然，这部手机其时已经稍显落后，但我却凭借它那超酷的下滑盖造型在学校赢得了不少噱头。可是，在我即将毕业的时候，在一次卫生大扫除中，我刚爬上窗台，它就从我的裤包里掉下来，落进早已等候多时的水桶里――落得给《骇客帝国》影片中一样的命运（只不过影片中是被判徒仍进垃圾桶里），我此，我伤心过好一阵子。
后来，毕业后，有了一定的经济能力，我换了当时最火热的3100，深蓝的颜色，大大的屏幕，简约的直板设计、便捷的操作性，无一不是诱惑我的致命因素，特别是令人那永不厌倦的贪食蛇游戏，更是令我如痴如醉。如果说，8110是因为影片我才爱屋及乌而动心，那么，从3100开始，我是因为“科技以人为本”而真正的爱上的诺基亚。可是，很不幸，在一次乘车途中，它被小偷给窃了。
接下来，我换了工作，也换了一部至经我仍当作经典的8210。超薄的机身，超秀气的造型，清爽得令我耳目一新，虽然花了1800元相当于当时我三个月的工资，可是至今我仍觉物有所值。因为，一件更富喜剧的事情也因为8210发生了：由于一名女同事使用的也是8210，在一次工作交谈中，不经意间同我交换了手机，于是大家便熟悉了。其时，8210的后续产品8250再续经典，红遍半边天，大家开始抱怨8210没有中文电话本，不能编写中文短信，由于我工作便捷，办公室能上网，其间论坛里早有玩家成功的将8250的软件写入8210，于是我通过各种渠道，花了450元买了一条数据线，在查看了无数篇网页、经历了无数的8210死机的痛苦，终于在两周之后将我的8210升到了8250，接下来，第一个帮我的那位漂亮同事将她的8210升了级。再一个月后，我牵到了她了小手。虽然现在各自分飞，可也算是8210带给我一段难以忘怀的经历。
然而令我痛心的是，2003年12月圣诞节前两晚上,在自家的房屋里,我的这部有特殊意义的8210被入室的小偷给偷走了。
旧的不去，新的不来，其实彩屏彩信手机早已当道，“彩信，发送迷人一刻”中移动公司广告里的诺基亚7650手机早已是令我神往，诺基亚的外星人广告中7650的威力更是令我心迷。虽然我早有换机的打算,但当时作为贵族的彩信手机却是价格不菲。于是接下来的三个月我由于经济原因没再购买手机，但我并不因此而寂寞。由于我的玩机经历，加上对诺基亚的手机的独特爱好，我早已成为泸州各手机卖场的常客，更是成为了我所在公司下属的讯捷通讯城的“免费顾问”，当然，也成为一些二手手机市场串串的眼中钉。只要一有新款的诺机上市，都逃不过我的眼睛，然后费一番口水从卖手机的小妹柜台中借出来认真的研究一翻。
无诺机的日子延续近四个月后，我终于买了一台港版水货的6820，虽然说是繁体中文，但那对于我来说，已经完全不是问题，购机两天后，我成功将其升级到行货简体中文版。那独特造型的三个键盘的设计、S40平台的广泛、红外蓝牙的健全，令我如痴如醉。凡是工作无事的时候，我便收集网络上最新的软件版本，以及所有的S40平台的JAVA程序，在我的手中，在同事的眼中，我的6820犹如神机，什么英汉字典、万年历、单位换算、移动QQ、区号电话号码查询、甚至驱蚊工具一应俱全，而对于游戏来说，什么泡泡龙、街霸等经典游戏更是收刮囊中，而我最爱的，还是那款傲世奇侠传，完全就相当于电脑游戏的翻版。可恶的是，我的6820在又被小偷光顾了。以至于我不禁在想，光顾我的小偷是不是同我一样，是一个诺机的FANS呢？不然，怎么老是盯着我的诺机下手。
前段时间的《天下无贼》中的剧情就类似这个样子，刘德华扮演的贼公出去兜了一圈回来之后，口袋里居然全是诺基亚手机。难道我是遇上这个贼公了？不过我是忠心的希望，天下无贼能变成现实，不然，说不定我又要为我的诺机伤心了。
现在我的购机打算就是S60平台的NOKIA3230，在目前百万横行的时代，我也总得跟上潮流吧？虽然同档次的还有，但从性价比出发，3230才是我的首选，并且，3230还有所没有的红外呢，虽然红外在手机中的应用已是迟暮之年，但用其玩玩摇控捉弄一下卖家电的小妹也是一件很有意思的事情。在购买3230后，我所做的第一件事就是为它装上防盗软件,虽然还抱有天下无贼的幻想,但防人之心不可无啊!有着S60平台的成熟优越，我想，3230将是我的最佳伴侣。
网 友 评 论
看本文的网友还看了：
日 日 日 日 日
热点关注：
品牌专区：
?今日手机报价
?热门手机排行榜
2006 经营许可证编号： 粤B2-}