研究人员已在 5G 中发现 11 个新漏洞，修复时钟滴答作响。
因仍面临保障和技术阻碍，5G 目前还未至鼎盛时期，但在全球各大城市已陆续上线。所以，几乎十几个新 5G 漏洞曝出就尤其令人担忧了。
11 月 12 日，美国计算机学会 (ACM) 在伦敦举行的计算机与通信安全大会上，研究人员演示了表明 5G 规范仍有漏洞的一系列新发现。随着 5G 陆续投入使用，留给漏洞修复的时间也越来越紧张了。
我最担心的是攻击者会知晓用户的位置。
——Rafiul Hussain，普渡大学
普渡大学和爱荷华大学的研究人员详细分析了 5G 协议中 11 个新的设计问题，这些问题可致用户位置暴露、服务降级至移动数据网络、无线收费账单增加，甚至用户通话、短信或 Web 浏览遭跟踪记录。他们还发现了源自 3G 和 4G 的另外五个 5G 漏洞。这些漏洞全都是研究人员采用名为 5GReasoner 的新定制工具发现的。
领导该研究的普渡大学移动安全研究员 Rafiul Hussain 称：
我们开始这项工作的时候就有将找到更多漏洞的直觉。因为 4G 和 3G 的很多安全特性沿用到了 5G，前面几代中的漏洞有极高可能性也继承到了 5G 中。而且，5G 新功能还未经历过严格的安全评估。所以，我们的发现既在意料之外，又在情理之中。
5G 传说中能保护手机标识，比如手机的国际移动用户识别码 (IMSI)，可以防止跟踪或针对性攻击。但研究人员发现的降级攻击却可以将用户的手机降至 4G 或置入受限服务模式，然后迫使手机发送未加密的 IMSI 号。如今，定期更新以阻止跟踪的临时移动用户识别码 (TMSI) 应用越来越广泛。但研究人员也发现了其中漏洞，可使攻击者覆盖 TMSI 重置，或者关联设备的旧 TMSI 和 新 TMSI 以跟踪设备。而且，实施这些攻击仅需要价值几百美元的软件定义无线电。
5GReasoner 工具还发现了 5G 标准中负责初始设备注册、注销和寻呼部分的问题。取决于运营商实现该标准的方式，攻击者可以实施 “重放” 攻击，通过反复发送同一条消息或指令增加目标手机账单数额。这是 5G 标准的模糊用词导致运营商不良实现的一个案例。
多年开发与布局之后，5G 推广如今如火如荼。但研究人员的发现凸显出该数据网络是带病上线的事实。当然，没有任何数字系统是完美安全的，但出现这么多漏洞还是值得注意，尤其是研究人员集中发现有这么多漏洞都是围绕网络降级和位置跟踪类严重问题的情况下。
5G 安全指南
研究人员将自己的发现提交给了标准制定机构 GSMA，该机构目前正在研究修复方案。在给媒体的声明中，GSMA 称：这些场景被认为是无实际影响或影响较小，但我们感谢研究人员发现标准模糊之处的工作，未来可能会对这些模糊之处加以澄清。我们感谢研究人员为行业提供思考其发现的机会，也欢迎强化安全及移动服务用户信心的任何研究。
研究人员指出，他们的研究存在局限，未能在商业 5G 网络中实际测试这些攻击。但尽管宣称这些攻击影响较低，GSMA 却仍将此研究列入了其移动安全研究名人堂。
普渡大学安全研究员 Hussain 称：最让人担心的是攻击者可能知晓用户的位置。5G 试图解决这个问题，但存在太多暴露位置信息的漏洞，只解决一个漏洞还不够。
通过社区审查改善 5G 标准安全是个必要的过程。但随着 5G 的日渐推广，捕获并解决可致全球用户数据暴露的漏洞刻不容缓。
服务器托管前的准备工作有哪些
1、操作系统安全
也许会有朋友经常会反应，服务器又被黑客进去了，每星期得往数据中心至少跑两趟，怎么办啊？在装完了操作系统后，马上安装一款杀毒软件，并进行操作系统补丁的升级，以及杀毒软件病毒库和特征库的升级。 这个时候就千万别在服务器上瞎逛，互联网上病毒木马多着呢。 升级完以后，赶快进行一些基本安全的权限设置，包括各个磁盘分区和目录的权限，甚至可以细化到相关文件的安全设置。 不同的操作系统，不同的应用方向，权限的设置也就不一样。 千万不要按网上的教程原封不动的搬，否则你会吃亏的。
2、应用软件的安全
互联先锋建议在服务器上不要安装跟你服务器没有任何关系的软件，包括Windows操作系统和Linux操作系统等。 推荐你使用最新版本的应用软件，比如Windows操作系统下的FTP软件Serv-U，相信在服务器被黑客入侵的案例中，有80%以上的是因为服务器上Serv-U的版本太低，再结合其他地方的漏洞而被入侵的。 一个新版本的应用软件被推广出来，当然有它的原因所在。
3、网站与数据库的安全
有朋友在写完程序以后，直接上传到服务器上，将网站架设起来，在客户端能够访问就不管了，这也是错误的做法。 在写网站程序的时候，程序的语法与判断等位置一定要严谨，数据库安装完以后，一定要打上最新的数据库补丁，并作些一基本权限设置。 网站程序在传到服务器上以后，必须及时相应相关目录的权限进行设置。 这样做虽然不能够保证整台服务器的安全，但至少会大大降低服务器被入侵的可能性。
4、服务与端口
系统初次安装完以后，会启动很多服务，这些服务有些是核心服务，有些是不必要的服务。 同样，一项服务必定会向外开放某一个或多个端口。 你完全可以在系统安装完以后，马上将这些不必要的服务与端口给关闭，在某种程度上加强系统的安全性。 那么，到底哪些服务与端口需要关闭呢?那就需要对系统所启动的每一项服务以及常见的端口有较深刻的了解与认识。
5、杀毒软件与防火墙
也许会有朋友报怨，服务器既装了杀毒软件，又装了防火墙，服务器还是被黑客入侵进去了。 那可能是您的杀毒软件没有配置或者没有升级病毒库，也可能是防火墙没有配置。 很多朋友都会犯这种错误，装了杀毒软件就像装普通的应用程序一样，装完了重启后就不再管它了，这是不好的习惯，安装完杀毒软件，在服务器重启以后应在第一时间内将病毒库或特征码升级至最新，并作一些简单的配置，如开机扫描，进入系统扫描或定时扫描等等。 装一个没有升级的杀毒软件与没装杀毒软件没太多的区别。 同样，防火墙安装完以后，也需要作相应的设置，如禁止外部计算机ping本计算机(其实这项功能是任意一款防火墙最基本的功能)，禁止不常用的向外连接的程序(可千万别把系统更新或杀毒软件给加进去了)等等。
通讯网络的安全隐患有哪些
Internet的前身是APPANET，而APPNET最初是为军事机构服务的，对网络安全的关注较少。 在进行通信时，Internet用户的数据被拆成一个个数据包，然后经过若干结点辗转传递到终点。 在Internet上，数据传递是靠TCP/IP实现的。 但是TCP/IP在传递数据包时，并未对其加密。 换言之，在数据包所经过的每个结点上，都可直接获取这些数据包，并可分析、存储之。 如果数据包内含有商业敏感数据或个人隐私信息，则任何人都可轻易解读。 几种常见的盗窃数据或侵入网络的方法:1.窃听(Eavesdropping)最简易的窃听方式是将计算机连入网络，利用专门的工具软件对在网络上传输的数据包进行分析。 进行窃听的最佳位置是网络中的路由器，特别是位于关卡处的路由器,它们是数据包的集散地，在该处安装一个窃听程序，可以轻易获取很多秘密。 2.窃取(Spoofing)这种入侵方式一般出现在使用支持信任机制网络中。 在这种机制下，通常，用户只需拥有合法帐号即可通过认证，因此入侵者可以利用信任关系，冒充一方与另一方连网，以窃取信息3.会话窃夺(Spoofing)会话劫夺指入侵者首先在网络上窥探现有的会话，发现有攻击价值的会话后，便将参与会话的一方截断，并顶替被截断方继续与另一方进行连接，以窃取信息。 4.利用操作系统漏洞任何操作系统都难免存在漏洞，包括新一代操作系统。 操作系统的漏洞大致可分为两部分：一部分是由设计缺陷造成的。 包括协议方面的、网络服务方面的、共用程序库方面的等等。 另一部分则是由于使用不得法所致。 这种由于系统管理不善所引发的漏洞主要是系统资源或帐户权限设置不当。 5.盗用密码盗用密码是最简单和狠毒的技巧。 通常有两种方式： 密码被盗用，通常是因为用户不小心被他人“发现”了。 而“发现”的方法一般是“猜测”。 猜密码的方式有多种，最常见的是在登录系统时尝试不同的密码，系统允许用户登录就意味着密码被猜中了 另一种比较常见的方法是先从服务器中获得被加密的密码表，再利用公开的算法进行计算，直到求出密码为止，这种技巧最常用于Unix系统6.木马、病毒、暗门 计算机技术中的木马，是一种与计算机病毒类似的指令集合，它寄生在普通程序中，并在暗中进行某些破坏性操作或进行盗窃数据。 木马与计算机病毒的区别是，前者不进行自我复制，即不感染其他程序 暗门（trapdoor）又称后门（backdoor），指隐藏在程序中的秘密功能，通常是程序设计者为了能在日后随意进入系统而设置的 病毒是一种寄生在普通程序中、且能够将自身复制到其他程序、并通过执行某些操作，破坏系统或干扰系统运行的“坏”程序。 其不良行为可能是悄悄进行的，也可能是明目张胆实施的，可能没有破坏性，也可能毁掉用户几十年的心血。 病毒程序除可从事破坏活动外，也可能进行间谍活动，例如，将服务器内的数据传往某个主机等7.隐秘通道安装防火墙、选择满足工业标准的的安全结构、对进出网络环境的存储媒体实施严格管制，可起到一定的安全防护作用，但仍然不能保证绝对安全
瑞星杀软和江民杀软哪个更好用?
江民杀毒软件KV2009是第29届奥运会网络安全技术保障单位江民科技全新研发推出的新产品。 国内首家研发成功启发式扫描、内核级自防御引擎，填补了国产杀毒软件在启发式病毒扫描以及内核级自我保护方面的技术空白。 KV2009具有启发式扫描、虚拟机脱壳、“沙盒”（Sandbox）技术、内核级自我保护金钟罩、智能主动防御、网页防木马墙、ARP攻击防护、互联网安检通道、系统检测安全分级、反病毒Rootkit/HOOK技术、 “云安全”防毒系统等十余项新技术，KV2009组合版具有防毒、杀毒、防黑、系统加固、系统一键恢复、隐私保护、反垃圾邮件、网址过滤等三十余项安全防护功能，将已知、未知病毒一网打尽！强大的启发式扫描 、虚拟机脱壳 （新增）江民杀毒软件KV2009具有强大的启发式扫描和虚拟机脱壳技术。 能够启发扫描90％以上的未知病毒。 增强虚拟机脱壳技术，能够对各种主流壳以及疑难的“花指令壳”、“生僻壳”病毒进行脱壳扫描。 “沙盒”（Sandbox）技术（新增）“沙盒”系统在本机上接管与系统接口（API）相关的所有行为，如发现系病毒行为，则会执行“回滚”机制，将病毒执行的动作和留下的痕迹抹去，恢复系统到正常状态。 ARP攻击防护（新增）江民KV2009新增ARP攻击防护功能，能够有效防范ARP病毒进行ARP地址欺骗，有效防范局域网内ARP病毒的大肆传播。 并能够防范ARP病毒伪装成网关，通过在网页嵌入恶意代码的方式传播病毒。 互联网安检通道（新增）KV2009主动防御在拦截到可疑行为时，将接入服务器进行安全验证，基于“云计算”的可疑文件搜集和病毒自动分析系统，生成庞大的黑、白名单库，对可疑行为进行双重比证，如为正常文件则放行，如确认为病毒文件则拦截并提醒用户进行处理。 系统检测 安全分级（新增）研究表明，操作系统漏洞和第三方软件漏洞已经成为木马传播的两大最主要途径。 江民杀毒软件KV2009能够检测并自动修复系统漏洞，阻止病毒通过漏洞传播。 自我保护金钟罩 （增强）KV2009拥有强大的自防御体系，有效阻止“驱动级病毒”关闭和破坏杀毒软件，确保杀毒软件所有功能的完全发挥，为保障系统和数据安全打好了坚实的基础和前提。 智能主动防御体系（增强）增强智能主动防御体系，对未知病毒实施多行为联动主动防御，根据病毒具有的多行为联动特征，对未知病毒进行报警以及拦截处理，更准确、更全面地防御未知病毒。 反病毒Rootkit/HOOK（增强）越来越多的病毒开始利用Rootkit技术隐藏自身，利用HOOK技术破坏系统文件，防止被安全软件所查杀。 江民杀毒软件KV2009反病毒Rootkit、反病毒Hook技术能够检测出深藏的病毒文件、进程、注册表键值，并能够阻止病毒利用HOOK技术破坏系统文件，接管病毒钩子，防御病毒于系统之外。 网页防马墙 网页安全专家（增强）江民杀毒软件KV2009分析整合网页木马的传播特征，在庞大的系统和应用软件漏洞以及恶意代码数据库基础上，研发推出网页防马墙功能，能够第一时间发现和阻止带有木马病毒的恶意网页，并可以自动搜集恶意网页加入特征库，阻止了网页木马的传播。 系统漏洞自动管理（增强）研究表明，操作系统漏洞和第三方软件漏洞已经成为木马传播的两大最主要途径。 江民杀毒软件KV2009能够检测并自动修复系统漏洞，阻止病毒通过漏洞传播。 “云安全”防毒系统（增强）江民杀毒软件KV2009病毒库数量已超过200万种(类)，江民全球病毒监测网、基于“云计算”原理的防毒系统每日分析处理数十万种可疑文件，更新上万种新病毒，即时将客户端反馈上报的新病毒升级到服务器，极大地提高了病毒处理数量和处理速度，更有效地保障了用户的电脑数据和网络应用安全。 江民最棒！
发表评论