身在“云”端 小心安全

只在此山中，云深不知處。這是一個云中的時代，這也是一個危機四伏的時代?！袄忡R門”事件敲響了網(wǎng)絡時代信息安全的警鐘，如今的好萊塢“艷照門”，又一劍捅到了“云”深之處。

9月初，好萊塢爆發(fā)了號稱史上最嚴重的“裸照門”風波。據(jù)報道，此次照片泄露的名單包括奧斯卡影后詹妮弗·勞倫斯和著名歌手蕾哈娜在內共101位明星。有信息安全專家稱，這一事件可能是由于黑客攻擊女星iCloud賬號造成的。女星們將自己的隱私照片存入iCloud蘋果云空間，黑客攻破其密碼后，獲取私照如同探囊取物。

隨后，蘋果公司發(fā)表聲明稱正在“積極調查”某些iCloud賬號遭到入侵的問題，同時發(fā)布了iCloud的漏洞補丁。

這一事件讓云儲存的安全性再次成為輿論焦點，也將人們對云服務安全問題的關注推向了新的高度。當個人電腦、移動硬盤等本地存儲無法滿足人們日益增長的需求時，云端存儲帶來了更多的新鮮感和便利。但在享受方便快捷的云端服務時，也無形間降低了防范意識和自我信息保護意識。而這些設備的漏洞、云端服務系統(tǒng)的不完善，也在逐漸侵蝕著人們的信息安全。

提起“云”這一概念，最早可追溯到1983年太陽微系統(tǒng)公司提出的“網(wǎng)絡即電腦”理念。如今，太陽公司雖已被甲骨文公司收購，但當初這一全新的計算機網(wǎng)絡技術理念成功變成了現(xiàn)實。

2006年3月，亞馬遜公司推出彈性計算云服務。不到半年，這一技術就被拔高到一個概念。同年8月9日，谷歌公司首席執(zhí)行官施密特在搜索引擎大會上首次提出“云計算”。

云計算給計算機技術帶來了巨大變革。從此，云起處，暗潮翻涌。2008年，在谷歌等公司還處于項目研究階段時，IBM公司建立全球第一個云計算中心。此后，微軟、雅虎、惠普、英特爾、戴爾、思科等美國IT領軍企業(yè)紛紛投身“云”中。

有了云計算技術，接踵而至的是云存儲服務，即云計算的存儲部分。通過云存儲服務，用戶可在任何有互聯(lián)網(wǎng)連接的地方，通過個人電腦、智能手機等終端在云端存入或讀取照片、視頻、文本等文件。

《哈佛商業(yè)評論》前執(zhí)行主編尼克·卡爾在《從自備電腦到公用運算網(wǎng)的大轉換》一文中發(fā)表觀點認為，云計算對技術產生的作用就像電力網(wǎng)絡對電力應用類似，云計算的本質是改變服務方式：用戶不關心云的位置和實現(xiàn)途徑，隨時隨地享受云服務，這是一種更高級的服務方式。

到了移動新媒體時代，云服務顯得更加重要。人們再也不用擔心丟手機的同時連通訊錄聯(lián)系人也丟掉，也無須在不同設備之間拔插各種線頭傳輸資料。云服務由于空間不受限制、可供多平臺訪問等優(yōu)勢，愈發(fā)受到個人和企業(yè)用戶的青睞。而此次事件的焦點——蘋果公司的iCloud正是一款利用云技術運營的存儲服務，當用戶對使用蘋果系統(tǒng)的移動設備進行充電時，系統(tǒng)會自動將用戶的文檔、音樂、應用程序、照片和系統(tǒng)設置等進行云端備份，再自動推送到用戶的所有設備，用戶在蘋果手機、平板電腦和臺式機上都可以同步獲得這些內容。

不只是蘋果iCloud，實際上中外各大互聯(lián)網(wǎng)公司的云服務產品已經(jīng)無處不在?！俺O果外，谷歌云、騰訊微云、百度網(wǎng)盤、小米手機云相冊、360云盤、QQ空間、朋友圈以及幾乎所有的即時聊天工具，它們的網(wǎng)絡存儲原理都與iCloud相似，即儲存在云端服務器中?！睒I(yè)內人士稱，如果這些服務器被攻克或用戶密碼泄露，都可能導致信息泄露。

陳潔是一位普通的都市白領，作為一名iPhone用戶，她表示，云存儲服務的確給她帶來不少方便，“除了文檔、照片之外，甚至手機上瀏覽了一半的網(wǎng)頁也可以自動保存到云端，同步后，可以在其他設備上繼續(xù)瀏覽?！背薸Cloud，陳潔也是多個品牌云存儲服務的忠實用戶，“把數(shù)據(jù)存在移動存儲器，設備一丟失數(shù)據(jù)就沒了。但云存儲就沒有這些煩惱，只要有網(wǎng)絡就能隨時隨地使用，無論是轉存、共享還是整理數(shù)據(jù)，都比傳統(tǒng)的存儲方式更方便?！?/p>

針對這一現(xiàn)象，安全研究機構NSS實驗室專家克里斯·莫拉萊斯評價道：“云如此便利，因此每個人都把自己的一生放入云?！?/p>

尼克·卡爾認為：“云計算作為一種新興技術，要求大量用戶參與，因此不可避免地存在安全問題?！闭缥④浫虬踩紫瘶嫾軒熇钣旰皆鴮γ襟w所言，云安全是云普及最重要的一步，來自互聯(lián)網(wǎng)的攻擊、惡意云租客鄰居的破壞活動、云服務商內部惡意人員的不良行為等，都是云安全面臨的威脅和風險，而“云安全工作目前還遠遠不能達到為用戶儲存高機密數(shù)據(jù)和高敏感隱私的安全程度?！?/p>

原則上，用戶可自行選擇是否把信息備份到云端，但有時智能手機和其他終端設備按默認方式自動備份，換言之，并非所有用戶都知情。“許多iPhone用戶可能根本就已經(jīng)忘了每一次拍攝的照片，但iCloud已經(jīng)默默地保存了所有信息?！庇嬎銠C安全顧問格雷厄姆·克盧利在一篇博客上寫道。

一名用戶檢查了自己的云端賬戶后表示，由于開啟了iPhone“照片流”服務，他拍攝的照片會自動備份并上傳到云端。其中一些他在設備上早已刪除的照片，由于沒有在“照片流”中二次刪除，至今還保存在云端。而他至少下過三款類似的軟件，后因功能重復而刪除。令他苦惱的是現(xiàn)在無法確定自己頭上到底飄著幾朵“云”，這幾朵“云”是否自動保存了自己的數(shù)據(jù)信息。這名用戶說：“‘云的自動備份功能快捷、方便，但當我需要刪除文件時，這些方便變成了麻煩?！?/p>

中國云計算專家咨詢委員會副主任、秘書長劉鵬認為，任何IT系統(tǒng)都有可能被攻破，沒有百分百安全的系統(tǒng)，只有安全性高低的區(qū)別。其實，有賬號密碼就有泄密風險。360網(wǎng)絡安全專家安揚認為，云端存儲為使用者帶來便利的同時，也帶來了巨大的安全風險。“因為賬號密碼是云服務的一把鑰匙，一旦被黑客拿到，那么所有云端資料都可能被竊取和泄露。相比以前個人電腦上的黑客攻擊危害來說，云服務被攻擊影響范圍更廣，涉及人們在手機、平板電腦等不同設備上的隱私數(shù)據(jù)?！?/p>

DCCI互聯(lián)網(wǎng)數(shù)據(jù)中心與360手機安全中心聯(lián)合發(fā)布的《2014年上半年Android手機隱私安全報告》顯示，我國92.8%的安卓手機用戶在手機中存放隱私，智能手機已經(jīng)成為隱私最多的設備。越來越多個人隱私從手機外泄，隱私安全狀況令人擔憂。

與此同時，今年6月，“百度云”以1000多萬活躍用戶數(shù)在手機云盤類應用中排名第一，分列二、三名的“谷歌云端硬盤”和“360云盤”也有150萬左右的活躍用戶。當智能手機已普及到“人手一機”，云存儲服務無所不在，理論上來說，安全風險也會同樣驚人。

本地存儲資料的“失竊”，云端存儲信息的“流傳”，太多的安全隱患讓人們在隱私保護方面充滿了擔憂。在處處互聯(lián)，數(shù)據(jù)為核的時代，“有網(wǎng)絡的地方，就別提什么信息安全”這樣一句話似乎正應了人們的心聲。

然而業(yè)內專家表示，對于信息安全，從個人角度來講，只有信息所有者提高重視，提高信息安全防范意識，才能最大程度地避免個人信息遭到侵害。但在目前幾乎人手一部智能手機的時代，卻還有不少人認為只要平時“機”不離手，存放在手機中的隱私就不會外泄。而日前的事件則說明，在大數(shù)據(jù)時代，保衛(wèi)信息安全可能遠沒有人們想象的那么簡單。

“謹慎使用云存儲，對隱私數(shù)據(jù)進行加密，密碼要足夠復雜并勤更換?！卑矒P認為，雖然云端存放的數(shù)據(jù)經(jīng)過加密，還有安全設計，但是安全度低的密碼，會讓任何賬號變得非常脆弱。對于不同賬戶應使用不同密碼，如果是特別重要的賬號，盡量選擇多重身份驗證機制，比如U盾、手機令牌、短信驗證碼等，也是降低被盜風險的有效措施。

及時更新軟件也是個好辦法。“在一些軟件發(fā)布初期，可能尚存一些未被測試出的安全漏洞，軟件提供商如果能夠及時察覺并很快更新加以彌補，這時用戶就應及時進行升級，否則風險就會提高?！卑矒P說。

此外，一些身份特殊的用戶如明星、政客、商人、記者等要特別小心“網(wǎng)絡釣魚”。網(wǎng)絡安全專家指出，一項黑客使用已久的“釣魚”技術，可以讓用戶自動交出密碼。這種情況經(jīng)常發(fā)生在電子郵件中，謊稱用戶的賬戶受到威脅，要求用戶通過附帶鏈接登錄賬戶。

美國著名喜劇演員薩拉·西爾弗曼最近就發(fā)“推特”說：“我接到來自蘋果隱私安全的短信，說我的iTunes賬戶有危險。我怎么知道這不是騙局？求助！”安全軟件廠商賽門鐵克公司經(jīng)理薩特南·納朗也稱，賽門鐵克已經(jīng)收到警告，有虛假電子郵件或短信謊稱來自蘋果技術支持部門。

納朗認為，黑客會一直這么做下去，用戶應當警惕這種自稱從支持、安全或保護團隊發(fā)來的電子郵件或短信電話，不要點擊郵件中的鏈接，永遠不要用短信發(fā)送蘋果賬戶以及其他任何賬戶的證明書。

“個人隱私數(shù)據(jù)應謹慎上傳至云端，因為啟用云服務后即使手機刪除了隱私信息，也仍有可能存在于‘云上?！眲Ⅸi強調，保存數(shù)據(jù)到云端，前提是自己要評估能否承擔萬一數(shù)據(jù)泄露的風險，“因此，真正的核心數(shù)據(jù)，不應該與任何能聯(lián)網(wǎng)的設備連接。”（本刊綜合）