网易首页 > 网易科技 > 网易科技 > 正文

扫二维码或者拍照真会让你被黑吗?

0
分享至

网易科技讯10月14日消息,北达科他州立大学计算机科学副教授杰里米·斯特劳布(Jeremy Straub)在解释型新闻网The Conversation发表文章称,你可能被告知过在你的邮箱打开不明附件可能会带来危险——就像你不该打开你的信箱中的可疑包裹那样。但你有没有被警告过不要扫描来历不明的二维码,或者不要用你的手机拍照呢?新研究发现,网络攻击者可能会从手机及其它设备中的摄像头和传感器着手来进行攻击。

作为3D建模研究者(工作包括评估3D打印的物体,确保它们符合质量标准),我知道将恶意计算机代码存储在现实世界的手段容易带来伤害。我们的团队是在实验室里工作,还没有碰到过恶意软件隐藏在3D打印指令或者被编码到被扫描物品的架构中的情况。但我们正在准备应对那种可能性。

目前,那不大可能会发生在我们身上:攻击者需要费很大的功夫专门了解我们的系统功能,才能够成功实施攻击。然而,有朝一日,入侵会能够通过与电脑或智能手机的正常通讯或者通过那些设备的感应发生。产品设计师和用户需要认识到那些风险。

病毒感染

要使得设备感染病毒,不法分子得找到某种方法来使得电脑存储或者运行恶意软件。电脑面前的人往往会成为被攻击的目标。攻击者可能会发出电子邮件告诉电脑用户,他们中了彩票,又或者如果不回复监管员的话他们将会遭遇麻烦。在其它的情况中,病毒被设计得不知不觉地被平常的软件活动触发。

华盛顿大学研究人员最近测试了另一种可能性:将电脑病毒嵌入DNA。好消息是,大多数的电脑都不会染上来自恶意软件、植入生物病毒的电子病毒。DNA感染过往是对攻击可读取存储于DNA的数字资料的电脑的概念的一种测试。

同样地,当我们的团队扫描3D打印的物品的时候,我们同时从我们收集的图像存储和处理数据。如果攻击者专门去分析我们是如何完成该项工作的,他们有可能会发现我们有操作步骤容易被破损数据破坏。接着,他们要专门设计一个物体来让我们去扫描,使得我们接收到那些数据。

言归正传,当你扫描二维码的时候,你的计算机或者手机会处理二维码中的数据,然后进行某种行动——或许发出电子邮件,或者前往特定的网址。攻击者可能会发现扫码应用存在漏洞,可让特定精确格式化文本被执行,而不只是被扫描和处理。又或者,在目标网站可能有某种东西等着侵害你的手机。

传感器不算精确

好消息是,大多数的传感器都没有DNA测序仪那么精确。例如,两个不同的手机摄像头对准同一个物体,由于照明、摄像头位置和拉近距离的差异,会收集到不同的信息。即便是很小的偏差,可能都会让编码的恶意软件无法运行,因为被感测到的数据并不总是能够准确转变成可行的软件。因此,人们的手机不大可能会仅仅因为拍了张照片而被侵入。

然而,有的系统,比如二维码读取器,包含修正感测数据异常情况的功能。当感测环境高度可控的时候,比如我们最近评估3D打印的工作,攻击者会相对容易更具预见性地影响传感器的读数。

也许,最麻烦的情况是,攻击者能够通过感应形成进入原本十分安全、难以被攻击的系统的通道。例如,为了防止我们的3D打印质量感测系统被常规的攻击感染,我们提议将它置于另一台与互联网和其它的潜在网络攻击来源隔离的计算机上。但系统还时得扫描3D打印的物体。被恶意设计的物体可能会是攻击这种本来脱离外部的系统的一种方式。

筛查预防

很多软件开发者还没有考虑黑客控制感测数据的可能性。但2011年,伊朗政府黑客正是通过这种方式俘获美国的无人侦察机。程序员和电脑管理员必须要确保感测数据在被安全处理之前经过筛查,以便防止意想不到的劫持事故。

除了开发安全软件以外,另一种系统也能够带来帮助:入侵检测系统能够检测常见的攻击,不同寻常的行为,甚至本来预期要发生但实际上没有发生的事情。当然,它们并非完美无缺,有时候会无法检测到攻击活动,有时候还会将正当的活动误以为是攻击活动。

能够感应和修改周围环境的计算设备正变得越来越常见,它们出现在诸多的设备上,如制造机器人、无人机和无人驾驶汽车。同时针对现实世界和电子世界的攻击发生的可能性随之显著上升。攻击者可能会觉得在现实世界中植入恶意软件很有吸引力,只需要静静等待无疑心的人拿智能手机或者专业设备扫描即可。隐藏在醒目处的恶意软件成了某种“潜伏间谍”,在触达目标之前不会被发现——也许隐藏于安全的政府大楼、银行或者医院里。(乐邦)

相关推荐
热点推荐
李铁的父亲李春融:现在度日如年,后悔当初让儿子踢足球

李铁的父亲李春融:现在度日如年,后悔当初让儿子踢足球

零点历史说
2024-01-16 11:54:16
浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

浙商创投创始合伙人华晔宇被情人举报后续:情人一审被判敲诈勒索获刑3年

经济观察报
2024-03-28 16:01:14
恭喜!汪小菲发文宣布求婚成功,晒牵手照钻戒抢镜,张兰态度引热议

恭喜!汪小菲发文宣布求婚成功,晒牵手照钻戒抢镜,张兰态度引热议

山野下
2024-03-29 08:13:54
12胜5平,皇马在西甲对阵毕尔巴鄂竞技已经17场不败

12胜5平,皇马在西甲对阵毕尔巴鄂竞技已经17场不败

懂球帝
2024-03-29 17:39:17
海外博主:中国市场保时捷Taycan的竞争对手,小米SU7正式发售

海外博主:中国市场保时捷Taycan的竞争对手,小米SU7正式发售

聊车区域
2024-03-29 17:31:44
杀人诛心!颜骏凌被评3.5分:王大雷解围那一下你一辈子都没有!

杀人诛心!颜骏凌被评3.5分:王大雷解围那一下你一辈子都没有!

元爸体育
2024-03-29 10:24:59
男子3次强奸一名女子,事后:你也舒服!我太累,补偿营点养费

男子3次强奸一名女子,事后:你也舒服!我太累,补偿营点养费

橘子述情感
2024-01-10 11:23:25
高端大气尖头细跟,演绎气质潮流范儿,女性味道让你无法抵挡!

高端大气尖头细跟,演绎气质潮流范儿,女性味道让你无法抵挡!

小琳讲故事
2024-03-29 10:50:03
鸟山明为《龙珠超》最后创作短笛告别场景

鸟山明为《龙珠超》最后创作短笛告别场景

3DMGAME官方号
2024-03-29 13:18:04
北京新任两位副市长,其中一位曾任北京师范大学校长

北京新任两位副市长,其中一位曾任北京师范大学校长

齐鲁壹点
2024-03-29 13:57:29
古巴再起风云

古巴再起风云

爱吃鱼的哆啦A梦
2024-03-29 12:42:10
又出事了?上海队后卫突然消失,这赛季恐怕无法再出场

又出事了?上海队后卫突然消失,这赛季恐怕无法再出场

德译洋洋
2024-03-29 16:10:48
这5位明星“退圈”,原因竟然是同一个,难怪现在的女星都一个样

这5位明星“退圈”,原因竟然是同一个,难怪现在的女星都一个样

娱乐白名单
2024-03-28 15:57:13
李铁后院“着火”让他崩溃,龙菲到底什么人,生活照曝光:挺漂亮

李铁后院“着火”让他崩溃,龙菲到底什么人,生活照曝光:挺漂亮

子芫伴你成长
2024-01-14 21:46:43
他,赢得总统大选

他,赢得总统大选

半岛晨报
2024-03-28 22:59:04
奥斯汀支持菲捍卫主权后,菲防长无视中方警告,称在南海决不让步

奥斯汀支持菲捍卫主权后,菲防长无视中方警告,称在南海决不让步

王晋博士
2024-03-29 17:38:34
重庆警方侦破一起跨境网络赌博案 涉案资金流水10余亿 抓获100余人

重庆警方侦破一起跨境网络赌博案 涉案资金流水10余亿 抓获100余人

北青网-北京青年报
2024-03-29 12:23:03
日本首次在冲绳部署导弹针对中国?国防部答澎湃

日本首次在冲绳部署导弹针对中国?国防部答澎湃

澎湃新闻
2024-03-28 16:54:27
广西南宁籍知名歌手被曝已有俩娃?工作室紧急回应

广西南宁籍知名歌手被曝已有俩娃?工作室紧急回应

合浦网
2024-03-29 12:06:33
暴徒刚认罪,俄专机直飞北京,普京想要的答案,中方给的很爽快

暴徒刚认罪,俄专机直飞北京,普京想要的答案,中方给的很爽快

阿宇观天下
2024-03-28 15:12:39
2024-03-29 18:26:44

科技要闻

雷军:我们是卷王,建议BBA车主感受下时代

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

头条要闻

奥巴马和克林顿露面支持拜登 特朗普方称要搞场更大的

体育要闻

拒绝为国出战,他是足坛"天选打工人"

娱乐要闻

胡夏被曝有孩子!工作室火速辟谣

财经要闻

张维迎:如何正确理解企业家精神?

汽车要闻

找回久违的开怀大笑 试驾小米SU7 Max

态度原创

亲子
房产
本地
健康
公开课

亲子要闻

五岁了,说话还咬舌子

房产要闻

一季度广州房地产回温,零售空置率环比下降2.9%

本地新闻

专访|张伟潮:最年轻的龙头专职制造者

早防早筛,远离肝硬化

公开课

30岁之前,你要学会的13件事情

无障碍浏览 进入关怀版
×