“扫一扫”暗藏风险 二维码监管应“加码”
小学美术本上竟然印有涉黄二维码,而印刷厂的解释是:可能是黑客入侵所
小学美术本上竟然印有涉黄二维码,而印刷厂的解释是:可能是黑客入侵所致。近日,发生在一些学校的稀奇事,经媒体报道后,引发社会广泛关注。
移动互联网的快速发展带动了二维码在日常生活中的应用和普及。如今,“扫一扫”已经成为很多人的日常习惯。黑白相间的二维码从外表上看几乎一模一样,很难区分开来。而这里可能隐藏什么安全漏洞?怎样杜绝?7月中旬,记者采访了相关专家。
(相关资料图)
二维码安全隐患不容忽视
针对小学美术本上的涉黄二维码,奇安信行业安全研究中心主任裴智勇表示,近两年,出版物上二维码被发现涉黄赌毒等违法信息的情况时有所见。通常情况下,这并非出版社疏于审核所致,而是因为对扫码的网站信息没有进行“永久性”维护。“传统出版物与二维码等网络资源相结合,是一种适应市场的趋势,也广受读者欢迎,但其中出现的运营和监管漏洞也值得重视。”
本质上,二维码只是使用特定的几何图形对相关内容进行展示,制码技术几乎“零门槛”。相比传统条码,二维码可以容纳更多信息,生成流畅的数据流。利用网上的二维码生成器,就能把任意网址转换成二维码,供用户扫码访问。不过,很多人在享受二维码带来的便利的同时,很容易忽略暗藏其中的安全隐患。而且,看似简单的二维码,普通公众也往往难以辨认真伪,这令不法分子有了可乘之机。
裴智勇几年前曾断言,未来二维码可能成为个人信息安全和通信诈骗新的高发区。事实佐证了这一判断。涉黄的美术本、伪造的缴费通知……近年来,一些不法分子频频在二维码上“动手脚”,导致部分公众无法分辨而“中招”。
生成和识别环节风险突出
二维码出现安全问题,主要的风险点在哪?
“二维码出现安全问题,最大的可能是使用者在生成二维码时使用了错误的链接,问题一般出在源头。”浙江大学国际联合商学院数字经济与金融创新研究中心联席主任、研究员盘和林指出,生成环节是二维码比较集中的风险点之一。二维码出现问题,要么在生成时就是一个错误的链接指向,要么是原来对应的二维码链接被篡改或掉包。
这种情况下,毫无戒心的用户扫描“问题二维码”后,就可能被引到钓鱼网站。轻则泄露个人隐私,重则损失钱财,让人防不胜防。
“识别环节也是维护二维码安全的关键环节之一。”裴智勇说,目前很多支付、社交软件以及手机浏览器都内置了扫码功能,但很多扫码工具缺乏安全监控和识别能力,难以判断出“问题二维码”。究其原因,这与二维码使用企业缺乏网络安全意识和防护能力密不可分。
目前,我国二维码的码制虽有国家标准,但在应用上还没有相应的规范。特别是在生成和识别环节上,安全软肋显而易见。
“问题二维码”凸显的监管缺位,亟须引起社会的高度重视。
需持续维护和全过程管理
根据国家互联网信息办公室发布的《数字中国发展报告(2022年)》,2022年我国网民规模达10.67亿,互联网普及率达75.6%。这也意味着,我国已经成了名副其实的二维码大国,拥有广泛的二维码应用场景和庞大的用户规模。
业内人士预计,未来中国二维码产业规模有望达到万亿级别。这将对“问题二维码”的监管提出更高要求。
“管理二维码的难点在于对二维码的持续管理和异常点追踪,因为二维码往往是外部链接,大多数二维码生成之后,缺乏持续跟进管理。”在盘和林看来,二维码需要持续维护和全过程管理。“包括二维码生成、适用范围、管理和维护、安全保障体系、效果评估和优化等,都要采取措施,以提高安全性。”
裴智勇则建议对二维码进行专门的备案制,要求二维码运营主体对二维码备注有效期,并对相关网络资源进行有效维护,一旦发生问题,可以依据网络安全法追究运营主体的法律责任。
值得一提的是,目前,我国广泛应用的二维码是日本研制的快速响应码。我们对此类二维码缺乏严格的管理标准,这在一定程度上导致我国在二维码应用上安全漏洞频出。二维码标准的建设任重道远。
奇安信董事长齐向东认为,数智时代,网络安全“易攻难守”将成为常态化趋势,解决网络安全问题,不能光靠网络安全部门,而是要用内生安全的方法,投入更多的资金预算和网络防护人才力量。(《科技日报》 顾野灵 记者 何星辉)
关键词:
小学美术本上竟然印有涉黄二维码,而印刷厂的解释是:可能是黑客入侵所
如何编写难以维护的React代码?耦合组件在许多项目中,我们经常会遇到
7月10日下午,凯里从江供电局召开2023年上半年乡村振兴工作推进会。会
据《2023年全球光纤光缆市场发展展望报告》显示,2023年全球光纤光缆总
暑假来到,神兽居家一天三顿地投喂,着实费爹妈面对货架上琳琅满目的零
点击左上角“锂电联盟会长”,即可关注!极片辊压是锂离子电池制造过程
育好一粒种子,守好一个产业。 有着中国红干椒之都美誉的开鲁县,红
上个月,杰夫·贝佐斯的太空公司蓝色起源的一枚火箭发动机在测试中爆炸
1、国产少儿卡通。2、讲述少年音乐家西云虎、东星敖龙、南宫燕、玄武十
央视网消息:今天(7月12日)是全国低碳日,今年低碳日的活动主题是“
7月11日,进入三伏天,有40天。从2015年至2023年,连续9年三伏天长达40
据报道,韩国财政部周三表示,韩国计划在第四季度允许海外金融公司参与
原标题:国际油价11日显著上涨 新华社纽约7月11日电(记者刘亚南)
隔夜重要资讯有:①6月新增信贷、社融超预期,下半年仍有降准降息可能
1、殷海华。2、江西外语外贸职业学院基础教学部(思想政治理论课教学部
7月11日民营医院板块较上一交易日上涨0 6%,普瑞眼科领涨。当日上证指
罗马攻击手迪巴拉的名字最近与切尔西联系在了一起,恩佐-费尔南德斯在
黄金今天欧盘盘初瞬间接近4000手的砸盘,直接把金价推高至1938,然后市
参考消息网7月11日报道据美联社报道,巴基斯坦政府7月11日说,沙特阿拉
夏天到了马蜂也开始集结城市里也不例外最近深圳一位绿化工人在绿化带工
1、建安文学的主要成就在于诗歌。2、它继承和发展了汉乐府的现实主义精
夏季的高温不仅给人们带来了酷暑的感觉,对于糖尿病患者来说更是一场对
中国山东网-感知山东7月11日讯(见习记者郑文雪通讯员楚克欢)7月10日,
一项新技术是不是好,既要看其是否能为企业或产品创造更高的效益,也要
全球知名的房地产服务商第一太平戴维斯,于近日发布2023年第二季度的北
Copyright 2015-2023 华夏酒业网 版权所有 备案号:琼ICP备2022009675号-37 联系邮箱:435 227 67@qq.com