百度360必应搜狗淘宝本站头条
0xalinux查看python版本信息python怎么改成中文python安装opencv库1到10的阶乘之和是多少
当前位置：网站首页 > 技术文章 > 正文

公共Wi-Fi可让你秒变"透明人"!阿里安全实验室大揭秘……

itomcoil 2025-01-15 14:13 26 浏览

惊呼声中，一名女观众因平衡车的突然剧烈晃动侧身摔倒，工作人员迅速上前搀扶。“没想到超声波能让平衡车失去平衡，幸亏有人扶着，不然就惨了。”一名观众在体验完阿里安全黑科技演示后发出感叹。

据介绍，这是4月27日“首都网络安全日”发生在阿里巴巴展馆的“惊险”一幕。当天，阿里巴巴通过案例演示，集中推出了八大实验室的安全技术能力。

此外在体验环节，一名体验者按安全专家引导，连接上了现场模拟的公共Wi-Fi。随后，安全专家打开了一个攻击设备，在体验者手机页面毫无提示的情况下，将体验者手机设备瞬间变成了监视用户的设备，该体验者原本打算浏览的页面，被悄悄跳转到了“黑客”指定的浏览页面。

阿里安全猎户座实验室资深安全专家侯客在讲解介绍称，该技术原理实际是利用Wi-Fi协议的缺陷，在不连入目标网络的情况下注入加密数据欺骗终端，让用户变成他眼皮底下的“透明人”，甚至在系统中查不到被监控的痕迹，攻击成本也极低。

“这种情况下，用户根本毫无感知，用户手机会变成监视器，被监视并劫持用户终端设备流量，用户看到的实际也是黑客构造出来的虚拟世界。”侯客解释说。

侯客称，公共加密Wi-Fi网络潜藏诸多未知风险，阿里安全希望通过这一技术来推动大众对公共Wi-Fi的安全认知，进而推动国际Wi-Fi联盟组织起草更加安全的协议草案 ，将这种风险扼杀在萌芽阶段，让上亿用户更方便、安心地使用公共Wi-Fi。

“安全的本质实际是人与人、组织与组织的对抗，哪一方拥有更先进的技术，哪一方就会在攻防博弈中占据优势，阿里在首都网络安全日集中推出八大安全实验室技术能力，表明了我们希望通过更为强大的技术能力与黑灰产对抗的决心。”阿里巴巴安全部资深总监张玉东表示。

据悉，阿里巴巴八大安全实验室由双子座实验室、猎户座实验室、潘多拉实验室、归零实验室和钱盾反诈实验室、米诺斯实验室、图灵实验室以及蚂蚁金服光年实验室组成，涵盖如AI前沿技术、IoT安全、系统安全、应用安全、数据安全与隐私保护、反欺诈等技术，并建立了全面、纵深的安全矩阵，这些技术能力目前已为手淘、天猫、支付宝、闲鱼、优酷土豆等阿里旗下各个业务板块提供安全技术支撑。

活动现场，还展示了包括检测近场环境下隐藏的偷拍摄像头、识破被PS篡改的合同证照等图片，以及演示通过计算视觉和AI技术进行身份识别等黑科技技术能力，并都吸引了大量观众驻足体验和互动。

事实上，整个互联网每天都面临巨量风险防控与对抗博弈。在阿里安全生态体系，每天就有超过4000万次黑客的恶意访问寻找安全漏洞风险；以及网络黑灰产通过爬虫发起17亿次的恶意访问，试图窃取数据。

“如此巨量的攻击，如果没有防住，后果不堪设想。”张玉东表示，仅2107年，阿里巴巴就受到了2015次DDoS攻击，最大攻击流量高达777Gbps，“这意味着整个杭州城的网民同时在线所使用的带宽都远不够。”

蚂蚁金服“天朗计划”负责人邵晓东也表示，目前互联网犯罪呈现产业化、专业化、跨境化特点，新型犯罪背后都有黑灰产的影子，“仅打击个案并不够，我们会通过技术能力输出，与犯罪团伙非法获取公民信息、诈骗、洗钱等黑色产业链对抗到底。”

【记者】叶丹

相关推荐

MySQL修改密码_mysql怎么改密码忘了怎么办

拥有原来的用户名账户的密码mysqladmin-uroot-ppassword"test123"Enterpassword:【输入原来的密码】忘记原来root密码第一...

数据库密码配置项都不加密?心也太大了吧!

先看一份典型的配置文件...省略...##配置MySQL数据库连接spring.datasource.driver-class-name=com.mysql.jdbc.Driverspr...

Linux基础知识_linux基础入门知识

系统目录结构/bin：命令和应用程序。/boot：这里存放的是启动Linux时使用的一些核心文件，包括一些连接文件以及镜像文件。/dev：dev是Device(设备)的缩写,该目录...

MySQL密码重置_mysql密码重置教程

之前由于修改MySQL加密模式为mysql_native_password时操作失误，导致无法登陆MySQL数据库，后来摸索了一下，对MySQL数据库密码进行重置后顺利解决，步骤如下：1.先停止MyS...

Mysql8忘记密码/重置密码_mysql密码忘了怎么办?

Mysql8忘记密码/重置密码UBUNTU下Mysql8忘记密码/重置密码步骤如下：先说下大概步骤：修改配置文件，使得用空密码可以进入mysql。然后置当前root用户为空密码。再次修改配置文件，不能...

MySQL忘记密码怎么办?Windows环境下MySQL密码重置图文教程

有不少小白在使用Windows进行搭建主机的时候，安装了一些环境后，其中有MySQL设置后，然后不少马大哈忘记了MySQL的密码，导致在一些程序安装及配置的时候无法进行。这个时候怎么办呢？重置密码呗？...

10种常见的MySQL错误，你可中招?_mysql常见错误提示及解决方法

【51CTO.com快译】如果未能对MySQL8进行恰当的配置，您非但可能遇到无法顺利访问、或调用MySQL的窘境，而且还可能给真实的应用生产环境带来巨大的影响。本文列举了十种MySQL...

Mysql解压版安装过程_mysql解压版安装步骤

Mysql是目前软件开发中使用最多的关系型数据库，具体安装步骤如下：第一步：Mysql官网下载最新版（mysql解压版（mysql-5.7.17-winx64）），Mysql官方下载地址为：https...

MySQL Root密码重置指南:Windows新手友好教程

如果你忘记了MySQLroot密码，请按照以下简单步骤进行重置。你需要准备的工具：已安装的MySQL以管理员身份访问命令提示符一点复制粘贴的能力分步操作指南1.创建密码重置文件以管理员...

安卓手机基于python3搜索引擎_python调用安卓so库

环境：安卓手机手机品牌：vivox9s4G运行内存手机软件:utermux环境安装:1.java环境的安装2.redis环境的安装aptinstallredis3.elasticsearch环...

Python 包管理 3 - poetry_python community包

Poetry是一款现代化的Python依赖管理和打包工具。它通过一个pyproject.toml文件来统一管理你的项目依赖、配置和元数据，并用一个poetry.lock文件来锁定所有依赖的精...

Python web在线服务生产环境真实部署方案，可直接用

各位志同道合的朋友大家好，我是一个一直在一线互联网踩坑十余年的编码爱好者，现在将我们的各种经验以及架构实战分享出来，如果大家喜欢，就关注我，一起将技术学深学透，我会每一篇分享结束都会预告下一专题最近经...

官方玩梗:Python 3.14(πthon)稳定版发布，正式支持自由线程

IT之家10月7日消息，当地时间10月7日，Python软件基金会宣布Python3.14.0正式发布，也就是用户期待已久的圆周率（约3.14）版本，再加上谐音梗可戏称为π...

第一篇:如何使用 uv 创建 Python 虚拟环境

想象一下，你有一个使用Python3.10的后端应用程序，系统全局安装了a2.1、b2.2和c2.3这些包。一切运行正常，直到你开始一个新项目，它也使用Python3.10，但需要...

我用 Python 写了个自动整理下载目录的工具

经常用电脑的一定会遇到这种情况：每天我们都在从浏览器、微信、钉钉里下各种文件，什么截图、合同、安装包、临时文档，全都堆在下载文件夹里。起初还想着“过两天再整理”，结果一放就是好几年。结果某天想找一个发...

一周热门
最近发表
标签列表