0:00:02.220,0:00:06.660 網際網路:網路安全與犯罪 0:00:06.660,0:00:11.080 大家好,我叫珍妮·馬丁 ( Jenny Martin),是賽門鐵克(Symantec)網路安全調查首長。 0:00:11.080,0:00:16.299 今天,網絡犯罪給社會帶來了巨大的安全問題, 0:00:16.299,0:00:22.550 可能是個人的、經濟的,甚至是國家安全問題。 0:00:22.550,0:00:26.660 就在最近幾年,數億信用卡號碼被盜, 0:00:26.660,0:00:30.539 數千萬社會安全號碼和醫療記錄被洩露, 0:00:30.539,0:00:35.360 甚至核離心機被駭客入侵,無人機被劫持。 0:00:35.360,0:00:40.090 這一切都是通過利用硬體和軟體中的漏洞來實現的, 0:00:40.090,0:00:45.059 或者更常見的是,通過利用使用軟體的人, 0:00:45.059,0:00:53.300 無意中做出的决定來實現的。[br]實施這些網絡犯罪的人 0:00:53.300,0:00:57.600 沒有任何個人資料或動機,可能是任何一個人,從國際恐怖分子 0:00:57.600,0:01:03.329 到為炫耀權利而競爭的青少年。今天,最大的國家不僅擁有 0:01:03.329,0:01:08.960 一支正規的軍隊,而且擁有一支裝備精良的網絡軍隊。 0:01:08.960,0:01:12.500 事實上,下一場世界大戰可能不是用傳統的武器, 0:01:12.500,0:01:17.210 而是用電腦來切斷國家的供水、能源網絡和運輸系統。 0:01:17.210,0:01:25.330 大家好,我的名字是Parisa,我是Google安全主管。 0:01:25.330,0:01:29.540 我做過很多不同的產品,嘗試過很多不同的方法來讓 0:01:29.540,0:01:33.600 我們的軟體盡可能的安全。 0:01:33.600,0:01:36.690 現在讓我們來看一看網絡犯罪是如何運作的, 0:01:36.690,0:01:41.320 我們將學習到軟體病毒、拒絕服務攻擊及網路釣魚詐騙。 0:01:41.320,0:01:46.170 在生物學和生活中,病毒是一種通過咳嗽、打噴嚏或 0:01:46.170,0:01:49.130 身體接觸傳播的有機體。病毒的工作原理是感染細胞, 0:01:49.130,0:01:53.370 注入它們的遺傳物質,然後利用這些細胞進行複製。 0:01:53.370,0:01:59.140 它們能讓人生病,然後傳染給其他人。 0:01:59.140,0:02:04.290 電腦病毒的工作原理有點類似。病毒是一種可執行程式, 0:02:04.290,0:02:10.090 通常是無意中安裝的,它會傷害用戶和他們的電腦。 0:02:10.090,0:02:16.210 那麼病毒是如何進入你的電腦的呢? 0:02:16.210,0:02:19.880 攻擊者可以通過幾種管道感染他人的電腦。 0:02:19.880,0:02:24.730 它們可能誘使受害者安裝一個程式,欺騙程式的目的, 0:02:24.730,0:02:29.200 例如,許多病毒被偽裝成安全更新。 0:02:29.200,0:02:35.920 您電腦上的軟體也有可能存在漏洞,因此攻擊者 0:02:35.920,0:02:39.330 可以在不需要許可的情况下自行安裝。 0:02:39.330,0:02:43.590 一旦病毒進入你的電腦,它就可以竊取或删除你的任何檔案, 0:02:43.590,0:02:47.959 控制其他程式,甚至允許其他人遠程 0:02:47.959,0:02:50.340 控制你的電腦。 0:02:50.340,0:02:55.830 利用電腦病毒,駭客可以佔領全球數百萬臺電腦,然後利用 0:02:55.830,0:03:01.280 它們作為一支數位大軍,也就是僵屍網路,攻擊和摧毀網站。 0:03:01.280,0:03:07.269 這種攻擊稱為分佈式拒絕服務。 0:03:07.269,0:03:10.470 拒絕服務是指駭客用過多的請求淹沒一個網站。 0:03:10.470,0:03:14.840 當攻擊同時來自多臺電腦時,我們稱之為 0:03:14.840,0:03:16.540 分佈式拒絕服務。 0:03:16.540,0:03:21.950 大多數網站已經準備好每天響應數百萬個請求,但是如果 0:03:21.950,0:03:25.430 你從不同的地方向它們發送數十億或數萬億的請求, 0:03:25.430,0:03:31.500 電腦就會超載,停止響應。網絡罪犯使用的另一個伎倆 0:03:31.500,0:03:35.970 是發送大量垃圾郵件,試圖欺騙人們分享敏感的個人資訊。 0:03:35.970,0:03:39.110 這被稱為網路釣魚詐騙。 0:03:39.110,0:03:44.920 網路釣魚詐騙是當你收到一封看似可信的郵件, 0:03:44.920,0:03:49.590 要求你登入你的帳戶,但點擊這封郵件 0:03:49.590,0:03:51.560 會把你帶到一個虛假的網站。 0:03:51.560,0:03:55.599 無論如何,只要你登入了網站,密碼就會被洩露出去。 0:03:55.599,0:04:00.390 駭客可以使用你的登入憑證來訪問你的真實帳戶, 0:04:00.390,0:04:05.520 竊取資訊,甚至竊取你的錢。幸運的是, 0:04:05.520,0:04:09.920 有許多公司、法律和政府機構致力於使網際網路更加安全, 0:04:09.920,0:04:14.750 但這些努力還不够。 0:04:14.750,0:04:18.450 你可能會認為,當電腦系統被駭客入侵時, 0:04:18.450,0:04:22.860 問題出在安全設計或軟體上。然而,90%的系統被駭, 0:04:22.860,0:04:26.980 不是因為安全性漏洞, 0:04:26.980,0:04:35.070 而是因為一個人犯了一個簡單的錯誤。 0:04:35.070,0:04:39.040 通常情况下,你的行為不僅會影響你自己的數據和 0:04:39.040,0:04:41.550 電腦的安全,還會影響學校、工作場所和家裡每個人的安全。 0:04:41.550,0:04:46.510 隨著數十億或數萬億美元的風險,網絡犯罪分子 0:04:46.510,0:04:51.590 每年都在變得越來越聰明,我們都需要跟上形勢。