移动平台隐私数据保护的研究.PDF

移动平台隐私数据保护 杨 珉 复旦大学 移动生态系统的安全态势  好莱坞明星艳照门：苹果iCloud云盘系统遭入侵  2014年9月-10月，101位国际巨星  “Find My iPhone”服务器端的 多个高危漏洞  国产安卓手机成“肉鸡”： 百度 WormHole 事件  2015年11月，涉及所有国产安卓手机  百度moplus SDK包含可以远程控制的“后门”  移动恶意软件首次出现“蠕虫式”自主传播  腾讯、新浪等六公司联合抵制移动流量注入  2015年12月，三大运营商和黑色产业 2 Page 2 移动生态系统的安全态势  大半个美国的网络服务瘫痪数小时  2016年10月21日，数百万个网站无法访问  Mirai僵尸网络：大量IoT设备被远程控制  对美国DNS服务商Dyn的DDoS攻击  移动系统漏洞的恶意利用导致一系列生态安全灾难 CVE：安卓系统漏洞情况分析 1600 1400 1200 1000 800 600 400 200 0 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 Page 3 我的隐私数据随便拿？ 老法师也中招 • 吕述望 教授，博士生导师 • 中科院信工所，信息安全国家重点实验室 Science: The End of Privacy • 超学科的研究范畴 • Unmasked • When your voice betrays you • Breach of trust • Risk of exposure • Could your pacemaker be hackable? • Trust me, Im a medical researcher • Control use of data to protect privacy • Privacy and human behavior in the