悄無聲息的戰場——無線網絡威脅和移動安全隱私 ( 簡體 字) |
| 作者：[美]亨利·達爾齊爾（Henry Dalziel） [美]約書亞·施羅德（Joshua Schroeder） [中國香港]區文浩（Man Ho Au） [美]徐金光（Ki | 類別：1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
| 譯者： |
| 出版社：清華大學出版社 |  3dWoo書號： 51609
詢問書籍請說出此書號！【缺書】
NT售價： 395 元 |
| 出版日：7/1/2019 |
| 頁數：356 |
| 光碟數：0 |
|
站長推薦：  |
| 印刷：黑白印刷 | 語系： ( 簡體 版 ) |
| |
加入購物車  │加到我的最愛
(請先登入會員) |
| ISBN：9787302512929 |
| 作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
| (簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
| 作者序： |
| 譯者序： |
前言：譯者序
物理學上，我們身處的時空有四個維度（3個空間軸和1個時間軸）。我們的宇宙由時間和空間構成，所以根據愛因斯坦的相對論稱為四維時空。三維空間的物體可以用體積進行衡量，那又如何衡量四維時空呢？不妨把信息量的大小視為這個四維時空的衡量單位。單位時間內信息量越大，四維時空的精細程度就越高。比如用攝像機和錄音筆記錄同一場足球比賽，視頻就要比純音頻多出非常多的信息，將它們在磁盤上保存下來所對應的文件大小也差別巨大，視頻文件的大小就要比音頻文件大出幾個數量級。
信息無處不在，它是動態的，任意時刻它都在產生和湮滅。通過各種信息載體可以把信息記錄下來，于是就出現了化石、紙張、膠卷、膠片、磁帶、磁盤等，如何保護好這些信息載體就顯得非常重要，同時信息安全應運而生。
電子技術與數字化時代的飛速發展使得信息產生的速度和容量呈倍數地增長，而此前附著于信息載體上的安全的重要性被信息自身安全的重要性取而代之。信息的安全性就像達摩克利斯之劍一樣懸在每個人的頭頂，在感嘆信息技術偉大的同時卻處處受到它的掣肘，稍有不慎，便可能遭遇其帶來的意想不到的麻煩。2016年，全球已約有3000起公開的數據泄露事件，22億條記錄被泄露或者盜取
； 2017年全年超過50億條信息被泄露或者盜取
。
自2015年10月以來在黑客的暗網里販售的網易、騰訊、新浪、搜狐賬戶總數達18億之多。
電子技術的發展，使得手機日益成為人類社會必不可少的用具。手機極大地便利了生活，尤其是智能手機，它幫助我們全天候地保持在線狀態，它記錄我們的行動軌跡，它保存著我們的影音圖像，它忠實地把我們的生活記錄在小小的設備中。利用合法或非法的手段，就可以通過它了解手機主人的社交網絡、行動軌跡、情感歷史，甚至可以推測其性格特點。用一句話來概括，智能手機可以保存其使用者的幾乎全部信息特征。
據媒體報道，2016年美國聯邦調查局（FBI）針對兩起刑事犯罪案件向美國蘋果公司提出解鎖嫌犯iPhone手機的請求，蘋果公司就iPhone加密問題與FBI爭執得不可開交，蘋果公司公開回應不會對任何破解iPhone手機的請求提供幫助。但事與愿違，聯邦調查局在最后時刻還是在第三方的幫助下成功訪問了手機。雖然美國政府并未指明是誰助其破解了iPhone手機，但之后有報道稱，是一家名為Cellebrite的以色列安全公司幫助了FBI。螳螂捕蟬黃雀在后，2017年早些時候，Cellebrite遭到了黑客的攻擊，可以破解iPhone的安全公司被黑客竊取了超過900GB的用戶數據。像這樣矛與盾的故事隨時隨地都在上演。在信息技術迅猛發展的趨勢下，機構甚至個人都可以依托強大的計算能力破解任何密碼和密鑰。機器學習的發展、算法的應用、計算機算力的快速提升已經嚴重威脅了曾堅不可摧的密碼學。無論多么復雜的密鑰算法，在強大和智能的機器學習威脅下，都將不再安全。這對執法者和躲在黑暗角落里的黑客來說都是福音。
每個人都應學會如何保護個人信息的安全，就如同人人都需要保護自己的人身安全一樣重要。保護自己人身安全需要強化安全意識和身體體魄，個人信息的安全也需要知識的積累和必要的投入。
本書詳盡分析了大量用戶的典型行為，以及與之相伴的安全和隱私風險，并提供了一系列安全建議供用戶參考。本書通過系統化地講解手機安全和隱私保護的概念，對比闡述傳統的防護方法與基于機器學習的防護軟件的優缺點，向用戶介紹了如何保護個人的信息以減少隱私泄露和財產損失的風險。
這是一場涉及所有人的、曠日持久的戰役，知己知彼方能百戰不殆。為了保護個人隱私和數據安全，我們應將信息安全列為基礎教育的必修課； 同時政府機構須完善其信息安全法律法規，加強對個人數據的保護； 個體尤其要養成良好的隱私保護習慣； 當然還需要企業制作更加精良強大的工具以保護個人信息安全。
本書面向廣泛的讀者群體，包括手機用戶、手機軟件設計人員和手機安全從業人員。
為了幫助讀者理解本書內容，全書大概可以分為以下五部分。
第一部分為第1~4章，解釋了手機安全的概念、用戶的典型行為和與之相伴隨的安全風險。
第二部分包含第5章，解釋了執法機構如何利用手機辦公。
第三部分為第6~8章，解釋了手機安全軟件的工作原理，引入機器學習技術，并詳細列舉各種技術和軟件的差異性。
第四部分包含第9章，解釋了執法機構如何對特定手機進行司法取證。
第五部分為第10~12章，解釋了大數據和人工智能(AI)技術革命時代軟件設計應該遵循的技術規范和設計理念。
本書在醞釀、準備、翻譯過程中，受到了清華大學出版社電子信息事業部梁穎主任的悉心指導和鼎力支持，在此特別感謝。
由于譯者水平有限，書中難免存在遺漏或有失準確之處，歡迎廣大讀者不吝指正。
譯者
2018年10月
于瑞典斯德哥爾摩 |
內容簡介：移動網絡終端和應用已經成為人們日常生活不可缺少的一部分, 每天都對人們的生活起著至關重要的作用. 但這些終端和應用也是一把雙刃劍，隨著科技的不斷發展，我們已經發現越來越多的通過移動設備和網絡應用進行犯罪的活動，比如說手機短信詐騙. 隨著移動終端和應用的爆發式增長，它們所訪問的數據庫和個人信息庫請求也在爆發式的增長，因此如何保證個人信息和隱私的安全已經成為當今社會一個不可忽視的課題. |
目錄：第1章通過WiFi追蹤他人
摘要
關鍵詞
1.1設備關聯掃描概述
1.2需要的硬件和軟件
1.3結論
參考文獻
第2章移動安全及隱私
摘要
關鍵詞
2.1概要
2.2移動安全面臨的威脅
2.2.1應用層威脅
2.2.2Web層威脅
2.2.3網絡層威脅
2.2.4物理層威脅
本書的內容結構
參考文獻
第3章移動安全——從業者的觀點
摘要
關鍵詞
致謝
3.1移動安全
手機使用的全球增長
3.2原則
3.3應用商店
3.4合法應用程序
3.4.1應用程序容器化
3.4.2軟件水印
3.5身份管理問題
3.6隱私
3.6.1對隱私的需求
3.6.2隱私的含義
3.7漏洞
3.8威脅
3.8.1基于應用程序的威脅
3.8.2基于互聯網的威脅
3.8.3網絡威脅
3.8.4物理威脅
3.8.5旅行威脅
3.8.6無意的數據泄露
3.9風險
3.10移動應用程序開發機構的移動安全策略
3.10.1體系結構
3.10.2基本設備管理
3.10.3安全軟件開發生命周期
3.10.4數據驗證
3.11緩解措施
3.11.1滲透緩解措施
3.11.2旅行緩解措施
3.12移動安全技術控件
3.12.1密碼、口令和生物識別
3.12.2加密
3.12.3虛擬專用網
3.12.4用戶培訓
3.12.5越獄和破解
3.12.6補丁
3.12.7資產管理
3.12.8移動設備管理
3.12.9移動應用管理
3.12.10遠程跟蹤與擦除
3.12.11防病毒或反惡意軟件
3.12.12傳輸安全
3.12.13移動設備使用控制
3.12.14內存
3.12.15跨境數據竊取
3.12.16監管保留
3.13取證
3.14總結
3.15移動設備安全資源
參考文獻
術語
關于作者
第4章移動安全——終端用戶是系統中最薄弱的環節
摘要
關鍵詞
4.1定義：“互聯網絡”的安全
4.2智能手機漏洞的增長
4.3企業網絡安全
4.4個人網絡安全
4.5結論
參考文獻
第5章老年移動設備用戶的網絡悟性
摘要
關鍵詞
致謝
5.1概要
5.1.1貢獻
5.1.2章節概要
5.2調查設計
5.3結果和討論
5.4情景犯罪預防方法
5.5結論
參考文獻
第6章移動設備在提高警務系統效率和效益方面所發揮的作用
——從業者的觀點
摘要
關鍵詞
6.1概要
6.2交互式巡警系統
6.3能力
6.3.1信息管理與知識交流權限模型的局限性
6.3.2智能個人助理
6.3.3通信
6.3.4拘留管理
6.3.5情景意識
6.3.6生物特征
6.4結論
參考文獻
補充閱讀材料
第7章基于監督學習檢測安卓上的惡意軟件
摘要
關鍵字
致謝
7.1權限的背景介紹
7.2惡意軟件概述
7.2.1惡意軟件技術
7.2.2惡意軟件檢測工具
7.3機器學習
7.3.1概念
7.3.2相關研究：機器學習與權限
7.4基于用戶安全規范的表征和檢測
7.4.1采集樣本
7.4.2第一層
7.4.3第二層
7.4.4第三層
7.4.5初步學習
7.4.6提取規則
7.4.7分類器
7.4.8用戶參與
7.5系統實現
接口
7.6評價和討論
7.6.1檢測性能
7.6.2各層模型之間的比較
7.6.3檢測惡意軟件家族
7.6.4防病毒掃描程序
7.6.5相關研究
7.6.6局限性
7.7總結和展望
附錄A不同的權限組合和風險系數
附錄B用于測試的正常應用程序
參考文獻
第8章如何發現安卓應用程序的漏洞
摘要
關鍵詞
8.1介紹
8.2背景
8.2.1安卓安全機制
8.2.2安卓應用程序漏洞分類
8.2.3VulHunter
8.3常見安全隱患
8.3.1不安全的數據存儲
8.3.2傳輸層保護不足
8.3.3意外的數據泄露
8.3.4不嚴謹的授權和認證
8.3.5破損的加密
8.3.6WebView漏洞
8.3.7應用程序通信漏洞
8.3.8配置錯誤漏洞
8.4發現漏洞
8.4.1靜態分析方法
8.4.2基于動態分析的方法
8.4.3混合方法
8.5討論
8.5.1基于靜態分析方法的局限性
8.5.2基于動態分析方法的局限性
8.5.3未來方向
8.6本章小結
參考文獻
關于作者
第9章安卓免費安全防護軟件的有效性和可靠性的研究
摘要
關鍵詞
9.1介紹
9.2安卓操作系統概述
9.2.1安卓操作系統
9.2.2安卓應用安全
9.2.3安卓惡意軟件威脅和對策
9.3實驗設置
9.3.1實驗過程
9.3.2指標
9.4實驗結果
9.5結論和未來工作
利益沖突聲明
參考文獻
第10章基于MTK的山寨手機數字證據時間軸分析
摘要
關鍵詞
致謝
10.1介紹
10.2相關工作
10.3山寨電話的數字證據
10.3.1物理數據存儲和邏輯文件系統
10.3.2從山寨手機閃存轉儲提取基線內容
10.4數字證據的時間軸分析
10.4.1在Flash轉儲器中被刪除的內容和“快照”
10.4.2電話簿上的時間軸分析
10.5結論
參考文獻
第11章RESTfulIoT認證協議
摘要
關鍵詞
11.1介紹
11.2REST基礎
11.3RESTfulIoT協議
11.3.1RESTfulCoAP
11.3.2RESTfulRACS
11.4RESTfulIoT協議的安全性
11.5REST消息認證
11.5.1REST消息簽名
11.5.2REST消息驗證
11.6RESTfulIoT消息認證
11.6.1RESTfulCoAP協議的消息驗證
11.6.2RESTfulRACS消息認證
11.7結論和展望
參考文獻
第12章各種隱私模型的介紹
摘要
關鍵詞
12.1概要
組織結構
12.2k拟Anonymity的定義
12.3支持k拟Anonymity的機制
12.4差分隱私
12.4.1概述
12.4.2差分隱私的定義
12.5拉普拉斯機制實現差分隱私
12.6本章小結
參考文獻
關于作者
第13章數字簽名方案在移動設備上的性能
摘要
關鍵詞
致謝
13.1概要
我們的貢獻
13.2相關工作
13.3實驗
13.3.1加密設置
13.3.2測試環境
13.3.3實驗結果和觀察發現
13.4本章小結
參考文獻
關于作者
|
| 序： |
