氪外活动|“盗号的，你没有心。”

2014年，iCloud发生大规模明星私照泄露事件；今年7月，推特又遭遇史上规模最大的安全攻击，黑客通过一系列技术与社工手段盗取比尔·盖茨、马斯克、巴菲特、贝佐斯、奥巴马等名人账号，发布比特币诈骗的虚假信息来牟利。

盗号事件频发，使企业高管、政府官员、明星等个人权益受到侵害，人们逐步开始重视网络安全技术。

近日，又一明星因“账号”被盗问题登上热搜。

9月6日，万茜知乎账号点赞了关于郁可唯和宁静的恶评，引起网友热议。随后万茜解释称被盗号，并向波及到的姐姐们表示歉意。

图片来源：万茜官微

图片来源：@网易免费邮箱官微

随后，被卷入此次事件的“@网易免费邮箱”官博发文回应万茜账号被盗一事，称“截至目前，我们还没接到万茜方面来确认和处理邮箱账号泄露事宜的消息，已在积极联系万茜团队。对于网友们提醒的‘锅传锅’的现象，也正在积极联系核实。”

图片来源：阿里安全部门在知乎官方认证账号“知安局”

“被盗号”虽是借口，但该事件如今却演变成一场关于账户安全的专业讨论。阿里安全部门在知乎官方认证账号“知安局”就账号被盗事件，在线解答了网友的疑问。

从借口引出网络安全 阿里“知安局”在线解答

“知安局”强调，盗号不是娱乐谈资，而是会造成严重后果的安全事件。

在账号被盗后，可能会导致不法分子诈骗、威胁人身安全或重大财产损失等严重后果。如果侵入者的操作纯限于点赞评论，一般概率不高。当然，明星相关类账号有其自身特殊性。

因此，不管是知乎还是其他平台，一个账号的核心安全属性主要是两个，即登录设备和IP地址。经常登录的设备和IP，一般会被平台默认为可信设备及地址。

图片来自图蜗创意

判断一个账号是否被盗，只需要看这个账号在自己未知的情况下，是否在非可信设备和IP地址下登录了。这个可以快速地从后台的账号登录日志里查询到。

目前不法分子盗号的方式主要分为两种。第一种是通过无差别撞库的形式，去盗取用户的账号和密码。这种方式的特点是目标不明确，通常批量性地去撞库一批账号，然后找到其中可用来盈利的账号。第二种是不法分子通过诈骗的方式诱导用户登录在他们提供的设备上，或骗取用户的账号密码及短信验证码。

网络安全问题，华为、阿里怎么做？

目前，越来越多新的技术手段也在降低用户信息获取的成本和风险。比如，根据今年浙江大学的最新研究成果显示，手机APP可以利用手机内置的加速度传感器，采集手机扬声器所发出的声音振动频率。这样的技术，可以在用户不知情的情况下，绕开隐私协议，合法地获取语音信息。

那么，个人信息的保护可以采取相关法律法规的限制，针对范围更大层面的国家、企业和机构等，企业如何打造网络安全格局？华为、阿里已给出了答案。

阿里安全实验室

阿里作为一家科技互联网企业，在其复杂的生态系统中演化出了强大的阿里安全实验室体系。

阿里安全图灵实验室：专注于计算机视觉、自然语言处理、机器学习和深度学习等领域的技术研发，团队所研发的AI技术已经广泛运用于阿里巴巴经济体的全球业务网络安全、数据安全、知识产权、新零售安全以及风控反作弊等业务场景。

图片来自图蜗创意

阿里安全猎户座实验室：猎户座实验室以通用系统平台、软件供应链、终端和设备为研究对象，以提升攻防对抗能力方法论为目标的实验室。

阿里安全双子座实验室：双子座实验室专注于数据安全及隐私保护领域的技术研究和能力输出，实验室研发的主要技术包括：密态数据处理、安全多方计算、隐私保护等。

类似实验室还有阿里安全归零实验室、阿里安全钱盾反诈实验室、蚂蚁金服光年实验室等等。

华为HiSec智能安全解决方案

关于华为5G网络设备和技术的安全性问题，一直是西方各国所担心的问题。

在网络安全方面的布局，发布HiSec智能安全解决方案更好打造ICT基础设施的安全基石，HiSec智能安全解决方案可以通过全网监控，对网络行为数据进行深度钻取，及早发现威胁，及时闭环处置；提供华为云电商安全解决方案，帮助电商客户构建数据的全栈防护等。

发现未来独角兽，项目BP发过来！

如果你的项目足够优秀，希望得到36氪浙江的报道，参加36氪浙江的“未来独角兽活动”，请将你的需求和BP发至36氪浙江项目征集邮箱：zhejiang@36kr.com，我们会及时回复。 

36氪浙江——让浙江创业者先看到未来!