間諜式ISP、有毒的PC?真相就在眼前，但是，他們不想讓你知道這些真相?！八麄儭笨赡苁荊oogle或產(chǎn)品制造廠商，你的老板或無(wú)線運(yùn)營(yíng)商，也可能是好萊塢或山姆大叔。他們不想讓你知道的事有很多，例如你可能為打印機(jī)墨盒花費(fèi)太多，你的PC機(jī)可能涂上了有害的阻燃劑。這些事件雖然發(fā)生在國(guó)外，但有一些也會(huì)在中國(guó)用戶身邊上演。用戶該如何保護(hù)自己?我們將分兩期，為你介紹IT行業(yè)隱藏的21種危險(xiǎn)，以及你該如何應(yīng)對(duì)它們。

ISP將成為版權(quán)警察

RIAA(美國(guó)唱片業(yè)協(xié)會(huì))和MPAA(美國(guó)電影協(xié)會(huì))可能有了一個(gè)新的同盟。下一個(gè)阻止你非法交換音樂(lè)和電影的人，可能就是為你提供互聯(lián)網(wǎng)訪問(wèn)服務(wù)的人。

唱片和電影行業(yè)正試圖操作即將到來(lái)的網(wǎng)絡(luò)中立性立法，以允許ISP(互聯(lián)網(wǎng)服務(wù)提供商)掃描通過(guò)其網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)，并阻止任何侵犯版權(quán)的行為—這類似于2007年臭名昭著的Comcast試圖扼殺BitTorrent的系列事件。

電子前沿基金會(huì)的民權(quán)總監(jiān)Jennifer Granick說(shuō)，聯(lián)邦通信委員會(huì)(FCC)的推薦規(guī)則修改中已經(jīng)包含了對(duì)“合理的網(wǎng)絡(luò)管理”的一個(gè)例外，這些管理可能包括掃描有版權(quán)的內(nèi)容。

同時(shí)，根據(jù)泄露出來(lái)的消息報(bào)道，國(guó)際反仿冒貿(mào)易協(xié)議(ACTA)現(xiàn)在正在一些閉門會(huì)議中談判磋商，以納入一些條款來(lái)要求ISP監(jiān)控自己的網(wǎng)絡(luò)以防止版權(quán)違法。對(duì)提案條款的批評(píng)者則擔(dān)心版權(quán)持有者將會(huì)加入“三振斷網(wǎng)”的政策，在該政策下，如果用戶超過(guò)兩次被抓到交換有版權(quán)的內(nèi)容，ISP將會(huì)關(guān)閉其互聯(lián)網(wǎng)訪問(wèn)。

Chilling Effects Clearinghouse的項(xiàng)目領(lǐng)導(dǎo)兼Harvard互聯(lián)網(wǎng)與社會(huì)Berkman中心成員Wendy Seltzer說(shuō):“給版權(quán)主張者如此之大的權(quán)力是危險(xiǎn)的。想象一下，某人告訴你，如果你違反了我們的版權(quán)，我們將終止你的網(wǎng)絡(luò)連接，而不只是封掉你的博客?！?/p>

有了這樣一個(gè)強(qiáng)大的新成員來(lái)扮演調(diào)查者和執(zhí)行者的雙重角色，可能版權(quán)持有者將更大膽地追查更多可疑的違反版權(quán)的消費(fèi)者。但是，對(duì)于錯(cuò)誤的版權(quán)侵害聲明，消費(fèi)者有什么辦法來(lái)反對(duì)以保護(hù)自己呢?

彌補(bǔ)方法:聯(lián)系你的議會(huì)代表并告訴他們你反對(duì)針對(duì)內(nèi)容過(guò)濾的網(wǎng)絡(luò)中立監(jiān)控。支持Chilling Effects、EFF和Public Knowledge這樣的組織，它們反對(duì)那些把ISP變成好萊塢雇傭槍手的法律。

手機(jī)不會(huì)導(dǎo)致飛機(jī)墜毀

聯(lián)邦通信委員會(huì)和聯(lián)邦航空局(FAA)都建議不允許乘客在飛機(jī)航行過(guò)程中使用手機(jī)。FAA擔(dān)心手機(jī)設(shè)備所發(fā)射出來(lái)的RF信號(hào)(該信號(hào)使用800MHz頻段)可能會(huì)干擾飛機(jī)上的導(dǎo)航系統(tǒng)，尤其是GPS儀器。然而，目前還沒(méi)有一起由手機(jī)干擾飛機(jī)導(dǎo)航系統(tǒng)而引發(fā)空難或嚴(yán)重故障的記錄。

FCC擔(dān)心地面的無(wú)線網(wǎng)絡(luò)可能會(huì)受到頭頂飛過(guò)的飛機(jī)上的手機(jī)的干擾。FCC相信，當(dāng)飛機(jī)從地面上的一個(gè)無(wú)線手機(jī)基站之上飛過(guò)的時(shí)候，手機(jī)基站會(huì)檢測(cè)到飛機(jī)內(nèi)部工作的手機(jī)，并開始工作以記錄這些設(shè)備將在網(wǎng)絡(luò)中的工作。但是，等到基站記錄并連接從頭頂經(jīng)過(guò)的所有這些手機(jī)的時(shí)候，飛機(jī)將會(huì)沿著其飛行路線進(jìn)入到下一個(gè)手機(jī)基站的工作范圍。這會(huì)耗盡系統(tǒng)資源，并且可能會(huì)損害地面上聯(lián)網(wǎng)的手機(jī)的網(wǎng)絡(luò)性能。

但是，一些專家相信這種擔(dān)心已經(jīng)過(guò)時(shí)了。無(wú)線技術(shù)顧問(wèn)和工程團(tuán)隊(duì)Novarum的CTO Ken Biba說(shuō):“說(shuō)這會(huì)對(duì)現(xiàn)代系統(tǒng)造成真正的問(wèn)題，我對(duì)此深表懷疑?，F(xiàn)代的數(shù)字電話實(shí)際上使用很少的電量，此外，手機(jī)基站有方向性很強(qiáng)的天線，專門設(shè)計(jì)用來(lái)覆蓋地球的表面(而不是上面的天空)。”

彌補(bǔ)方法:或者我們應(yīng)該認(rèn)為FCC和FAA在這里幫了我們一個(gè)大忙。他們把我們解救了出來(lái)，從而不必與那些從起飛到著陸過(guò)程中一直煲電話粥的人一起飛行。

瀏覽器不會(huì)保護(hù)你的隱私

如今，大多數(shù)主流的Web瀏覽器都提供“私密地”或“隱身地”瀏覽，所有的這些功能實(shí)際上所做的就是告訴瀏覽器不要記錄你已經(jīng)看過(guò)的站點(diǎn)、你使用過(guò)的搜索關(guān)鍵字或者會(huì)話中所保留下的cookie。

如果你訪問(wèn)過(guò)的站點(diǎn)記錄了你的IP地址(很多站點(diǎn)會(huì)這么做)，對(duì)于那些有合法權(quán)利來(lái)要求得到這些信息的任何相關(guān)利益團(tuán)體來(lái)說(shuō)，這些信息仍然是可用的—這樣的組織包括離婚代理律師和執(zhí)法者。記錄訪問(wèn)者的IP地址是一項(xiàng)很容易的任務(wù)，你可以給任何博客添加一個(gè)免費(fèi)的小插件來(lái)完成同樣的事情，因此，應(yīng)該假設(shè)你訪問(wèn)的那些站點(diǎn)都會(huì)這么做。

當(dāng)然，你的互聯(lián)網(wǎng)服務(wù)提供商首先為你分配了IP地址，因此，如果它愿意的話，無(wú)論你訪問(wèn)哪里它都能記錄下來(lái)。實(shí)際上，F(xiàn)BI希望ISP把你的網(wǎng)上沖浪歷史至少保留兩年。目前為止，主要的ISP都拒絕了這樣的強(qiáng)制要求，部分原因是存儲(chǔ)和記錄保留的需求可能會(huì)很巨大。ISP保留哪些信息，它們保存多長(zhǎng)時(shí)間，這些信息有多大的公開性?這些會(huì)隨著提供商而有所不同—但大多數(shù)提供商都不會(huì)談及此事。因此，盡管你的配偶可能不知道你訪問(wèn)了哪里，但是，聯(lián)邦調(diào)查局的工作人員能夠知道。

彌補(bǔ)方法:如果你真的不想留下訪問(wèn)記錄，使用一款代理服務(wù)，例如，Anonymizer或Tor，它們會(huì)在你沖浪的時(shí)候隱藏你的IP地址。

你為打印墨盒花費(fèi)太多

如果有一項(xiàng)業(yè)務(wù)是圍繞著驚人的策略來(lái)構(gòu)建的，那么這項(xiàng)業(yè)務(wù)就是銷售噴墨打印機(jī)。想要使用一個(gè)再生墨盒或重新灌粉的墨盒，打印機(jī)生產(chǎn)廠商可能會(huì)警告你，沒(méi)有保修服務(wù)，而且這會(huì)有損壞打印機(jī)的風(fēng)險(xiǎn)。

InkTec Zone公司負(fù)責(zé)將重新灌粉的墨盒銷售給沃爾瑪這樣的零售商。該公司的CEO McKenney說(shuō)，上面的說(shuō)法是胡說(shuō)八道。McKenney 說(shuō)，“你不會(huì)失去保修服務(wù)，并且也不會(huì)損壞打印機(jī)。糟糕的灌粉工作可能會(huì)把墨粉泄漏到機(jī)器中，除此之外沒(méi)有任何影響，而且成本節(jié)約是如此顯著，幾乎沒(méi)有理由不這么做。”

實(shí)際上，PCWorld在自己的實(shí)驗(yàn)室進(jìn)行的測(cè)試表明，盡管第三方生產(chǎn)的墨盒或者重新灌粉的墨盒并不總是像打印機(jī)廠商生產(chǎn)的墨盒一樣的好，但在打印機(jī)中使用這樣的墨盒是很安全的。

唯一的例外是所謂的Prebate墨盒，該墨盒以少許的折扣銷售，它包含了一個(gè)芯片來(lái)阻止重新灌粉(它可能會(huì)清楚地標(biāo)示為一次性產(chǎn)品)。

彌補(bǔ)方法:購(gòu)買一款再生墨盒比購(gòu)買新墨盒節(jié)約10%到20%的費(fèi)用。重新灌粉的話可能會(huì)節(jié)省50%甚至更多。缺點(diǎn)是，重灌的墨粉可能不會(huì)像原來(lái)的墨粉那么多(McKenney說(shuō)，通常至少會(huì)有原來(lái)墨粉的95%那么多)，打印的文檔可能不會(huì)保持其顏色品質(zhì)太長(zhǎng)時(shí)間，并且，每個(gè)墨盒只能灌粉3到8次，然后就要回收并購(gòu)買新墨盒。

最終用戶許可協(xié)議未必有效

簽署一份最終用戶許可協(xié)議(EULA)不費(fèi)吹灰之力:撕開一個(gè)軟件包裝，或者在網(wǎng)站上勾選一些復(fù)選框，然后你就是合法用戶了。但是，Touro法律中心商業(yè)法律和技術(shù)學(xué)院主任Jonathan Ezor說(shuō)，你的義務(wù)與你居住在何處密切相關(guān)。

Ezor說(shuō):“EULA由你所居住的地點(diǎn)或公司所在的地點(diǎn)負(fù)責(zé)監(jiān)管?！崩缭诿绹?guó)，聯(lián)邦上訴法院第三巡回審判庭(負(fù)責(zé)特拉華州、新澤西州和賓夕法尼亞州)和第五巡回審判庭(負(fù)責(zé)路易斯安那州、密西西比州和德克薩斯州)可能會(huì)認(rèn)為某些類型的EULA無(wú)效。

Ezor說(shuō)，其他的因素還包括，協(xié)議是否包含無(wú)法執(zhí)行的限制，它是否給消費(fèi)者足夠的選擇，以及它為用戶提供的表示贊同的方法。然而，你因?yàn)檫`反一個(gè)EULA而出席法庭的機(jī)會(huì)很少。Ezor說(shuō)，真正的問(wèn)題是公司如何保證它們。他說(shuō):“公司真正不想讓你知道的是，它們?nèi)サ粢恍l款或者刪除一些條款是多么的容易。想想去年Amazon剛剛從人們的Kindle上刪除掉的Orwell的書?！?/p>

彌補(bǔ)方法:閱讀EULA。軟件會(huì)“打電話到家”來(lái)驗(yàn)證你像生廠商期望的那樣使用該產(chǎn)品嗎?如果你沒(méi)有刪除程序，廠商有能力遠(yuǎn)程刪除程序嗎?如果沒(méi)有這樣的情況，那么你可以自由地遵從自己的良心做出選擇。

網(wǎng)絡(luò)戰(zhàn)爭(zhēng)越來(lái)越熱

美國(guó)已經(jīng)卷入了阿富汗的地面戰(zhàn)爭(zhēng)中，但是，更大的戰(zhàn)爭(zhēng)正在大多數(shù)美國(guó)人的鼻子底下發(fā)生。在過(guò)去的幾年里，美國(guó)政府的計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)陷入了外國(guó)對(duì)手的圍攻中。相關(guān)部門的人們不希望你知道的是，這一切本應(yīng)該是可以避免的。

2月份在國(guó)會(huì)作證之前，前國(guó)家情報(bào)總監(jiān)Mike McConnell說(shuō)，美國(guó)可能正處在一場(chǎng)竭盡全力的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的邊緣，而我們還沒(méi)有準(zhǔn)備好參加這樣一場(chǎng)戰(zhàn)爭(zhēng)。

IT-Harvest的首席研究分析師、《Surviving Cyber War》一書的作者Richard Stiennon說(shuō):“剛一開始的時(shí)候，政府對(duì)于網(wǎng)絡(luò)的方法是推動(dòng)訪問(wèn)，現(xiàn)在這似乎很幼稚。E-mail是主要的通信工具，并且，它完全是暴露的。無(wú)處不在的攻擊者有他們自己的方式來(lái)接近政府的計(jì)算機(jī)系統(tǒng)”。

彌補(bǔ)方法:Stiennon說(shuō):“普通大眾需要告訴聯(lián)邦政府要遵守國(guó)家標(biāo)準(zhǔn)技術(shù)研究所(NIST)發(fā)布的計(jì)算機(jī)安全標(biāo)準(zhǔn)。這將會(huì)使我們90%地接近于安全狀態(tài)，從而可以開始關(guān)注問(wèn)題所在?！?/p>

Google可能出賣你

Google對(duì)你了解多少?這取決你對(duì)它豐富多彩的免費(fèi)服務(wù)有多少依賴。但是，那些被存儲(chǔ)的信息可能很容易地包含你訪問(wèn)過(guò)的Web站點(diǎn)、你使用過(guò)的搜索關(guān)鍵字、你瀏覽過(guò)的地圖、你的聯(lián)系人和日歷、你的E-mail郵件、你的聊天歷史記錄、Google Voice電話記錄、YouTube視頻和Picasa照片、你在線存儲(chǔ)的文檔、你的博客和廣告賬戶、你在Google Buzz上的狀態(tài)更新、你在Google Latitude上的位置; 并且，如果你使用Android手機(jī)的話，還有與你的手機(jī)相關(guān)的所有數(shù)據(jù)。

如果政府工作人員帶著一張傳票來(lái)敲門，或者只是一封言辭強(qiáng)硬的信，Google將有義務(wù)交出這一切。當(dāng)然，聯(lián)邦調(diào)查局的人也可以從任何人那里獲得這些數(shù)據(jù)，但是，Google的信息資產(chǎn)(及其長(zhǎng)期的數(shù)據(jù)保存政策)使得他們的工作容易很多。

即便你沒(méi)有什么需要向權(quán)力機(jī)構(gòu)隱瞞的信息，在你和身份竊賊之間守衛(wèi)的只有Gmail登錄名和密碼—這也是打開其他Google服務(wù)的鑰匙。去年10月，Google報(bào)告有數(shù)千的Gmail賬戶遭到釣魚式攻擊，其目標(biāo)也包括AOL、MSN Hotmail和Yahoo。即便高級(jí)用戶，其Gmail賬戶也會(huì)被劫持。

彌補(bǔ)方法:使用Google Dashboard(賬戶個(gè)人信息中心)看看你共享了哪些信息，并據(jù)此調(diào)整你的設(shè)置。讓你的Gmail密碼變得難以猜測(cè)，并且每隔幾個(gè)月就修改一次。如果認(rèn)為Gmail賬戶已經(jīng)被破解或竊取，你可能需要使用Google的賬號(hào)恢復(fù)頁(yè)面來(lái)取回密碼。并且，由于Google最近被Buzz的用戶隱私問(wèn)題所困擾，你可以認(rèn)為不同的服務(wù)提供商都會(huì)給你帶來(lái)這種風(fēng)險(xiǎn)。

起搏器可能被攻擊

華盛頓大學(xué)的研究員表示，依賴于無(wú)線技術(shù)來(lái)監(jiān)控設(shè)備和調(diào)整設(shè)置的醫(yī)學(xué)植入技術(shù)并不安全。

在實(shí)驗(yàn)室測(cè)試中，來(lái)自華盛頓大學(xué)、馬薩諸塞大學(xué)安默斯特分校和哈弗醫(yī)學(xué)院的科學(xué)家們能夠控制心臟除顫器并使用它來(lái)減少心室顫動(dòng)，而心室顫動(dòng)是一種潛在的致死現(xiàn)象。他們還可以讀取存儲(chǔ)在該設(shè)備上的敏感性醫(yī)療信息并且隨意更改這些數(shù)據(jù)。

該研究的參與者、華盛頓大學(xué)副教授Tadayoshi Kohno說(shuō)，類似的技術(shù)理論上也可適用于其他的無(wú)線醫(yī)療設(shè)備，例如藥物注射器和可植入神經(jīng)刺激器。Kohno說(shuō)，“醫(yī)療設(shè)備以極快的速度在創(chuàng)新。未來(lái)，它們可能更像是功能完備的計(jì)算機(jī)。我們做這項(xiàng)研究就是為了喚醒人們的意識(shí)和加強(qiáng)人們對(duì)這方面的了解，即這些設(shè)備可能給我們帶來(lái)安全風(fēng)險(xiǎn)。”

彌補(bǔ)方法:盡管食品和藥物管理局以及醫(yī)療設(shè)備生產(chǎn)商已經(jīng)意識(shí)到這一問(wèn)題，但目前沒(méi)有現(xiàn)成的彌補(bǔ)方法。目前還沒(méi)有醫(yī)療設(shè)備遭到破解的案例，即便是這項(xiàng)研究的參與者，也不太重視實(shí)際的危險(xiǎn)。Kohno補(bǔ)充到:“如今潛在的風(fēng)險(xiǎn)很低。這些都是非常關(guān)鍵的救命的設(shè)備，我會(huì)毫不猶豫地使用”。

PC可能殺害你

盡管電子生產(chǎn)廠商近年來(lái)大幅度減少了有害化學(xué)材料的使用，但科技工具中仍然包含溴化阻燃劑(BFR)，這種化學(xué)材料用來(lái)減少起火燃燒的風(fēng)險(xiǎn)，但是，研究表明該材料與導(dǎo)致孩子的低IQ以及降低生育率有關(guān)。

綠色科技政策研究所的執(zhí)行所長(zhǎng)、UC Berkeley化學(xué)系的訪問(wèn)教授Arlene Blum說(shuō):“電路板制造中使用的BFR，如果在其使用壽命的最終燃燒的話，可能會(huì)轉(zhuǎn)換為毒性很強(qiáng)的物質(zhì)?！盉lum說(shuō):“即便日常使用這些產(chǎn)品也是有害的。當(dāng)BFR在塑料保護(hù)套中使用的時(shí)候，它也可以散發(fā)到塑料之外，進(jìn)入到房間的灰塵之中，并且隨后通過(guò)從手到口的接觸而進(jìn)入到人體。”

彌補(bǔ)方法:綠色科技政策研究所的副所長(zhǎng)Michael Kirschner說(shuō)，盡管像Apple、Dell和HP這樣的主流生產(chǎn)商近年來(lái)已經(jīng)不再使用BFR，但某些2009年之前生產(chǎn)的產(chǎn)品，尤其是產(chǎn)生很多熱量的設(shè)備，例如筆記本電腦和激光打印機(jī)，其中仍然含有BFR。Kirschner說(shuō):“現(xiàn)在幾乎所有廠商的網(wǎng)站上都有一個(gè)環(huán)境評(píng)估部分，告訴你他們所使用的材料。”消費(fèi)市場(chǎng)中的大多數(shù)生廠商都已經(jīng)得到通知，并從他們的產(chǎn)品中去除BFR材料。那么，那些人們?nèi)匀皇褂玫呐f產(chǎn)品呢?Kirschner說(shuō):“它們總有一天會(huì)被替換掉?！?/p>

防病毒軟件

不會(huì)保護(hù)你

安全程序并不能真正地保護(hù)你免受互聯(lián)網(wǎng)罪惡的侵襲。安全聯(lián)盟CEO、《Endpoint Security》一書的作者M(jìn)ark Kadritch說(shuō):“防病毒軟件只是做些輕而易舉的事情。然而日益增加的零日攻擊，以及一些廠商數(shù)月甚至數(shù)年都不能有效修補(bǔ)其產(chǎn)品安全漏洞的行為，意味著即便最新的防惡意軟件產(chǎn)品仍然落伍了。

彌補(bǔ)方法:不能沒(méi)有安全軟件，但是，要更有效地保護(hù)自己，你需要采取一些額外的步驟，例如把數(shù)據(jù)保存到加密的硬盤中，以及安裝VMware或其他軟件以創(chuàng)建虛擬機(jī)，從而當(dāng)數(shù)據(jù)感染的時(shí)候直接丟棄它們。Kadritch說(shuō):“最后，如果你懷疑自己的系統(tǒng)已經(jīng)遭到危害，在VMware里重裝它，點(diǎn)擊‘restore’。你可能會(huì)丟掉一些E-mail，但是會(huì)得到一個(gè)更新最全的新系統(tǒng)?！?/p>