2015年央视315晚会上,WiFi安全问题成为热点。360网络安全工程师现场还原不法分子如何利用免费WiFi进行钓鱼,截取现场观众的隐私信息。现场观众不知不觉中与钓鱼WiFi相连后,所发送的朋友圈照片、邮箱账号密码都被投射到大屏幕上,钓鱼WiFi安全问题首次直观的展示在观众面前。与此同时,针对免费WiFi钓鱼的风险,360手机卫士推出WiFi安全通道功能,彻底解决钓鱼WiFi问题。

图:315晚会现场网络安全专家支招防范“钓鱼WiFi”
今年3.15晚会现场,增加了许多和现场观众的互动性环节,在显示免费“钓鱼WiFi”的危险性时,白帽黑客通过现场演绎,让观众身临其境体验到连接免费WiFi存在的危险。在这一互动环节,连接不安全WiFi的手机用户,手机信息很容易就被白帽黑客截获,只需点击查看朋友圈,或使用手机接收邮件,照片、邮件账号、密码等信息就会被轻松截取。甚至可以知道观众使用的手机品牌、以及其他信息。
晚会邀请的360网络安全专家建议,不要随意使用免费的WiFi,可以使用商家信誉高的WiFi,在移动支付的时候,最好使用手机数据流量。人们生活不断智能化,包括智能家居、手机、PAD、电脑等所有接入设备都有可能被蹭网者恶意控制,照片、视频、短信以及QQ、邮箱等个人信息也会暴露在蹭网者面前,这其中很可能包含网银、支付宝密码等信息,损失不可估量。
相比家用WiFi而言,使用公共WiFi所面临的风险更大。目前,一些大型商场、公共设施上,都可以顺畅的使用WiFi,商家利用免费WiFi进行营销已经成为一种新趋势。但这些公共WiFi极易被黑客们利用,甚至很多WiFi热点本身就是别有用心者所架的钓鱼WiFi,连接这种黑网所进行的操作、传输的数据都可被第三方监视。
360手机安全中心调查数据显示,风险WiFi占比最高的国内Top10城市中,北京以3.82%占比高居榜首,深圳、广州以3.69%、3.04%的占比紧随其后,上海相对较少,但也占了2.78%。之后依次为重庆2.69%、东莞2.11%、成都1.98%、西安1.54%、郑州1.47%以及南京 1.39%。
WiFi安全问题日益严峻,安全专家表示,网络知识匮乏、风险意识不足,是导致大部分用户不重视WiFi安全的关键因素。对此,360手机安全专家给广大网民提出十大建议:第一,关掉共享,不要自动连接WiFi网络;第二,拒绝来源不明的WiFi;第三,使用360手机卫士对WiFi进行安全检测或开启WiFi安全通道;第四,尽量不使用陌生WiFi网购;第五,不要随意泄露信用卡和银行卡密码。第六,最好用手机客户端进行购物、支付等操作;第七,尽量使用360免费WiFi安全上网;第八,尤其要特别警惕同一地区有多个相同或相似名字的WiFi;第九,个人社交账号密码以及网银密码等信息要定期更改;第十,360手机卫士用户误连钓鱼WiFi遭受经济损失后可向360手机卫士申请赔偿。
好文章,需要你的鼓励
GeoVerse融合几何潜在扩散模型与Wan2.2视频生成先验,并引入全局空间记忆机制,实现了跨视角一致、生成质量高且推理速度快的新视角合成,在多个数据集上大幅超越现有方法GLD。
本文解读TT-VidT,一种通过分离外观锚点与动作令牌、结合Diff Compression训练目标的视频自监督方法。在24种架构目标组合的受控实验中,仅TT3D与Diff Compression搭配才能进入强动作敏感区,且计算量比同类方法降低近一半。
Q&A Q1:Imprint Reader是什么? A:Imprint Reader是上海人工智能实验室团队开发的模型,通过SMaRT训练方法学会读取另一个模型冻结的权重更新,把参数层面的变化翻译成自然语言描述,判断这次更新到底注入了什么知识或诱导了什么行为习惯。 Q2:MetaEdit能做什么? A:MetaEdit能把Reader对目标行为的梯度信号迁移到原始模型上,不需要任何目标任务的训练数据,只用一句行为描述就能定向调整模型参数,已经在安全性拒绝率调节、数学推理风格转变和工具调用能力提升上验证过效果。 Q3:Imprint Reader读权重更新的准确率高吗? A:目前还不高,知识类目标的Pass@100只有2%,行为类目标是16%,说明自由生成描述的可靠性有限,但相比原始模型完全答不出来的0%基线,已经证明了权重更新的自然语言读取是可行的。
统一多模态模型能看也能画,理论上该会自我修正。本论文提出UMM-Reflection,用整条轨迹的强化学习联合训练诊断和修图能力,GenEval提升12分,且迁移到多个未训练基准,揭示RL提升的是选择可靠性而非新能力。