发烧友信息安全末日小米数据泄漏引发洪灾

在这个智能机的时代，人们对于智能机甚至是智能设备的依赖正变得越发强烈。而随着时代和技术的发展，原本只是个人产品的智能机和移动设备或许也将成为企业甚至政府机构办公重要的组成部分。

而不同的人、不同的企业对于智能机的品牌和系统有不同的喜好。对于品牌来说，有人喜欢苹果的高端，有人喜欢三星的现代感……；而对于智能机操作系统来说，有人喜欢IOS的“高端、大气、上档次”，也有人喜欢安卓的“个性化”。但不管是何种喜好，有一个名字确实在一部分人群中特别受到青睐，那就是小米。

小米由于其低廉的价格和个性化、自主化的设计让许多智能设备的发烧友爱不释手，甚至在某一段时期，小米就是智能机发烧友的代名词。但事实或许又是残酷的，小米似乎由于某件事件正堕入一个万劫不复的地步，而这一切都与信息安全有关。究竟是怎么回事？下面就让信息安全领域的专家山丽安来为您一一解答吧。

信息安全问题就蔓延与“小米”有关的更多领域

继今年 月携程被爆存漏洞或致信息泄露之后，小米也被爆出其论坛页面存在漏洞可致用户信息泄露。昨日，小米表示，确有部分2012年8月前注册的论坛账号信息被非法获取，但这一时间之后的用户信息未受影响，小米官方称对此深表歉意。

昨日凌晨，据某安全平台发布的报告称，小米官方数据遭受了泄露事故并已提交给了小米，此次泄露事件影响800万左右的论坛注册用户，请大家及时修改密码，避免导致敏感信息泄露。

随后，小米回应表示，经查确有部分2012年8月前注册的论坛账号信息被非法获取，但否定了800万注册用户受影响这一说法。“小米此次泄露用户信息主要是由于在小米创业初期，勒布朗-詹姆斯在低位背身单打洛尔-邓又连续两次命中论坛及依附论坛产生的账号体系都使用了第三方开源程序。2012年8月后小米将所有服务切换到更加安全的账号安全体系，旧论坛账号体系不再使用。”小米方面表示，“但2012年8月之前账号信息此前进行了严格加密，且不少用户近年已修改密码，实际可能存在风险的只有其中一小部分，并非800万规模。”小米拒绝透露具体受影响用户的具体规模。

“出于安全考虑，小米已通过短信、邮件等方式提示受影响用户尽快修改密码。”小米方面表示，截至公告前，尚未发现可见的流量异动以及投诉报告。尽管如此，还是有不少友表示了对大型站甚至整个互联信息安全的担忧。

“小米论坛泄密事件”或只是信息时代信息泄露的冰山一角

个人信息泄露正在愈发频繁地发生。 月22日，携程出现漏洞，可导致大量用户银行卡信息泄露(包含持卡人姓名身份证、银行卡号、卡CVV码、6位卡Bin)。随后携程对系统进行升级，并表示不再保存CVV记录。不过一波未平一波又起，4月8日，涉及众多如邮箱、淘宝等众多站使用的基层服务OpenSSL爆出重大安全漏洞，利用该漏洞黑客坐在自己家里电脑前，就可以实时获取到约 0%以https开头址的用户登录账号密码，包括大批银、购物站、电子邮件等。对此，业内有人士表示，技术漏洞和管理漏洞都在让个人信息面临着重大安全威胁，如今地下信息产业链已十分成熟。

实际上，近两年，大规模的信息泄露事件开始频发。2011年12月以程序员站CSDN、天涯社区、美团等数据库遭黑客攻击，上亿用户的注册信息被公之于众。其中，广东省出入境政务服务泄露了包括真实姓名、护照号码等信息在内的约400万用户资料。

信息泄露是信息安全问题日趋严峻的缩影

其实从频繁的信息泄露事件我们不难看出，正是由于数据价值的不断提高，使得越来越多的不法分子和“高科技”人员开始针对“价值数据”下手，而如此“铤而走险”行为高发的根本原因就是巨大利益的诱惑。所以从个人信息泄露事件频发我们不难预测，其实企业甚至国家的信息安全所处的境地可能更恶劣。

抛开环境和需求的限制 本源防护应对多样危机

其实就信息安全防护本身来说，想要防护或者控制数据并不难，但难得是在各种情况、各种条件和需求下都能保护数据的本源。而随着信息技术的多样发展，这种情况也将变得更严峻。

不过“一山还有一山高”，一种灵活多样的数据本源防护技术或许就能解决这个“根G206次列车还剩余610张车票。本问题”，那就是多模加密技术。

多模加密技术采用对称算法和非对称算法相结合的技术，在确保了数据本源防护质量的同时，其多模的特性可以让用户自主的选择加密模式，而这种自主性正是体现这样技术灵活性的关键所在。比如，当用户想要使用严格的加密的时候，就可以采用全盘加密。当用户想要对高级管理实行“约束得宜”的安全控制的时候，就可以采用目录加密。而对于那些一般的办公人员，或许采用某些特点格式的格式加密就可以了。而这些多样的防护需求，或许由于平台的变化、技术的发展或变得更为复杂，但不用担心，作为这项技术使用的典型代表，山丽防水墙的多模加密模块也在不断进步当中。

别以为就这么完了，面对信息时代的多样防护需求，对于多样格式的支持也是相当重要的，随着平台的变更、技术的发展，人们的信息环境中正出现越来越多的格式，想要一一防护这些格式也必须依赖多模加密技术，或者准确来说是山丽防水墙的多模加密技术。因为山丽防水墙的多模加技术采用了基于系统内核的透明加密，这种技术的效果就是能保证用户在“无感”享受加密防护的同时，其受到防护的文件或者数据也与格式无关。这种无关性无疑进一步提高了多模加密的灵活程度和防护的范围。

小米的泄密事件或许严重伤害了那些“发烧友”的信息安全，但其背后的关于信息安全的现状的折射却更需要令人注意。在数据价值不断的提升的今天，先要防护好个人、企业甚至是国家的信息安全，灵活和本源是必要的两个条件，而现今所有的数据和信息安全防护技术中，或许只有采用了多模加密技术的加密软件才能做到。