it时代周刊往期文章

亲，你要窥探别人手机数据只有两种方法

使用抓包软件，具体百度，抓到数据包，分析。给他发链接，让他安装，然后软件会自动发送手机的全部数据给你高级黑客，直接入侵大家看下这个例子：随着移动终端的兴起和互联网技术的不断进步，古老的盗窃、、骚扰手段也是旧貌换了新颜。我们身边有多少人知道WIFI并不安全?你没看错，就是这个问题。使用WIFI上网时我们的个人信息安全时刻存在着巨大的风险和隐患。一起听听这位荷兰记者的讲述，来了解一下黑客是如何做到利用虚假接入点轻而易举就窃取了你个人信息的吧!黑客Wouter走进一家咖啡馆，优雅的点了杯卡布奇诺。20分钟之后。他已经知道咖啡馆里每个人的出生地、来自哪所学校以及他们在搜索引擎上最近浏览的内容……我是偶然在阿姆斯特丹市中心的一家咖啡馆与Wouter认识的。Wouter Slotboom，34岁，是一名黑客。在他的双肩包里，永远都装着一部只有烟盒大小并且配有天线的黑色装置。Wouter Slotboom向我演示了黑客是如何截获那些使用公共WiFi用户的个人信息的：那天阳光明媚，咖啡馆里几乎坐满了人。有的人在聊天、有的人在上网、有的人在玩手机……Wouter找了一个位置坐下，从背包里拿出了他的笔记本电脑和黑色装置。点了两杯咖啡并向服务员索取了咖啡馆里的公共WiFi密码。一切已经准备妥当，黑客行动即将上演。前戏Wouter打开了他的电脑，下载了几个程序，不一会屏幕上出现的全是绿色的文本行。很快我就明白了，此时咖啡馆里的所有正在上网的设备都已连接到了Wouter的设备上，包括笔记本电脑、智能手机、平板电脑等。在Wouter的电脑屏幕上出现了诸如iPhone Joris、Simone’s MacBook等的字样。后来我才明白，Wouter使用的黑色装置上的天线可以拦截所有发送到周围笔记本、智能手机和平板电脑上的信号。接下来，更多的文本开始在屏幕上滚动，我甚至可以看到先前连接到公共WiFi的设备。Wouter黑进一位名为Joris的账户，发现他曾去过麦当劳、去西班牙度过假(因为里面有很多西班牙语的网站)、参加过赛车比赛(访问过当地很著名的赛车中心网站)。Martin，另一个咖啡店的顾客，他登陆过希斯罗机场和美国西南航空公司的网站，可能住在阿姆斯特丹的白色郁金香旅馆，他还去过一个叫做The Bulldog的咖啡店。虚假接入点服务员端来了咖啡并递给我们咖啡店的WiFi密码。Wouter连上WiFi之后，所有咖啡店里的上网流量都重定向转到了他的黑色装置上。大部分的智能手机、笔记本电脑和平板电脑都可以自动搜索并连接WiFi网络，而且它们会优先选择之前已经连接过的无线网络。例如，如果你之前已经登录过T-Mobile无线网络，你的设备就会在这一区域内自动搜索有没有T-Mobile。在他给我的演示中，最令我吃惊的是列表中居然出现了我的上网记录。里面包括我的家庭网络名称、公司的网络名称、还有我去过的咖啡馆、酒店、火车站和其他公共场所的名字。天哪，我的记录居然被他一览无余，太恐怖了!他设置了一个诱用户连接的虚假接入点名称。不一会就有差不多20个用户连接了我们的虚假接入点。现在如果Wouter想做什么的话，那对他来说就是小菜一碟，完全不费吹灰之力。比如，他完全可以检索到他人的密码，个人身份信息，银行账户等。但他没有这么做，因为它是一个有道德的黑客。现在越来越多的人使用便携式设备，如笔记本电脑、平板电脑和智能手机，这也就意味着对公共无线网络的需求也在进一步的加大。无线网络是一把双刃剑，在使用它带来便利的同时也给我们带来了很多的不安全。只要使用公共WiFi上网的就有可能被黑客攻击，这是无可避免的。窃取姓名、密码和私人信息我们转站到了另一家以艺术拿铁咖啡著称的咖啡屋，这里到处都是自由职业者，他们各个都在玩弄着自己的笔记本电脑。Wouter打开他的装备开始了和上一家类似的活动。一会之后就有很多的设备连接到了我们的虚假接入点，我们可以清楚的看到他们Mac设备地址、登录历史、设备主人姓名等信息。在我的要求下，他准备进行更进一步的行动。他打开了另一个应用程序，它可以提取用户更多的信息：比如他们使用的操作系统和版本信息。通过观察我们发现这些设备使用的都不是最新的系统，而Wouter恰好又知道这些系统的漏洞在哪里。对于大部分的黑客来说，如果他知道了这些系统的漏洞，那么他就可以随意的控制这台设备，从而窃取用户的私人信息。在Wouter的设备上我们可以看到有人在用Mac浏览.网站;有人在用WeTransfer发送文件;有人在登录Dropbox;有人在登录FourSquare等等。还可以窥探到更私密的信息，如我们发现一个iPhone5s的用户，而在他的手机上居然安装了基友约会的APP。窃取学习、爱好和人际关系为了保护我们的隐私，我们所知道的大部分APP、应用程序、网站和一些其他类型的软件都使用了加密技术。但是一旦受害者接入到了Wouter的虚假接入点，那么他的密码就会被Wouter通过解密软件破解，受害者也就没有私密信息可言了。我们还发现了一位女士，我们利用得到的名字Google了一下，然后在咖啡店里找到了她，通过获取的信息，我们得知这个姑娘出生于其他欧洲国家，最近来到荷兰，通过她的上网记录，得知她正在学荷兰语和荷兰国情课，喜欢练瑜伽，刚从泰国和老挝旅游回来，对维持住自己目前的恋爱关系十分在意……Wouter还给我演示了一些其他的黑客小技巧。他可以用他手机上的APP去改变任意网站上特定的字。例如，他把网站上的Opstelten字样替换成了Dutroux字样，那么当你打开相关网页时，上面就会出现Dutroux而不是之前的Opstelten了。这看起来是很搞笑很滑稽的一件事，但是经常被用来进行钓鱼攻击，下载一些儿童色情图片等不法信息。FreeBuf科普：如何安全的使用公共WiFi?看了上面的演示和描述，你是不是和我一样觉得公共WiFi很不安全?首先，我们建议大家不要轻易的使用公共WiFi。可是，这的确是一件很难做到的事儿，当我们在公共场所还想继续上网怎么办呢?这里给出几条建议：1、尽量不使用可疑或未加密的WiFi网络我们给出的建议是，如果想在公共场所继续上网，最安全的方法就是使用移动数据流量，虽然很贵，但是它是相对安全。并且注意不要连接可疑或未加密的Wifi。当然如果你想绝对的安全，很简单，那就完全不要使用公共WiFi网络。2、使用虚拟专用网络(VPN)如果你想使用公共WiFi，有且只有一个方法可以保护你的安全——使用虚拟专用网络(VPN)。VPN的意思就是让用户在公共网络上建立起专用的网络以进行加密通讯，它会将你的上网流量加密然后连接到到你的VPN主机上，然后通过VPN主机上网。这样一来，即便上网流量在公共场所被截获，黑客破解起来也非常困难。3、尽量使用HTTPS协议登录网站HTTPS协议通过建立一个信息安全通道保证数据传输的安全。FreeBuf建议在公共WiFi环境下尽量不要登录诸如网上银行、支付宝等重要账户。4、关闭WiFi默认连接关闭WiFi开关，确保你的智能手机、平板、笔记本电脑不会默认连接无线WiFi网络。编后：在公共场合“蹭”免费WiFi时，你可有意识到周边“黑客”的入侵?有数据表明，89%的公共无线网络热点是不安全的。我们常去的商场、机场、地铁站、图书馆、咖啡厅这些地方提供的WIFI热点方便我们的同时，也开放了网络黑客的入口。连接公共WiFi，最好仔细甄别WiFi来源，确认WiFi信号来源的可靠性。毕竟这关乎到我们的网银、支付宝密码等等……今后大家再“蹭网”的时候还是小心为妙呀!（来源：IT时代周刊）手机版地址：

你连文章都没有，别人怎么帮你？太懒了。

（2005年以后）1. 《国家知识化经济发展战略构想与设计》，载《北京邮电大学学报(社会科学版)》2005（1），冯斌兴、何炼成、窦尔翔；（人大复印资料全文收录）2. 《效率观:解析金融中介存在和发展的新视角》，载《云南大学学报(社会科学版)》2005（2），冯斌兴、何炼成、窦尔翔；3. 《国家知识化经济发展战略:理论依据与构想设计》，载《华东理工大学学报(社会科学版)》2005（1），冯斌兴、何炼成、窦尔翔；4. 《政府供给风险资本市场制度的理论分析》，载《新疆大学学报(社会科学版)》，2005（2），冯斌兴、何炼成、窦尔翔；5. 《抚远三角洲开发建设融资机制创新研究》，载《学习与探索》，2006（1），核心，何小锋、窦尔翔。6. 《产业投资基金的现实需求和制度供给障碍》，载《金融月刊》，2006（1），张卓言、刑宝华、窦尔翔。7. 《新农村建设中的社会保障制度》，载《南京农业大学学报》，2006（2），核心，窦尔翔、何小锋。（人大复印资料全文收录）8. 《中国产业投资基金发展的路径选择》，载《中国人民大学学报》，2006（5），核心，窦尔翔。9. 《独树一帜的资本市场理论 》，载《学习与探索》，2006（5），核心，窦尔翔、韩广智。10. 《政府不动产证券化研究——以香港领汇基金为例》，载《建筑经济》，2006（5），核心，窦尔翔、何小锋、陈小红。11. 《宏观经济过热：致因、治理与机制建设》，载《北方论丛》，2006/6，核心，刑宝华、窦尔翔。12. 《新型农村社会养老保险制度的金融创新》，载《东北财经大学学报》，2006/6，核心，刑宝华、窦尔翔、何小锋。（人大复印资料全文收录）13. 《中国经济改革的“政府-市场”格局优化路径探析》，载《改革与战略》，2006（7），核心，窦尔翔、焦健、李昕旸。（被人大两类复印资料全文转载）。14. 《教育制度、教育融资与教育金融制度安排》，载《教育发展研究》，2006（7），核心，窦尔翔、何小锋。15. 《我国宏观经济过热的原因分析》，载《金融月刊》，2006（8），窦尔翔。16. 《西部金融的创新发展》，载《现代种业西部经济版》，2006/10，非核心，张卓言、窦尔翔。17. 《农村社会养老资源效用最大化的实现路径》，载《改革与战略》，2006/12，核心，刑宝华、窦尔翔、李昕旸。18. 《中国房地产价格泡沫形成因素分析》，载《中国社会科学院研究生院学报》，2007/01，窦尔翔、李洪涛、李昕旸。19. 《中国产业投资基金研究——发展、壮大、经济效应》，载《长白学刊》2007/2，核心，何小锋、窦尔翔。20. 《排斥、替代与互补：政府市场格局的动态优化》，载《改革与战略》，，窦尔翔、何小锋。21. 《PE如何发展：两种主张特别法律》，载《证券市场周刊》，2007/5/11,何小锋、窦尔翔。22. 《私募股权投资基金的比较优势》，载《证券市场周刊》，2007年07月16日，何小锋、窦尔翔23. 《何炼成教授<价值学说史>(修订版)评介 》，载《经济学动态》，2008-01-09 ，窦尔翔、景春梅。24. 《基于教育需求方的教育金融制度研究—一个理论框架》，载《改革与战略》。25. 《论中国房地产市场发展中的十大关系》 ，载《学习与探索》 （新华文摘辑录）。26. 《基于教育需求方的教育金融制度研究——一个初步框架》，载《改革与战略》，窦尔翔、赵宏、吴昊天、赵利。27. 《大金融理念》，载《中国金融观察》，2008（3），窦尔翔。28. 《我国证券业信息化现状与发展探析 》，载《中国金融电脑》，朱道奇、窦尔翔。29. 《拨开深圳商品房“断供”迷雾》，载《中国金融观察》。30. 《从流程再造迈向流程银行》，载《中国金融电脑》，2008（9），窦尔翔。31. 《中国PE发展的经济效应及瓶颈》，载《中欧商业评论》，窦尔翔 、盖伊?弗雷泽，2008-10-7。32. 《分成制需求方教育金融制度的理论渊源》，载《改革与战略》，窦尔翔、吴昊天、赵宏、李妮。2008（11）。33. 《通用消费信用卡的设计》，载《中国信用卡》2008-12-15常恕恺、肖潇、窦尔翔。34. 《教育金融契约中政府与其他利益相关者的合作》，载《改革与战略》，窦尔翔、陈茜，2009（1）。35. 《国家主权财富基金风险研究》，载《长白学刊》，2009（1），何小锋、毕成、窦尔翔。36. 《论分成制教育金融制度的战略意义》，载《资治文摘：管理版》-2009年1期，窦尔翔。37. 《教育金融契约中政府与其他利益相关者的合作——理论基础与组合模式》，载《改革与战略》，，窦尔翔、陈茜。38. 《分成制教育金融实证模拟研究：以分成租佃制为借鉴》，载《改革与战略》，窦尔翔、朱菘、郑猛，2009（2）。39. 《价值攫取、次贷危机与理性发展模式的构建》，载《学术论坛》，2009（2），窦尔翔、何小锋。40. 《高等教育：行业性质、财务特征及其融资模式》，载《北京邮电大学学报》，窦尔翔、2009（3）。41. 《PE如何助力拉动内需》，载《资本市场》，2009（3），窦尔翔，何小锋。42. 《风险背景下教育金融投融资决策机制的模拟实证》，载《改革与战略》，2009（3），窦尔翔、郑猛、常恕恺。43. 《债性教育金融制度效率研究》，载《改革与战略》，2009（4），窦尔翔，刘丽颖。44. 《分成制教育金融投资基金：机制及效应》，载《改革与战略》，2009（5）窦尔翔、柴楠、常恕恺。45. 《新型农村社会养老保险制度的筹资机制创新探讨》，载《深圳大学学报：人文社会科学版》，2009年3期，吴航 窦尔翔。46. 《经济危机背景下PE的挑战和机遇》，载《中国科技财富》，2009年第4期，窦尔翔、龙淼。47. 《主权财富基金的发展前途》，载《资本市场》第五期，2009年第5期，何小锋、窦尔翔、孔祥鑫。48. 《教育信贷资产证券化:债性契约和股性契约的融合》, 载《改革与战略》, ，窦尔翔、卢珊、常恕恺。49. 《教育信贷资产证券化：债性契约和股性契约融合的机效》，载《改革与战略》2009年第6期，窦尔翔、卢珊。50. 《教育金融征信体系：内涵与构建》，载《改革与战略》第7期，窦尔翔、安宁。51. 《基于债性合约与分成制合约的教育金融产品设计》，载《改革与战略》2009年第8期，窦尔翔、于思博。52. 《教育信用卡：构建方法、盈利模式与流程设计》，载《中国金融电脑》，2009年第8期，窦尔翔、陈方。53. 《信用评级失误引发次贷危机机理研究》，载《首都经贸大学学报》2009（6），焦建、窦尔翔。54. 《教育筹资机制的构建：转移支付类资金与交易类资金的融合》，载《清华大学教育研究》，2009（8），窦尔翔、陈茜。55. 《PE“双城记”——京沪两地PE中心之争》，载《资本市场》2009，窦尔翔、龙淼。《教育筹资机制:结构、效应与趋势》，载《改革与战略》，，窦尔翔、李飒。56. 《创业板即将开启再造“NASDAQ”奇迹？》，载《资本市场》，2009年9月。窦尔翔、吕文斌。57. 《人才培养效率提升的机理——基于分成制教育金融机制的分工与整合效应》，载《改革与战略》，，窦尔翔、柴楠、陈茜、王夷。58. 《待积累型人力资本估值方法——基于分成制教育金融合约中供资方的视角》，载《改革与战略》，，窦尔翔、钟臣。59. 《信用评级失误引发次贷危机机理研究》, 载《首都师范大学学报》, ，焦健、窦尔翔。60. 《私募股权基金型企业融资：资本市场定位及双刃效应》，载《金融理论与实践》，2010年（9），窦尔翔、何小锋、李萌。61. 《基金资本市场链的机理与效应——基于股权基金与证券基金的比较》，载《经济体制改革》，2011年（1），窦尔翔、何小锋、康从升。62. 《基于RAROC的我国金融机构的风险与效率分析——以商业银行和保险公司为例》，载《国际金融研究》，，窦尔翔、熊灿彬。63. 《政府财政投资新途径:私募股权基金的基金》，载《长白学刊》，，黄嵩、何小锋、谢海闻、窦尔翔。64. 《私募股权基金的运作机理与价值创造》，载《改革与战略》，，黄嵩、魏恩遒、窦尔翔。65. Construction of the Feedback Educational Fund: Effect and Solution——Implementation Patterns of Fund Manager. Contemporary Asian Economy （期）. Dou Erxiang，Liu Yuxi，Wang . 《金融监管的国际化选择：跨国网链式监管》，《经济学动态》，，窦尔翔、乔奇兵。 1. 《如何构建新型农村养老保险制度》，载《中国经济时报》，2006/08/15，窦尔翔。2. 《应尽快完善产业投资基金的功能》，载《中国经济时报》，2006/12/27，窦尔翔。3. 《农村养老保险：一种整体、发展、金融的视角》，《中国经济时报》，2007/3/27，窦尔翔。4. 《创新房地产金融制度 实现居者有其屋》，载《证券日报》，2006/04/09，窦尔翔。5. 《新农村建设中的教育制度》，载《中国经济日报》，2006/06/06，窦尔翔。并：大复印资料《教育学》第7期论点摘编。6. 《新型农村养老险应强化筹资创新》，《中国经济时报》，2007/4/18，窦尔翔。7. 《认清私募股权基金 》，载《中国经济时报 》2008-06-25 ，窦尔翔。8. 《拉动内需应让PE与政府资金共舞》，载《金融街PE咨询》，2008/11/29,窦尔翔。9. 《发挥PE优势，促进“自然人金融”发展》，载《金融街PE咨询》，2008/12/26 窦尔翔。10. 《规制价值攫取机制 回归理性发展模式——金融海啸的启示》，载《中国经济时报》2009年01月05日，窦尔翔 何小锋。11 《分成制教育金融制度具有战略意义》，载《中国改革报》，2009/2/11，12 《发展能源产业 构建新型经济增长机制》2009年05月18日01:02 来源： 中国经济时报13 《PE的内涵与称谓之辩》，载《中国经济时报》，2007/5/16，窦尔翔、李昕旸。14 《PE与资产证券化异同》，载《中国经济时报》，2007/5/25，何小锋、窦尔翔。 1. 《创新“教育金融”制度 解决教育困境》，《金融时报》，2006/03/04。2. 《创新房地产金融制度 实现居者有其屋》，《金融时报》，2006/04/04。3. 《加息对房地产市场将产生结构效应》，《金融时报》，2006/08/24。4. 《“论坛经济”：产业化趋势不可阻挡》，《金融时报》，2006/09/04。5. 《在宏观调控中完善“调控机制”建设》，《金融时报》，2006/09/18。6. 《新农村养老保险制度：契合国情才会持续健康发展》，《金融时报》，2006/09/25。7. 《“顺驰售股”：呼唤健全房地产市场制度》，《金融时报》，2006/09/28。8. 《汽车出口：如何避免重蹈纺织品出口覆辙》，《金融时报》，2006/11/03。9. 《中非金融合作模式需进一步开拓创新》，《金融时报》，2006/11/09。10. 《万亿美元外汇储备带来的机遇与挑战》，《金融时报》，2006/11/09。11. 《正确看待物权法的积极意义》，《金融时报》，2007/3/10。12. 《贸易顺差：“过度”将向“适度”转化》，《金融时报》，2007/4/14。13. 《反垄断法将如何影响金融业》，《金融时报》，2007/9/1。14. 《应高效应对石油问题》，《金融时报》，2007/11/. 《房地产调控宜在可控性强因素上着力 避免过度行政化》，《金融时报》，2007/10/. 《中国网企为何要去海外上市》，《金融时报》，2007/11/24。17. 《盘点经济金融热点 展望2008发展大势2007年终圆桌对话》，《金融时报》，2007/12/14。18. 《稳定物价需要多策并举》，《金融时报》，2008/1/17。19. 《经济适用房建设将得到更多金融支持》，《金融时报》，2008/2/5。20. 《物价上涨压力该如何应对》，《金融时报》，2008/6/24。21. 《房地产“断供”只是局部个案》，《金融时报》，2008/7/30。22. 《应提升CPI数据的有效性》 ，《金融时报》，2008/8/13。23. 《扩大需求要立足于长远发展》，《金融时报》，2008/11/14。24. 《十大产业调整振兴规划 着眼当前利在长远》，《金融时报》，2009/2/27。25. 《危机能否催生新技术革命》，《环球》，2009年04月02日 。26. 《钢铁行业回暖不能忽视隐忧》，《金融时报》，2009/8/8。27. 《263上市失败揭行业弊病网络企业遭资本市场抛弃应反思》2009-1-19 ，《IT时代周刊》28. 《大学生信用卡：“美味蛋糕”OR“烫手山芋”》，《金融时报》，2010/11/11。29. 《加快建设资源节约型环境友好型社会》，《金融时报》，2010/11/11。30. 《创新金融机制 提升教育效率》，《光明网》，2010/12/24。31. 《如何为学生寻找教育资金》，中央人民广播电台中华之声，2012/01/31。32. 《寻找中国教育新方向》，中国网·中国人物·两会观察室，视频专访，2012/03/17。33. 《以内补内》，《中国金融时报》，2012/03/30。 1 《企业成功研究》，著作，参著，陕西人民出版社，1997；2 《“M”内含新解与价值增殖途径探析-----对中国现存分配制度的新解释》，收录于《坚持和发展马克思的劳动价值论》，科学出版社，2004年12月第一版，窦尔翔、何炼成；3 《2005年西部金融发展分析与预测》，载《西部蓝皮书-中国西部经济发展报告（2006）》，中国社会科学文献出版社，2006年8月第1版第一次印刷，窦尔翔、李昕旸。4 《2005年西部金融结构对经济增长的分析与预测》，载《西部蓝皮书-中国西部经济发展报告（2006）》，中国社会科学文献出版社，2006年8月第1版第一次印刷，何小锋、李昕旸、窦尔翔。5 《个人理财》编写组成员，（刘伟、何小锋教授总编 李心俞主编） ，2006年10月。6 《论房地产市场十大关系》，收于《经济中国》民族大学出版社，刘永佶主编， 《金融危机、价值攫取与国际金融秩序的构建》，收于《经济中国》民族大学出版社，刘永佶主编， 《中国经济改革的“政府—市场”格局优化路径探析》、《 论中国房地产市场发展中的十大关系》，收于《大国策》，人民日报出版社出版，2009年12月。9 《投资银行学》，对外经济贸易出版社，2010年11月第一版，窦尔翔、冯科著。10 《投资银行理论与实务》，对外经济贸易大学出版社，2010年11月，窦尔翔、冯科著。11 《投资银行案例教程》，对外经济贸易出版社，待出版，2011年5月。12 《PE(F)的价值创造：理论与案例》，经济科学出版社，2011年7月，窦尔翔著。13 《教育金融制度论纲——基于教育需求方视角》，高等教育出版社，待出版，2011年10月。14 《新体系国际金融学》，经济科学出版社，2011年12月，窦尔翔、乔奇兵著。15 《教育金融制度创新》，清华大学出版社，2012年2月，窦尔翔著。 1 《资产的博弈》，中信出版社，（英）盖伊弗雷泽?桑普森著，窦尔翔等译，2008（11）第一版。2 《改革中国汇率安排：货币和金融自主权，改革次序和外汇市场》，Huw McKay著，焦健、窦尔翔译。此文收于《中国市场化与经济增长》，Ross Garnaut 、宋立刚主编，社会科学文献出版社，2008（11）；3 《为养老而投资》，（美）莱曼 著，窦尔翔、马小英、王涛 译，中信出版社2009年10月版