【STRIDE】【1】安全威胁分析设计

       随着智能终端的越来越普及，很多城市都开放了Wifi热点，比如周末陪女朋友去香港购物，女朋友去各大商场Shoping，我们这些研发丝们就可以找个咖啡馆使用免费的Wifi上网。

       有没有想过你所使用的Wifi热点有可能并不是香港政府提供的，而是黑客们搭建的（仿冒Wifi），目的在你傻呵呵地使用免费的行动午餐进行购物时，读取你手机的支付宝账号和密码。

       尽管HTTPS或IPSec早已推出，但你会发现很多企业网站的访问依旧使用HTTP建立连接，众所周知HTTP连接并不安全，因为通过Sniffer工具可以嗅探到通信层的内容。

       比如你和你的小女朋友都使用微信，你通过手机发的信息都会经过腾讯服务器然后再到达你女朋友的手机终端，同理你女朋友通过手机发的信息也会经过腾讯服务器再到达你的手机终端。试想你本打算约女朋友在深圳香蜜湖吃饭，但黑客在你发向腾讯服务器的过程中把内容截获并篡改，改为约请你女朋友在福田星河Cocopark吃饭，然后把篡改后的内容再发向腾讯服务器，可以想像你女朋友在Cocopark左顾右盼的场景，亲，你就等着分手吧。

      这个好理解，所谓抵赖就是赖皮，你明明查看了女朋友手机中的内容，被女朋友发现后，你却始终说没有查看，这个过程就是抵赖。

      至于她会不会跟你分手，这就不是抵赖所负责的了，哈哈，所以两人相处关键就在于相信。

      在篡改的举例中说到黑客截取了你约女朋友吃饭的信息，这个就属于信息泄露，只不过篡改在信息泄露的基础上对信息进一步进行了篡改；

      另外，前段时间携程网暴露了用户的借记卡账号，本来属于携程网系统本身的信息，但由于打印日志没有做好权限管理，导致了携程用户的信息泄露。

      好容易与女朋友谈的八字有一撇了，准备十月一回家见父母，那咱们研发丝们得上12306买个票吧， 正在兴奋地刷票时，突然发现12306网站上不去了，同时在线刷票的用户太多，导致12306系统崩溃了，也就是说12306拒绝服务了，我勒了个去，这个恋爱谈的好曲折。

       女朋友也谈上了，男人的财务要上交了吧，结果自己的银行借记卡及账号，以及女朋友本身的银行借记卡及账号都归她了，所以说做个好男人太难了。

       突然有一天你女朋友哭着告诉你，你的银行借记卡和她的银行借记卡都被别人盗了，本来她只需要掌握她的银行借记卡就行，那么即使被盗也只损失她的，不至于把你的也损失掉，这个就是典型的权限提升。

       女朋友的权限提升，从管理个人到管理两个人，一旦发生损失那就是两个人的损失。