搜索

[15266] 2020-04-18_BUF大事件丨Pandownload一代下载神器的落幕；20余款App违规被下架

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2020-04-18_BUF大事件丨Pandownload一代下载神器的落幕；20余款App违规被下架 B U F 大 事 件 丨 P a n d o w n l o a d   一 代 下 载 神 器 的 落 幕 ； 2 0 余 款 A p p 违 规 被 下 架 D a r r y 端   F r e e B u f   2 0 2 0 - 0 4 - 1 8 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 警 方 抓 获 百 度 网 盘 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 警 方 抓 获 百 度 网 盘 “ 破 解 版 破 解 版 ” P a n d o w n l o a d   开 发 者 ； 开 发 者 ； 2 0 余 款 余 款 A p p 违 规 ， 瑞 幸 每 日 优 鲜 必 胜 客 春 雨 医 生 等 被 点 名 ； 福 特 、 大 众 畅 销 车 曝 安 全 漏 洞 ， 黑 客 可 窃 取 隐 私 、 操 违 规 ， 瑞 幸 每 日 优 鲜 必 胜 客 春 雨 医 生 等 被 点 名 ； 福 特 、 大 众 畅 销 车 曝 安 全 漏 洞 ， 黑 客 可 窃 取 隐 私 、 操 控 车 辆 ； 微 软 发 布 了 漏 洞 补 丁 ， 其 中 控 车 辆 ； 微 软 发 布 了 漏 洞 补 丁 ， 其 中 3 个 为 个 为 0 d a y 漏 洞 。 想 要 了 解 详 情 ， 来 看 本 周 的 漏 洞 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 警 方 抓 获 百 度 网 盘 警 方 抓 获 百 度 网 盘 “ 破 解 版 破 解 版 ” P a n d o w n l o a d   开 发 者 开 发 者 今 年 2 月 ， 受 害 人 刘 某 报 案 称 其 下 载 的 “ P a n d o w n l o a d ” 软 件 会 在 未 授 权 的 情 况 下 ， 将 自 己 百 度 网 盘 的 数 据 共 享 出 去 ， 导 致 隐 私 照 片 和 文 件 泄 露 。 江 苏 省 扬 州 网 安 民 警 立 即 开 展 案 情 分 析 研 判 ， 经 过 梳 理 ， 发 现 该 软 件 可 以 以 非 会 员 权 限 突 破 百 度 网 盘 官 方 设 定 ， 实 现 高 速 下 载 ， 系 侵 入 、 非 法 控 制 计 算 机 信 息 系 统 的 程 序 、 工 具 ， 并 且 该 软 件 的 使 用 者 达 到 数 万 人 ， 犯 罪 嫌 疑 人 非 法 获 利 3 0 万 余 元 ， 致 使 北 京 百 度 网 讯 科 技 有 限 公 司 损 失 高 达 上 千 万 元 。
2 0 余 款 余 款 A p p 违 规 ， 瑞 幸 每 日 优 鲜 必 胜 客 春 雨 医 生 等 被 点 名 违 规 ， 瑞 幸 每 日 优 鲜 必 胜 客 春 雨 医 生 等 被 点 名 近 日 ， 国 家 计 算 机 病 毒 应 急 处 理 中 心 在 “ 净 网 2 0 2 0 ” 专 项 行 动 中 对 互 联 网 监 测 发 现 ， 2 0 余 款 外 卖 、 医 疗 和 在 线 教 育 类 A p p 涉 嫌 隐 私 不 合 规 行 为 ， 瑞 幸 、 每 日 优 鲜 、 必 胜 客 、 春 雨 医 生 等 被 点 名 。 其 违 法 违 规 行 为 大 致 可 以 分 为 三 类 ： 一 是 未 向 用 户 明 示 申 请 的 全 部 隐 私 权 限 ； 二 是 未 说 明 收 集 使 用 个 人 信 息 规 则 ； 三 是 未 提 供 有 效 的 更 正 、 删 除 个 人 信 息 及 注 销 用 户 账 号 功 能 。 针 对 上 述 情 况 ， 国 家 计 算 机 病 毒 应 急 处 理 中 心 将 对 这 些 A p p 进 行 通 报 下 架 处 理 。 同 时 提 醒 广 大 手 机 用 户 一 定 要 谨 慎 下 载 使 用 ， 避 免 个 人 信 息 受 到 安 全 威 胁 。 福 特 、 大 众 畅 销 车 曝 安 全 漏 洞 ， 黑 客 可 窃 取 隐 私 、 操 控 车 辆 福 特 、 大 众 畅 销 车 曝 安 全 漏 洞 ， 黑 客 可 窃 取 隐 私 、 操 控 车 辆 近 日 英 国 消 费 者 协 会 杂 志 《 W h i c h ? 》 检 测 出 福 特 和 大 众 的 两 款 畅 销 车 存 在 严 重 安 全 漏 洞 ， 测 试 结 果 显 示 ， 安 全 研 究 人 员 能 够 进 入 大 众 的 P o l o 汽 车 的 信 息 娱 乐 系 统 ， 从 而 影 响 到 汽 车 的 牵 引 力 控 制 。 此 外 ， 信 息 娱 乐 系 统 中 还 存 储 着 用 户 的 个 人 敏 感 信 息 ， 如 电 话 、 地 理 位 置 记 录 等 。 另 外 ， 福 特 的 测 试 结 果 也 不 容 乐 观 。 据 显 示 ： 即 使 是 最 为 常 规 的 工 具 也 可 以 拦 截 其 轮 胎 压 力 监 控 系 统 的 信 息 ， 而 攻 击 者 便 可 以 利 用 这 个 漏 洞 发 送 虚 假 信 息 ， 对 车 主 的 安 全 造 成 极 大 的 威 胁 。
微 软 发 布 了 漏 洞 补 丁 ， 其 中 微 软 发 布 了 漏 洞 补 丁 ， 其 中 3 个 为 个 为 0 d a y 漏 洞 漏 洞 在 本 月 的 补 丁 星 期 二 中 ， 微 软 发 布 了 W i n d o w s 操 作 系 统 的 最 新 一 批 软 件 安 全 更 新 ， 共 修 复 了 1 1 3 个 新 安 全 漏 洞 ， 其 中 包 括 3 个 0 d a y 漏 洞 ： C V E - 2 0 2 0 - 1 0 2 0 和 C V E - 2 0 2 0 - 0 9 3 8 属 于 远 程 代 码 执 行 漏 洞 、 C V E - 2 0 2 0 - 1 0 2 7 则 属 于 W i n d o w s 内 核 特 权 提 升 漏 洞 。 据 悉 ， 这 3 个 0 d a y 漏 洞 是 由 G o o g l e 的 两 个 安 全 团 队 - 零 项 目 和 威 胁 分 析 小 组 发 现 并 报 告 的 。 本 文 作 者 ： 本 文 作 者 ： D a r r y 端 ， 端 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理