搜索

[15379] 2020-05-16_BUF大事件丨雷电3接口曝无法修复安全漏洞；世界最大在线沙盒遭黑客攻击

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-05-16_BUF大事件丨雷电3接口曝无法修复安全漏洞；世界最大在线沙盒遭黑客攻击 B U F 大 事 件 丨 雷 电 3 接 口 曝 无 法 修 复 安 全 漏 洞 ； 世 界 最 大 在 线 沙 盒 遭 黑 客 攻 击 w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 5 - 1 6 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 雷 电 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 雷 电 3 接 口 曝 出 无 法 修 复 的 安 全 漏 洞 ， 数 百 万 设 备 受 接 口 曝 出 无 法 修 复 的 安 全 漏 洞 ， 数 百 万 设 备 受 影 响 ； 影 响 ； G i t H u b   5 0 0 G B 数 据 窃 贼 再 出 手 ， 出 售 数 据 窃 贼 再 出 手 ， 出 售 1 0 家 企 业 家 企 业 7 3 2 0 万 条 用 户 记 录 ； 工 信 部 发 布 通 报 称 ， 当 当 等 万 条 用 户 记 录 ； 工 信 部 发 布 通 报 称 ， 当 当 等 1 6 款 款 A P P 侵 害 用 户 权 益 ； 世 界 最 大 在 线 沙 盒 《 侵 害 用 户 权 益 ； 世 界 最 大 在 线 沙 盒 《 R o b l o x 》 遭 黑 客 攻 击 。 想 要 了 解 详 情 ， 来 看 本 周 的 》 遭 黑 客 攻 击 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 雷 电 雷 电 3 接 口 曝 出 无 法 修 复 的 安 全 漏 洞 接 口 曝 出 无 法 修 复 的 安 全 漏 洞   数 百 万 设 备 受 影 响 数 百 万 设 备 受 影 响 近 日 ， 安 全 研 究 人 员 通 过 视 频 演 示 了 一 种 名 为 T h u n d e r s p y 的 快 速 硬 件 攻 击 。 该 攻 击 可 以 轻 松 绕 过 英 特 尔 的 T h u n d e r b o l t 雷 电 安 全 功 能 ， 并 允 许 攻 击 者 从 锁 定 和 加 密 的 P C 复 制 内 存 。 在 视 频 中 ， 这 位 研 究 人 员 卸 下 了 电 脑 的 后 盖 ， 并 将 设 备 连 接 到 受 密 码 保 护 的 笔 记 本 电 脑 的 内 部 ， 禁 用 了 它 的 安 全 性 ， 整 个 过 程 只 需 要 五 分 钟 。 几 乎 所 有 配 备 了 英 特 尔 雷 电 接 口 的 设 备 都 容 易 受 到 攻 击 ， 且 无 法 软 件 修 复 。 要 完 全 防 止 这 种 攻 击 的 唯 一 方 法 是 ， 在 计 算 机 的   B I O S   中 禁 用 计 算 机 的   T h u n d e r b o l t   端 口 ， 启 用 硬 盘 驱 动 器 加 密 ， 并 在 无 人 看 管 时 关 闭 计 算 机 。 G i t H u b   5 0 0 G B 数 据 窃 贼 再 出 手 数 据 窃 贼 再 出 手   出 售 出 售 1 0 家 企 业 家 企 业 7 3 2 0 万 条 用 户 记 录 万 条 用 户 记 录 最 近 S h i n y   H u n t e r s 这 个 黑 客 组 织 异 常 活 跃 ， 前 有 印 度 尼 西 亚 电 商 平 台 高 达 9 0 0 0 万 条 的 用 户 数 据 泄 露 ， 后 来 又 声 称 要 免 费 公 布 G i t H u b   5 0 0 G B 数 据 源 码 。 然 而 ， 他 们 还 没 有 消 停 的 意 思 ， 最 近 这 个 黑 客 组 织 又 高 调 宣 称 已 经 入 侵 了 1 0 家 企 业 的 用 户 数 据 库 并 在 暗 网 上 出 售 ， 这 1 0 家 公 司 行 业 范 围 波 及 餐 饮 食 品 、 教 育 等 领 域 ， 数 据 库 总 共 包 含 约 7 3 2 0 万 条 用 户 数 据 ， 每 个 数 据 库 黑 客 标 价 1 8 0 0 0 美 元 。 该 组 织 还 在 网 上 分 享 了 窃 取 数 据 库 的 样 本 ， 这 些 数 据 看 似 是 合 法 的 用 户 数 据 ， 但 是 并 不 能 完 全 确 认 其 真 实 性 。 如 果 用 户 有 上 述 平 台 的 账 号 ， 应 尽 快 更 改 密 码 ， 避 免 财 产 损 失 。
工 信 部 ： 当 当 等 工 信 部 ： 当 当 等 1 6 款 款 A P P 侵 害 用 户 权 益 侵 害 用 户 权 益 5 月 1 5 日 工 信 部 发 布 通 报 称 ， 近 期 组 织 第 三 方 检 测 机 构 对 手 机 应 用 软 件 进 行 检 查 ， 对 发 现 存 在 问 题 的 企 业 进 行 督 促 整 改 。 截 至 目 前 ， 还 有 包 括 当 当 、 e 代 驾 、 好 医 生 、 千 千 音 乐 、 店 长 直 聘 、 W i F i 管 家 等 1 6 款 A P P 未 完 成 整 改 。 上 述 A P P 应 在 5 月 2 5 日 前 完 成 整 改 落 实 工 作 ， 逾 期 不 整 改 的 ， 工 业 和 信 息 化 部 将 依 法 依 规 组 织 开 展 相 关 处 置 工 作 。 世 界 最 大 在 线 沙 盒 《 世 界 最 大 在 线 沙 盒 《 R o b l o x 》 遭 黑 客 攻 击 》 遭 黑 客 攻 击 作 为 当 前 世 界 最 大 的 大 型 多 人 在 线 游 戏 平 台 ， 《 R o b l o x 》 一 直 受 到 玩 家 们 的 喜 爱 。 近 期 有 黑 客 攻 击 了 该 游 戏 的 服 务 器 ， 靠 金 钱 的 力 量 层 层 贿 赂 拿 到 海 量 的 玩 家 个 人 信 息 ， 包 括 用 户 资 料 ， 登 录 密 码 ， 以 及 身 份 信 息 。 更 让 人 气 愤 的 是 ， 这 个 黑 客 还 将 此 作 为 B U G 上 报 官 方 ， 企 图 获 得 奖 金 ， 被 拒 绝 后 篡 改 用 户 数 据 ， 盗 取 物 品 获 利 。 目 前 ， 《 R o b l o x 》 平 台 已 将 此 事 交 给 专 门 的 黑 客 悬 赏 平 台 调 查 ， 希 望 能 够 得 到 一 个 好 的 结 果 。
* 本 文 作 者 ： 本 文 作 者 ： w i l l h u a n g ， ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理