搜索

[16577] 2021-03-21_BUF大事件丨“隐私安全”成为315焦点话题；谷歌发布幽灵漏洞PoC

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2021-03-21_BUF大事件丨“隐私安全”成为315焦点话题；谷歌发布幽灵漏洞PoC B U F 大 事 件 丨 “ 隐 私 安 全 ” 成 为 3 1 5 焦 点 话 题 ； 谷 歌 发 布 幽 灵 漏 洞 P o C w i l l h u a n g   F r e e B u f   2 0 2 1 - 0 3 - 2 1 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 今 年 的 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 今 年 的 “ 3 . 1 5 ” 晚 会 上 ， 晚 会 上 ， “ 隐 私 安 全 隐 私 安 全 ” 首 次 成 为 焦 点 话 首 次 成 为 焦 点 话 题 ， 简 历 买 卖 、 人 脸 收 集 问 题 引 发 关 注 ； 题 ， 简 历 买 卖 、 人 脸 收 集 问 题 引 发 关 注 ； H a c k e r O n e 发 布 发 布 2 0 2 0 年 白 帽 黑 客 年 度 报 告 ； 谷 歌 公 布 年 白 帽 黑 客 年 度 报 告 ； 谷 歌 公 布 S p e c t r e 漏 洞 概 漏 洞 概 念 验 证 代 码 。 想 要 了 解 详 情 ， 来 看 本 周 的 念 验 证 代 码 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 人 脸 收 集 ， 个 人 隐 私 泄 露 防 不 胜 防 人 脸 收 集 ， 个 人 隐 私 泄 露 防 不 胜 防 今 年 的 “ 3 . 1 5 ” 晚 会 上 ， “ 隐 私 安 全 ” 首 次 成 为 焦 点 话 题 ， 提 及 的 九 个 事 件 中 ， 有 两 个 都 涉 及 到 了 个 人 隐 私 安 全 ， 首 当 其 冲 的 就 是 人 脸 信 息 收 集 。 如 今 ， 监 控 摄 像 头 在 我 们 的 生 活 中 几 乎 无 处 不 在 ， 大 部 分 的 摄 像 头 都 是 以 保 障 公 共 安 全 为 目 的 ， 但 是 ， 一 些 商 家 店 铺 内 我 们 认 为 平 平 无 奇 的 摄 像 头 ， 背 后 却 暗 藏 玄 机 。 这 些 摄 像 头 并 不 只 是 单 纯 地 记 录 商 店 内 的 景 象 ， 而 是 在 顾 客 浑 然 不 知 的 时 候 ， 记 录 下 了 顾 客 的 人 脸 信 息 并 将 其 收 集 用 于 之 后 的 销 售 及 其 他 工 作 。 此 次 被 爆 出 安 装 此 种 功 能 摄 像 头 的 商 家 有 ： 科 勒 卫 浴 、 宝 马 汽 车 4 s 店 、 M a x M a r a 专 卖 店 等 。 这 些 摄 像 头 的 供 应 商 包 括 苏 州 万 店 掌 公 司 、 悠 络 客 电 子 科 技 股 份 有 限 公 司 、 广 州 雅 量 智 能 技 术 有 限 公 司 、 深 圳 瑞 为 信 息 技 术 有 限 公 司 等 。 《 民 法 典 》 规 定 ： 处 理 个 人 信 息 ， 应 征 得 自 然 人 或 者 其 监 护 人 同 意 。 显 然 ， 以 上 公 司 并 没 有 重 视 这 一 点 ， 在 顾 客 不 知 情 的 情 况 下 肆 意 盗 取 数 据 并 加 以 利 用 ， 严 重 侵 犯 了 顾 客 的 权 益 。 智 联 招 聘 、 猎 聘 平 台 简 历 给 钱 就 可 随 意 下 载 智 联 招 聘 、 猎 聘 平 台 简 历 给 钱 就 可 随 意 下 载 除 了 人 脸 信 息 收 集 事 件 ， 智 联 、 猎 聘 等 平 台 的 简 历 买 卖 事 件 也 在 无 数 “ 打 工 人 ” 中 引 起 重 大 反 响 。 近 年 来 ， 警 方 破 获 多 起 诈 骗 案 ， 不 法 分 子 之 所 以 能 成 功 行 骗 ， 其 重 要 原 因 是 获 得 了 大 量 的 个 人 简 历 以 进 行 精 准 诈 骗 。 那 么 这 些 简 历 是 哪 里 来 的 呢 ？ 记 者 发 现 ， 在 智 联 平 台 上 ， 只 要 身 为 企 业 用 户 就 可 以 不 限 量 地 在 求 职 者 未 知 情 的 状 态 下 下 载 并 查 阅 他 们 的 简 历 。 而 一 些 不 法 分 子 可 以 买 卖 这 些 企 业 账 号 ， 导 致 大 量 的 简 历 流 入 地 下 市 场 来 进 行 诈 骗 等 违 法 行 为 。 大 数 据 时 代 ， 人 们 在 网 上 留 下 的 信 息 越 来 越 多 ， 在 带 来 越 来 越 便 利 的 生 活 的 同 时 ， 个 人 隐 私 泄 露 的 风 险 也 随 之 增 加 。 而 个 人 隐 私 的 保 护 意 识 应 该 渗 透 我 们 生 活 的 方 方 面 面 ， 如 果 等 到 受 到 实 际 伤 害 才 去 保 护 ， 那 就 为 时 已 晚 。
谷 歌 发 布 谷 歌 发 布 S p e c t r e 漏 洞 概 念 验 证 代 码 漏 洞 概 念 验 证 代 码 近 日 ， 谷 歌 安 全 团 队 公 布 了 适 用 于 C h r o m e 浏 览 器 的 幽 灵 攻 击 的 概 念 验 证 代 码 ， 并 于   l e a k y . p a g e   网 站 上 公 开 了 一 个 交 互 式 攻 击 演 示 。 P o C 代 码 使 用 J a v a S c r i p t 编 写 ， 可 以 在 英 特 尔 S k y l a k e   C P U 上 的 C h r o m e   8 8 上 运 行 ， 它 允 许 以 1 k B   /   s 的 速 度 从 设 备 内 存 中 下 载 数 据 。 谷 歌 研 究 人 员 表 示 ： 这 次 的 概 念 验 证 代 码 是 针 对 I n t e l   S k y l a k e   C P U 设 计 的 的 ， 进 行 微 调 后 同 样 适 用 于 其 他 处 理 器 、 操 作 系 统 和 浏 览 器 ， 包 括 苹 果 的 M 1 芯 片 。 2 0 2 0 白 帽 年 度 报 告 ： 金 钱 不 是 第 一 驱 动 力 白 帽 年 度 报 告 ： 金 钱 不 是 第 一 驱 动 力 近 期 ， 全 球 知 名 漏 洞 众 测 平 台 H a c k e r O n e 发 布 了 2 0 2 0 年 白 帽 黑 客 年 度 报 告 。 报 告 显 示 ， 2 0 2 0 年 度 H a c k e r O n e 社 区 的 规 模 已 经 翻 了 一 番 ， 注 册 白 帽 人 数 超 过 1 0 0 万 。 地 域 分 布 上 ， 俄 罗 斯 、 中 国 、 印 度 、 澳 大 利 亚 、 北 美 、 巴 西 、 阿 根 廷 的 白 帽 数 量 最 多 ， 欧 洲 、 非 洲 也 有 部 分 国 家 拥 有 较 多 白 帽 。 白 帽 动 机 分 析 显 示 ， 很 多 白 帽 挖 洞 的 目 的 不 仅 仅 是 赏 金 ， 更 多 的 是 想 要 获 取 知 识 与 技 能 ， 还 有 4 7 % 的 白 帽 出 于 自 身 的 正 义 感 ， 想 要 保 护 和 捍 卫 企 业 与 个 人 免 受 网 络 威 胁 的 困 扰 。 在 疫 情 的 影 响 下 ， 漏 洞 的 类 型 也 出 现 了 新 变 化 ， 十 大 漏 洞 之 中 ， 信 息 披 露 的 漏 洞 的 有 效 提 交 量 增 幅 最 大 ， 达 到 了 6 5 % 。
精 精 彩 彩 推 推 荐 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理