搜索

[5367] 2018-09-06_谷歌要“灭掉”URL暗网站点配置错误暴露公共IP地址美国DHS计划更新网络事件报告指标

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-16
2018-09-06_谷歌要“灭掉”URL暗网站点配置错误暴露公共IP地址美国DHS计划更新网络事件报告指标 谷 歌 要 “ 灭 掉 ” U R L   |   暗 网 站 点 配 置 错 误 暴 露 公 共 I P 地 址   |   美 国 D H S 计 划 更 新 网 络 事 件 报 告 指 标 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 0 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
小 编 来 报 ： 小 编 来 报 ： 各 位 读 者 早 上 好 ， 周 四 又 来 了 ， 周 五 还 会 远 吗 ？ 就 像 春 节 转 瞬 即 逝 ， 转 眼 又 要 过 春 节 。 时 间 总 是 不 留 痕 迹 ， 谷 歌 已 经 成 立 2 0 年 ， 旗 下 的   C h r o m e   浏 览 器 也   1 0   岁 了 。 遥 想 当 年 开 着 浏 览 器 不 知   U R L   是 何 物 而 贻 笑 大 方 ， 而 今   C h r o m e   团 队 又 在 酝 酿   “ 灭 掉 ” U R L   。 没 有 最 好 ， 只 有 更 好 ， 这 一 次 ，   C h r o m e   团 队 将 如 何 颠 覆 网 络 世 界 ？ 不 得 不 说 ， 今 天 谷 歌 的 新 闻 有 点 多 。 自 美 国 宣 称 俄 罗 斯 干 预 美 国 2 0 1 6 年 大 选 以 来 ， 这 一 次 ， 俄 罗 斯 警 告 美 国 的 谷 歌 公 司 勿 干 预 选 举 ； 另 一 边 ， 谷 歌 邮 件 通 知 了 那 些 受 到   F B I   秘 密 调 查 的 人 ， 告 诉 他 们 被 调 查 一 事 。 小 编 脑 子 有 点 凌 乱 了 . . . . . 各 位 读 者 ， 你 们 来 品 一 品 ？ 德 国 担 心 遭 到 多 国 的 网 络 破 坏 德 国 担 心 遭 到 多 国 的 网 络 破 坏 德 国 情 报 机 构   B f V   负 责 人 H a n s - G e o r g   M a a s s e n   2 0 1 8 年 9 月 4 日 表 示 ， 越 来 越 多 国 家 可 能 会 入 侵 计 算 机 网 络 ， 并 安 装 恶 意 软 件 ， 从 而 破 坏 另 一 个 国 家 的 基 础 设 施 。 他 称 ， 俄 罗 斯 、 中 国 等 国 家 继 续 试 图 入 侵 德 国 企 业 的 计 算 机 来 窃 取 工 业 信 息 。 德 国 情 报 官 员 愈 发 担 心 所 谓 的 “ 网 络 炸 弹 ” 被 植 入 某 公 司 的 网 络 。 M a a s s e n   称 ， 德 国 还 担 心 中 国 会 试 图 入 股 德 国 公 司 在 技 术 领 域 占 据 主 导 地 位 。 据 悉 ， 德 国 和 其 他 同 盟 国 正 在 修 改 投 资 规 则 ， 以 防 止 敏 感 技 术 被 中 国 收 购 。
俄 罗 斯 警 告 谷 歌 勿 干 预 选 举 俄 罗 斯 警 告 谷 歌 勿 干 预 选 举 俄 罗 斯 定 于 9 月 9 日 举 行 地 方 选 举 。 近 日 ， 在 谷 歌 旗 下 的 社 交 网 站 “ 优 兔 ” 上 出 现 有 关 鼓 动 民 众 在 选 举 当 天 举 行 抗 议 等 活 动 的 广 告 。 俄 罗 斯 联 邦 电 信 、 信 息 技 术 和 大 众 传 媒 监 管 局 副 局 长 苏 博 京 说 ， “ 优 兔 ” 上 有 几 十 个 频 道 持 续 鼓 动 用 户 违 法 。 一 些 有 意 破 坏 俄 局 势 的 人 正 试 图 利 用 谷 歌 等 外 国 互 联 网 巨 头 提 供 的 渠 道 ， 吸 引 用 户 从 事 非 法 活 动 。 按 照 俄 罗 斯 相 关 法 律 ， 通 过 任 何 形 式 干 预 俄 选 举 的 行 为 都 不 可 接 受 ， 且 被 视 为 违 法 。 据 俄 新 社 报 道 ， 俄 中 央 选 举 委 员 会 成 员 克 柳 金 9 月 4 日 早 些 时 候 表 示 ， 已 致 信 谷 歌 公 司 ， 提 醒 其 传 播 有 关 鼓 动 民 众 在 选 举 日 举 行 非 法 群 众 活 动 的 信 息 的 行 为 违 法 。 据 俄 新 社 报 道 ， 谷 歌 公 司 当 天 晚 些 时 候 回 应 称 ， 将 考 虑 俄 政 府 部 门 的 所 有 合 理 要 求 ， 但 不 会 评 论 个 别 情 况 。
C h r o m e   浏 览 器 诞 生 浏 览 器 诞 生 1 0 年 ， 谷 歌 居 然 想 年 ， 谷 歌 居 然 想 “ 灭 掉 灭 掉 ” U R L 刚 刚 度 过   2 0   岁 生 日 的   G o o g l e   又 迎 来 了 新 的 里 程 碑 ， 旗 下 的   C h r o m e   浏 览 器 也   1 0   岁 了 ， C h r o m e   团 队 在 成 军 十 年 这 个 节 骨 眼 上 又 准 备 玩 票 大 的 ， 他 们 要 重 新 思 考   U R L   的 地 位 。 U R L   是   U n i f o r m   R e s o u r c e   L o c a t o r s （ 意 为 统 一 资 源 定 位 器 ） 的 全 称 ， 与 我 们 每 天 都 要 使 用 的 网 址 密 切 相 关 。 复 杂 且 含 混 不 清 的   U R L 给 了 网 络 罪 犯 可 乘 之 机 。 网 络 罪 犯 会 假 冒 合 法 机 构 ， 在 网 上 “ 钓 鱼 ” ， 搞 虚 假 网 络 服 务 或 者 盗 窃 他 人 敏 感 数 据 。 除 了 网 民 警 惕 性 差 这 一 点 ， C h r o m e   团 队 认 为   U R L   也 有 责 任 ， 因 为 用 户 很 难 通 过 这 一 连 串 数 字 知 道 他 们 到 底 在 和 谁 打 交 道 ，   U R L   中 哪 部 分 可 信 。 因 此 ， U R L   需 要 来 一 次 变 革 ， 但 并 不 是 颠 覆   U R L 。 ， 或 许 只 是   C h r o m e   展 示   U R L   的 方 式 和 时 间 会 发 生 巨 变 。 C h r o m e   团 队 认 为 ， U R L   已 经 不 是 网 站 身 份 的 最 佳 搬 运 工 了 ， 他 们 想 让 所 有 人 都 看 得 懂 网 络 身 份 ， 用 户 使 用 网 络 时 知 道 自 己 在 和 谁 交 流 ， 了 解 谁 值 得 信 任 。 C h r o m e   团 队 在 2 0 1 4   年 时 ， 就 尝 试 了 一 个 名 为 “ 起 源 碎 片 ” 的 格 式 化 功 能 ， 浏 览 器 会 只 显 示 出 网 站 主 域 名 ， 以 帮 助 用 户 了 解 他 们 到 底 在 浏 览 什 么 网 站 。 如 果 用 户 想 看 到 完 整 的   U R L ， 只 需 点 击 “ 碎 片 ” 就 行 。
配 置 错 误 的 配 置 错 误 的 T o r 站 点 通 过 站 点 通 过 S S L 证 书 暴 露 公 共 证 书 暴 露 公 共 I P 地 址 地 址 R i s k I Q   的 安 全 研 究 人 员 发 现 ， 许 多 使 用   S S L   证 书 的   T o r   站 点 可 能 会 因 配 置 错 误 暴 露 真 实 服 务 器 的 公 共   I P   地 址 。 研 究 人 员 指 出 ， 托 管 隐 藏 服 务 的 服 务 器 在 配 置 正 确 的 情 况 下 仅 监 听 本 机 地 址 （ 1 2 7 . 0 . 0 . 1 ） 。 但 是 如 果 让   A p a c h e   服 务 器 或   N g i n x   服 务 器 监 听 0 . 0 . 0 . 0 ， 就 意 味 着 服 务 器 可 绕 过   T o r   直 接 与 外 部 建 立 连 接 ， 这 样 一 来 ， 这 些 配 置 错 误 的 服 务 器 的 真 实 I P 就 容 易 被 发 现 。 使 用 方 式 决 定 一 切 ： 社 交 媒 体 成 为 战 争 武 器 使 用 方 式 决 定 一 切 ： 社 交 媒 体 成 为 战 争 武 器 《 L i k e W a r 》 是 一 本 详 述 社 交 媒 体 被 武 器 化 的 书 ， 作 者 在 书 中 介 绍 了 社 交 通 信 的 发 展 情 况 ， 并 提 到 特 朗 普 通 过 推 特 频 繁 发 布 政 治 化 的 推 文 。 作 者 认 为 ， 特 朗 普 的 数 字 战 略 与 激 进 组 织 和 街 头 帮 派 利 用 病 毒 网 络 讲 述 令 人 信 服 的 故 事 没 什 么 不 同 。 作 者 还 提 到   I S I S   崛 起 离 不 开 对 社 交 媒 体 的 利 用 。 作 者 称 ， 为 了 在 互 联 网 上 “ 赢 ” ， 人 们 必 须 学 会 将 叙 事 、 真 实 性 等 加 以 融 合 。 与 任 何 技 术 一 样 ， 社 交 媒 体 的 影 响 取 决 于 人 们 的 使 用 方 式 。 今 天 第 二 条 有 关 于 这 本 书 的 详 细 报 道 。
黑 客 入 侵 黑 客 入 侵 M E G A   C h r o m e 扩 展 程 序 ， 企 图 窃 取 登 录 凭 证 和 加 密 货 币 密 钥 扩 展 程 序 ， 企 图 窃 取 登 录 凭 证 和 加 密 货 币 密 钥 安 全 研 究 人 员 发 现 ， M E G A   C h r o m e   扩 展 程 序 3 . 3 9 . 4 版 本 遭 遇 黑 客 攻 击 ， 黑 客 的 企 图 在 于 窃 取 登 录 凭 证 和 加 密 货 币 密 钥 。 当 发 现 该 扩 展 程 序 被 恶 意 变 种 替 换 ， 谷 歌 将 其 从   C h r o m e   网 上 应 用 商 店 移 除 。 据 报 道 ， 向 亚 马 逊 、 谷 歌 、 微 软 、 G i t h u b 等 提 交 的 登 录 信 息 均 会 被 采 集 。 但   F i r e f o x   版 本 的   M E G A   插 件 的 用 户 未 受 到 影 响 。 N S A 前 局 长 ： 跨 大 西 洋 联 盟 在 网 络 安 全 时 代 至 关 重 要 前 局 长 ： 跨 大 西 洋 联 盟 在 网 络 安 全 时 代 至 关 重 要 美 国 国 家 安 全 局 前 局 长   K e i t h   A l e x a n d e r   发 文 称 ， 大 西 洋 两 岸 的 国 家 希 望 私 营 部 门 的 企 业 能 自 我 防 御 威 胁 ， 但 现 实 却 是 ， 企 业 不 一 定 能 成 功 保 护 自 身 免 受 国 家 攻 击 者 、 或 与 国 家 实 力 相 当 的 黑 客 / 犯 罪 分 子 的 网 络 攻 击 。 尽 管 政 府 早 就 明 白 这 个 道 理 ， 但 这 些 国 家 仍 未 想 出 如 何 建 立 起 真 正 的 集 体 防 御 。 鉴 于 威 胁 形 势 的 严 峻 性 ， 大 西 洋 两 岸 的 国 家 认 为 有 必 要 在 该 领 域 形 成 跨 大 西 洋 联 盟 。
澳 大 利 亚 多 机 构 联 合 澳 大 利 亚 多 机 构 联 合 “ 网 络 战 应 急 响 应 演 练 网 络 战 应 急 响 应 演 练 ” 澳 大 利 亚 民 政 服 务 部 将 举 办 网 络 战 比 赛 ， 澳 大 利 亚 税 务 局 、 澳 大 利 亚 联 邦 警 察 局 、 澳 大 利 亚 安 全 情 报 组 织 （ A S I O ） 、 澳 大 利 亚 刑 事 情 报 委 员 会 和 内 政 部 的 公 务 员 将 参 与 其 中 。 2 0 1 8 年 的 主 题 为 “ O p e r a t i o n   S h e l l   B r e a k e r ” ， 参 与 者 将 保 护 虚 拟 国 免 遭 重 大 网 络 攻 击 。 另 外 ， 今 年 的 比 赛 还 邀 请 了 私 营 部 门 参 与 其 中 。
美 国 美 国 D H S 计 划 更 新 网 络 事 件 报 告 指 标 计 划 更 新 网 络 事 件 报 告 指 标 据 悉 ， 美 国 国 土 安 全 部 （ D H S ） 正 在 更 新 联 邦 信 息 安 全 管 理 法 案 ， 以 反 映 当 前 政 府 的 重 点 和 优 先 事 项 。 据 美 国 联 邦 首 席 信 息 官 S u z e t t e   K e n t   透 露 ， 特 朗 普 政 府 现 在 正 计 划 更 新   F I S M A   指 标 ， 以 符 合 总 统 的 管 理 议 程 。 据 报 道 ， 美 国 政 府 将 在 2 0 1 8 年 秋 季 审 查 政 策 文 件 ， 于 2 0 1 8 年 底 前 更 新 。 此 外 ， 美 国 联 邦 机 构 正 在 利 用 D H S   的 数 据 仪 表 （ D a s h b o a r d ） 系 统 提 供 威 胁 情 报 ， 从 而 促 进 跨 网 络 之 间 的 信 息 共 享 。 英 国 将 通 过 移 民 政 策 吸 纳 外 国 网 络 人 才 英 国 将 通 过 移 民 政 策 吸 纳 外 国 网 络 人 才 英 国 数 字 、 文 化 、 媒 体 与 体 育 部 （ D C M S ） 近 日 就 实 施 《 国 家 网 络 安 全 战 略   2 0 1 6 - 2 0 2 1 》 征 询 意 见 。 D C M S   在 意 见 征 询 书 中 多 次 提 到 多 样 性 ， 这 也 许 是 因 为 这 个 特 定 行 业 需 要 具 备 能 力 以 尽 可 能 多 样 化 的 方 式 审 视 同 一 问 题 。 英 国 这 项 国 家 网 络 安 全 战 略 和 英 国 脱 欧 白 皮 书 均 认 识 到 ， 有 必 要 通 过 移 民 来 支 持 创 造 世 界 领 先 科 技 和 网 络 安 全 产 业 的 目 标 。
谷 歌 向 受 到 谷 歌 向 受 到 F B I 秘 密 调 查 的 人 群 发 出 通 知 秘 密 调 查 的 人 群 发 出 通 知 据 多 位 收 到 此 电 子 邮 件 的 人 士 声 称 ， 目 前 谷 歌 公 司 至 少 已 经 发 出 数 十 封 电 子 邮 件 ， 通 知 相 关 个 人 美 国 联 邦 调 查 局 （ F B I ） 要 求 其 提 供 用 户 数 据 。 不 过 邮 件 当 中 并 未 提 及 谷 歌 公 司 是 否 已 经 应 要 求 向 联 调 局 提 供 数 据 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 伦 敦 财 政 吃 紧 变 卖 资 产 补 网 络 安 全 亏 空 五 眼 情 报 联 盟 敦 促 科 技 巨 头 搞 破 解   |   F a c e b o o k 如 何 打 击 网 络 犯 罪 每 位 I T 安 全 专 家 都 应 了 解 的 1 2 项 事 实 2 0 1 1 年 后 的 O p e n S S H 版 本 面 临 O r a c l e 攻 击 后 互 联 网 时 代 的 炮 灰 - 致 那 些 为 “ 聪 明 人 ” 做 马 仔 的 黑 客 们 ！ 比 特 币 黑 客 攻 击 手 段 大 揭 秘 英 国 空 军 遭 遇 黑 客 攻 击 ， F - 3 5 隐 形 战 机 数 据 疑 泄 露
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理