搜索

[6768] 2020-06-12_E周热点⑨（20200605-0612）美国大选在线投票系统响起安全隐患警报

文档创建者：s7ckTeam
浏览次数：10
最后更新：2025-01-17
2020-06-12_E周热点⑨（20200605-0612）美国大选在线投票系统响起安全隐患警报 E 周 热 点   ⑨ （ 2 0 2 0 0 6 0 5 - 0 6 1 2 ） |   美 国 大 选 在 线 投 票 系 统 响 起 安 全 隐 患 警 报 小 E   E 安 全   2 0 2 0 - 0 6 - 1 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网   w w w . e a s y a q . c o m   1     美 国 大 选 在 线 投 票 系 统 响 起 安 全 隐 患 警 报 近 日 ， 美 国 麻 省 理 工 学 院 ( M I T ) 和 密 歇 根 大 学 ( U n i v e r s i t y   o f   M i c h i g a n ) 的 研 究 人 员 在 一 篇 论 文 中 表 示 ， 在 美 国 多 个 州 获 得 批 准 的 “ O m n i B a l l o t ” 在 线 投 票 平 台 在 多 个 层 面 上 不 安 全 ， 容 易 受 到 不 同 程 度 的 操 纵 。 文 中 提 到 “ 在 最 坏 的 情 况 下 ， 攻 击 者 可 能 在 不 被 发 现 的 情 况 下 改 变 选 举 结 果 ， 即 使 没 有 发 生 袭 击 ， 官 员 们 也 无 法 证 明 选 举 结 果 是 准 确 的 。 没 有 可 用 的 技 术 能 够 充 分 降 低 这 些 风 险 ， 所 以 我 们 呼 吁 司 法 管 辖 区 不 要 使 用 O m n i B a l l o t 的 在 线 投 票 功 能 。 ” 两 位 研 究 人 员 还 表 示 : “ 我 们 发 现 ， O m n i B a l l o t 使 用 了 一 种 过 于 简 单 化 的 互 联 网 投 票 方 式 ， 很 容 易 受 到 选 民 设 备 上 的 恶 意 软 件 、 内 部 人 士 或 其 他 攻 击 者 的 投 票 操 纵 ， 这 些 攻 击 者 可 能 危 及 D e m o c r a c y   L i v e 、 A m a z o n 、 谷 歌 或 C l o u d f l a r e 。 ” 因 此 ， 操 纵 网 上 选 票 的 风 险 被 认 为 很 高 。 2     苹 果 发 布 新 开 源 项 目 以 帮 助 提 高 密 码 安 全 性 近 日 ， 苹 果 启 动 了 一 个 新 的 开 源 项 目 ， 旨 在 促 进 密 码 管 理 软 件 开 发 者 之 间 的 合 作 ， 以 帮 助 提 高 用 户 的 安 全 。 创 建 密 码 管 理 器 资 源 项 目 是 为 了 让 密 码 管 理 器 的 开 发 者 更 容 易 协 同 工 作 ， 以 确 保 与 网 站 的 互 操 作 性 ， 并 为 用 户 创 造 更 好 的 体 验 。 其 目 的 是 将 i C l o u d 密 钥 链 平 台 强 大 的 密 码 生 成 能 力 集 成 到 密 码 管 理 应 用 程 序 中 。 在 其 开 发 者 网 站 上 的 一 篇 文 章 中 ， 该 公 司 表 示 : “ 苹 果 已 经 创 建 了 一 个 新 的 开 源 项 目 ， 以 帮 助 密 码 管 理 器 的 开 发 者 合 作 创 建 与 流 行 网 站 兼 容 的 强 密 码 。 ”   密 码 管 理 器 资 源 开 源 项 目 允 许 用 户 集 成 由 i C l o u d   K e y c h a i n 密 码 管 理 器 使 用 的 特 定 网 站 要 求 ， 以 生 成 强 大 的 、 唯 一 的 密 码 。 该 项 目 还 包 括 共 享 登 录 系 统 的 网 站 集 合 、 用 户 更 改 密 码 的 网 站 页 面 链 接 等 等 。 3     饮 料 制 造 商 L i o n 经 历 网 络 攻 击 事 件 后 关 闭 其 I T 系 统   近 日 ， 据 外 媒 报 道 ： 快 速 消 费 品 巨 头 雄 狮 在 周 二 发 生 “ 网 络 事 件 ” 后 关 闭 了 其 I T 系 统 。 根 据 悉 ， 《 悉 尼 先 驱 晨 报 》 ( S y d n e y   M o r n i n g H e r a l d ) 首 先 报 道 了 此 次 攻 击 ， 称 攻 击 “ 中 断 ” 了 制 造 和 远 程 访 问 系 统 。 该 公 司 在 其 网 站 上 的 一 份 简 短 声 明 中 表 示 ， 他 们 确 实 经 历 了 一 次 网 络 事 件 ， 已 采 取 预 防 措 施 关 闭 了 其 I T 系 统 ， 目 前 正 在 与 专 家 顾 问 合 作 解 决 这 个 问 题 ， 并 且 已 向 当 局 发 出 警 告 ， 正 努 力 将 攻 击 对 客 户 和 供 应 商 的 影 响 降 至 最 低 。
4     虚 假 S p a c e X   Y o u T u b e 频 道 骗 取 观 众 比 特 币 1 5 万 美 元 据 外 媒 报 道 ， 近 年 来 骗 子 们 一 直 在 冒 充 埃 隆 • 马 斯 克 ( E l o n   M u s k ) 和 S p a c e X 进 行 加 密 货 币 诈 骗 和 其 他 诈 骗 活 动 ， 承 诺 只 要 用 户 给 他 们 发 送 一 点 比 特 币 ， 就 能 获 得 可 观 的 回 报 。 从 昨 天 开 始 ， 之 前 被 称 为 “ J u i c e   T V ” 、 “ R i g h t   H u m a n ” 和 “ M a x i m S a k u l e v i c h ” 的 三 个 Y o u T u b e 频 道 被 劫 持 ， 并 被 更 名 为 “ S p a c e X   L i v e ” 和 “ S p a c e X ” 。 其 中 一 个 频 道 有 2 3 万 订 阅 用 户 ， 另 一 个 频 道 有 1 3 . 1 万 订 户 。 合 法 的 S p a c e X   Y o u T u b e 频 道 拥 有 4 3 3 万 订 户 。 所 有 这 些 被 劫 持 的 频 道 现 在 都 在 直 播 埃 隆 · 马 斯 克 接 受 采 访 的 视 频 ， 并 在 推 广 骗 局 ， 要 求 人 们 发 送 少 量 比 特 币 ， 以 获 得 双 倍 的 回 报 。 5     以 色 列 N S O 集 团 展 示 其 反 无 人 机 技 术   反 击 侵 犯 人 权 指 控   以 色 列 N S O 集 团 ( N S O   G r o u p ) 周 一 展 示 了 一 款 新 型 反 无 人 机 防 御 系 统 ， 让 公 众 得 以 了 解 其 技 术 。 目 前 ， 该 公 司 正 在 寻 求 反 击 有 关 其 另 一 款 产 品 协 助 隐 私 泄 露 和 政 治 监 控 的 指 控 。 N S O 表 示 ， 已 有 1 0 多 个 国 家 购 买 了 其 反 无 人 机 防 御 设 备 ， 以 保 护 能 源 设 施 等 场 所 。 此 前 ， N S O 因 间 谍 软 件 P e g a s u s 引 发 争 议 ， 该 软 件 已 被 W h a t s A p p 提 起 诉 讼 ， 称 其 帮 助 政 府 间 谍 侵 入 了 约 1 4 0 0 名 用 户 的 手 机 ， 其 中 包 括 记 者 和 持 不 同 政 见 者 。 N S O 否 认 有 任 何 不 当 行 为 ， 并 表 示 他 们 只 卖 给 政 府 机 构 ， 并 且 受 以 色 列 国 防 部 的 监 督 。 6     C h r o m e 和 F i r e f o x 浏 览 器 修 补 严 重 b u g 近 日 ， 据 外 媒 报 道 ， 谷 歌 已 经 为 C h r o m e 浏 览 器 的 桌 面 版 引 入 了 多 个 安 全 补 丁 ， M o z i l l a 也 对 F i r e f o x 和 F i r e f o x 扩 展 支 持 版 本 进 行 了 相 同 的 修 复 。 谷 歌 的 稳 定 频 道 已 经 更 新 到 版 本 8 3 . 0 . 4 1 0 3 . 9 7 , W i n d o w s ,   M a c 和 L i n u x 已 经 修 补 了 6 个 b u g ， 其 中 4 个 被 评 为 严 重 程 度 高 。 这 些 漏 洞 中 最 重 要 的 是 “ c v e 2 0   - 2 0 2 0 - 6 4 9 3 ” 漏 洞 ， 它 在 网 络 认 证 中 使 用 了 后 无 漏 洞 技 术 ， 为 匿 名 研 究 人 员 赢 得 了 2 0 0 0 0 美 元 ( 约 合 1 7 , 5 0 0 英 镑 ) 的 漏 洞 赏 金 。 与 此 同 时 ， M o z i l l a 对 F i r e f o x 的 8 个 漏 洞 进 行 了 修 复 ( 在 7 7 版 中 修 复 ) 和 F i r e f o x   E S R ( 在 6 8 . 9 版 中 修 复 ) ， 这 8 个 漏 洞 都 存 在 于 F i r e f o x 中 ， 其 中 五 个 漏 洞 的 严 重 程 度 很 高 ， 根 据 问 题 的 不 同 ， 它 们 可 能 导 致 私 钥 泄 漏 、 可 利 用 崩 溃 或 任 意 代 码 执 行 等 风 险 。
7     谷 歌 索 引 W h a t s A p p 用 户 电 话 号 码 引 起 隐 私 担 忧 近 日 ， 一 名 研 究 人 员 警 告 称 ， 谷 歌 正 在 索 引 W h a t s A p p 用 户 的 电 话 号 码 ， 这 引 发 了 严 重 的 隐 私 问 题 。 据 悉 ， 这 些 号 码 可 能 会 被 网 络 威 胁 者 用 来 进 行 恶 意 活 动 。 即 使 谷 歌 搜 索 只 显 示 电 话 号 码 和 不 相 关 的 用 户 的 身 份 , 恶 意 攻 击 者 仍 可 以 看 到 用 户 的 头 像 照 片 。 通 过 执 行 倒 像 搜 索 资 料 图 片 ， 可 以 收 集 更 多 在 受 害 者 的 信 息 ， 挖 掘 受 害 者 社 交 媒 体 账 户 的 相 同 资 料 图 片 。 注 ： 本 文 由 E 安 全 编 译 报 道 ， 转 载 请 注 原 文 地 址   h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： 后 疫 情 之 下   疑 似 俄 罗 斯 黑 客 正 在 针 对 德 国 C O V I D - 1 9 医 疗 机 构 日 本 汽 车 制 造 商 — 本 田 汽 车 遭 受 网 络 攻 击 百 万 个 W o r d P r e s s 网 站 数 据 库 面 临 威 胁 ！   大 规 模 黑 客 活 动 正 在 泛 滥 所 有 i P h o n e 设 备 都 可 能 被 解 锁 ！ 黑 客 发 布 新 款 越 狱 软 件 “ U n c 0 v e r ” 征 集   |   2 0 2 0 世 界 信 息 安 全 大 会 议 题 征 集 全 面 开 启 ！ ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 喜 欢 记 得 打 赏 小 E 哦 ！ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理