搜索

[12440] 2018-03-08_FreeBuf2018年企业安全月报（二月刊）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-03-08_FreeBuf2018年企业安全月报（二月刊） F r e e B u f   2 0 1 8 年 企 业 安 全 月 报 （ 二 月 刊 ） 原 创   S p h i n x   F r e e B u f   2 0 1 8 - 0 3 - 0 8 “ I t   t a k e s   2 0   y e a r s   t o   b u i l d   a   r e p u t a t i o n   a n d   f e w   m i n u t e s   o f   c y b e r - i n c i d e n t   t o   r u i n   i t . （ 2 0 年 建 立 起 的 声 誉 ， 几 分 钟 的 网 络 事 件 就 可 以 完 全 毁 掉 ） -   S t e p h a n e   N a p p o 安 全 漏 洞 预 警 安 全 漏 洞 预 警 思 科 修 复 安 全 产 品 中 的 严 重 远 程 代 码 执 行 漏 洞 思 科 修 复 安 全 产 品 中 的 严 重 远 程 代 码 执 行 漏 洞 日 前 ， 思 科 修 复 了 其 自 适 应 安 全 设 备 （ A S A ） 产 品 中 的 严 重 远 程 代 码 执 行 漏 洞 （ C V E - 2 0 1 8 - 0 1 0 1 ） 。 未 经 身 份 验 证 的 远 程 攻 击 者 可 以 利 用 此 漏 洞 执 行 任 意 代 码 或 触 发   D o S   环 境 ， 导 致 系 统 重 新 加 载 。 这 个 漏 洞 主 要 存 在 于   C I S C O   A S A   产 品 的   S S L   V P N   功 能 中 。 当 设 备 上 启 用 “ w e b v p n ” 功 能 ， 并 尝 试 双 重 释 放 内 存 区 域 时 ， 可 能 会 触 发 这 个 漏 洞 。 攻 击 者 可 以 将 特 制   X M L   数 据 包 发 送 到   w e b v p n   配 置 的 接 口 ， 利 用 此 漏 洞 执 行 任 意 代 码 ， 进 而 获 得 对 系 统 的 完 全 控 制 权 ， 或 导 致 受 影 响 设 备 出 现   r e l o a d   问 题 。 目 前 思 科 已 经 提 供 了 补 丁 来 修 复 这 个 漏 洞 。 [ S e c u r i t y a f f a i r s ] F i r e f o x 浏 览 器 修 复 严 重 远 程 代 码 执 行 漏 洞 浏 览 器 修 复 严 重 远 程 代 码 执 行 漏 洞
M o z i l l a 发 布 了 F i r e f o x 浏 览 器 的 重 要 更 新 ， 修 补 了 一 个 严 重 的 漏 洞 ， 这 个 漏 洞 能 让 远 程 攻 击 者 在 受 影 响 计 算 机 上 执 行 恶 意 代 码 。 这 次 更 新 是 在 M o z i l l a 推 出 新 F i r e f o x   Q u a n t u m 浏 览 器 （ F i r e f o x   5 8 ） 之 后 的 一 个 星 期 ， 它 具 有 一 些 新 功 能 ， 如 改 进 的 图 形 引 擎 和 性 能 优 化 以 及 针 对 3 0 多 个 漏 洞 的 补 丁 。 根 据 思 科 发 布 的 安 全 建 议 ， F i r e f o x   5 8 . 0 . 1 解 决 了 由 于 C h r o m e （ 浏 览 器 U I ） 中 的 H T M L 片 段 “ 过 滤 不 充 分 ” 而 导 致 的 “ 任 意 代 码 执 行 ” 漏 洞 。 黑 客 可 以 利 用 这 个 漏 洞 （ C V E - 2 0 1 8 - 5 1 2 4 ） 在 受 害 者 的 计 算 机 上 运 行 任 意 代 码 ， 只 要 欺 骗 他 们 访 问 链 接 或 “ 打 开 一 个 文 件 ， 向 受 影 响 的 软 件 提 交 恶 意 输 入 ” 。 [ F r e e b u f ] O r a c l e   P O S 系 统 再 曝 安 全 问 题 ， 影 响 超 过 系 统 再 曝 安 全 问 题 ， 影 响 超 过 3 0 万 个 终 端 万 个 终 端 E R P S c a n 的 安 全 专 家 发 现 了 O r a c l e   M I C R O S   P o S 终 端 中 的 一 个 新 漏 洞 ， 标 记 为   C V E - 2 0 1 8 - 2 6 3 6 ， 攻 击 者 可 能 利 用 该 漏 洞 从 设 备 读 取 敏 感 数 据 ， 而 无 需 从 易 受 攻 击 的 工 作 站 进 行 身 份 验 证 。 O r a c l e 的 M I C R O S 在 全 球 拥 有 超 过 3 3 万 台 收 款 机 ， 在 食 品 和 饮 料 店 （ 2 0 0 , 0 0 0 + ） 和 酒 店 （ 3 0 , 0 0 0 ） 中 广 泛 采 用 。 值 得
一 提 的 是 ， M I C R O S 出 现 安 全 问 题 已 经 不 是 第 一 次 了 。 2 0 1 6 年 ， 有 黑 客 通 过 客 户 支 持 门 户 攻 击 M I C R O S 。 [ s e c u r i t y a f f a i r s ] 西 门 子 修 复 工 厂 管 理 产 品 西 门 子 修 复 工 厂 管 理 产 品 T e l e C o n t r o l   B a s i c 系 统 中 的 三 个 漏 洞 系 统 中 的 三 个 漏 洞 西 门 子 在 其 “ 工 厂 管 理 产 品 ” （ 西 门 子 T e l e C o n t r o l 系 统 ） 中 修 补 了 三 个 安 全 漏 洞 。 该 系 统 平 时 是 用 于 水 处 理 设 施 ， 交 通 监 控 系 统 和 能 源 分 配 工 厂 之 中 的 。 T e l e C o n t r o l   B a s i c 控 制 中 心 运 行 T e l e C o n t r o l   S e r v e r   B a s i c 软 件 。   目 前 T e l e C o n t r o l   S e r v e r   B a s i c 系 统 中 一 共 受 到 三 个 漏 洞 的 攻 击 ， 攻 击 者 可 利 用 这 三 个 漏 洞 进 行 不 同 类 型 的 攻 击 ， 包 括 权 限 升 级 ， 绕 过 验 证 和 拒 绝 服 务 （ D o S ） 攻 击 。 这 些 缺 陷 会 影 响 V 3 . 1 之 前 的 T e l e C o n t r o l   S e r v e r   B a s i c 版 本 ， 其 中 最 严 重 的 问 题 是 C V E - 2 0 1 8 - 4 8 3 6 。 [ s e c u r i t y a f f a i r s ] 未 修 复 的 未 修 复 的   C V E - 2 0 1 8 - 6 3 8 9   D o S   漏 洞 可 能 影 响 所 有 漏 洞 可 能 影 响 所 有   W o r d P r e s s   站 点 站 点 W o r d P r e s s   C M S   平 台 中 出 现 了 一 个 看 似 简 单 但 影 响 重 大 的 应 用 层   D o S   漏 洞 ， 任 何 人 都 有 可 能 利 用 这 个 漏 洞 拿 下 大 部 分   W o r d P r e s s   网 站 ， 甚 至 不 需 要 普 通   D o S   攻 击 所 需 的 带 宽 就 能 形 成 较 大 的 影 响 。 W o r d P r e s s   暂 时 没 有 修 复 这 个 漏 洞 ， 因 此 过 去   9   年 间 发 布 的 所 有 版 本 的   W o r d P r e s s   （ 包 括 最 新 的   4 . 9 . 2   稳 定 版 本 ） 都 有 可 能 受 到 影 响 。
这 个 漏 洞 存 在 于   W o r d P r e s s   C M S   平 台 专 门 处 理   u s e r - d e f i n e d   请 求 内 置 脚 本 的   “ l o a d - s c r i p t s . p h p ”   路 径 中 。 通 过 遍 历 特 定   U R L   中 的 名 称 ， 可 以 轻 易 利 用   l o a d - s c r i p t s . p h p   一 次 性 调 用 所 有 可 能 调 用 的   J a v a S c r i p t   文 件 ， 占 用 较 高 的   C P U   资 源 和 服 务 器 内 存 ， 造 成 目 标 网 站 速 度 减 缓 ， 形 成   D o S   攻 击 。 W o r d P r e s s   拒 绝 通 报 此 漏 洞 也 拒 绝 修 复 。 因 此 ， 使 用 了   W o r d P r e s s   C M S   平 台 的 网 站 最 好 部 署 抗   D   服 务 ， 或 者 使 用 研 究 人 员 发 布 的 安 全 版   W o r d P r e s s 。 [ T h e H a c k e r N e w s ] 研 究 人 员 修 改 三 款 已 发 布 的 研 究 人 员 修 改 三 款 已 发 布 的   N S A   e x p l o i t ， 可 实 现 对 ， 可 实 现 对   W i n d o w s   2 0 0 0   及 以 后 所 有 版 本 的 利 用 及 以 后 所 有 版 本 的 利 用 2 0 1 7   年 四 月 份 ， T h e   S h a d o w   B r o k e r s   窃 取 了   N S A   的 机 密 文 件 ， 并 公 开 宣 布 或 出 售 相 关 的   e x p l o i t   工 具 。 其 中 ， E n t e r n a l B l u e   是 最 知 名 的   e x p l o i t ， 在   2 0 1 7   年 重 大 勒 索 事 件 （ W a n n a C r y 、 N o t P e t y a   和   B a d   R a b b i t ） 中 频 频 现 身 。 此 外 ， S h a d o w   B r o k e r s   还 公 布 了 很 多 其 他   e x p l o i t ， 不 过 只 能 适 用 于 一 部 分   W i n d o w s   系 统 ， 且 不 支 持 最 近 的 W i n d o w s   发 行 版 。 近 日 ， R i s k S e n s e   的 安 全 研 究 员   S e a n   D i l l o n   修 改 了   E t e r n a l C h a m p i o n 、 E t e r n a l R o m a n c e   和   E t e r n a l S y n e r g y   三 款   N S A e x p l o i t   的 源 代 码 ， 让 这 些   e x p l o i t   适 用 于 各 种   W i n d o w s   版 本 （ 包 括   3 2   位 和   6 4   位 ） ， 并 运 行 系 统 级 代 码 。 S e a n   将 这 三 个   e x p l o i t   的 修 改 版 本 合 并 到 了 一 个   M e t a s p l o i t   框 架 中 ， 并 成 功 对 一 些 漏 洞 进 行 了 利 用 测 试 。 [ b l e e p i n g c o m p u t e r ] T r e n d   M i c r o 中 加 密 邮 件 网 关 方 案 存 在 数 个 安 全 漏 洞 中 加 密 邮 件 网 关 方 案 存 在 数 个 安 全 漏 洞 漏 洞 就 是 在   T r e n d   M i c r o   邮 件 加 密 网 关 的 网 络 控 制 台 上 ， 远 程 攻 击 者 如 果 利 用 了 这 个 漏 洞 可 以 获 得 r o o t 权 限 的 代 码 执
行 能 力 。 其 中 影 响 最 大 的 漏 洞 为   C V E - 2 0 1 8 - 6 2 2 3   ， 它 与 应 用 注 册 中 缺 少 身 份 验 证 有 关 。   由 于 管 理 员 可 以 在 部 署 过 程 中 使 用 注 册 终 端 中 进 行 配 置 设 定 ， 攻 击 者 也 无 需 身 份 验 证 也 可 访 问 终 端 ， 他 们 可 以 设 置 管 理 员 凭 据 并 对 配 置 进 行 其 他 更 改 。 其 他 两 项 漏 洞 分 别 是 h i g h 级 别 的 X S S 漏 洞 ， 存 在 可 导 致 命 令 执 行 的 任 意 文 件 写 入 问 题 和 未 经 严 重 的 软 件 更 新 。 其 他 缺 陷 包 括 S Q L 和 X M L 外 部 实 体 （ X X E ） 注 入 。 [ F r e e b u f ] 企 业 安 全 威 胁 播 报 企 业 安 全 威 胁 播 报 荷 兰 三 家 银 行 及 税 务 机 构 遭 遇 荷 兰 三 家 银 行 及 税 务 机 构 遭 遇   D D o S   攻 击 ， 或 与 俄 罗 斯 黑 客 有 关 攻 击 ， 或 与 俄 罗 斯 黑 客 有 关 本 周 初 ， A B N   A M R O 、   I N G   B a n k 、 R a b o b a n k   这 三 家 荷 兰 银 行 以 及 荷 兰 税 务 局   ( B e l a s t i n g d i e n s t ) 遭 遇   D D o S   攻 击 ， 银 行 基 础 设 施 一 度 瘫 痪 ， 导 致 用 户 无 法 访 问 网 络 服 务 ； 税 务 局 的 功 能 也 受 阻 ， 导 致 纳 税 人 无 法 提 交 与 税 务 有 关 的 文 件 。 这 场   D D o S   攻 击 主 要 由 被 劫 持 的 电 脑 和 智 能 设 备 组 成 的 僵 尸 网 络 发 起 ， 使 用 的 是   Z b o t   程 序 。   E S E T   的 安 全 专 家 表 示
攻 击 溯 源 显 示 服 务 器 来 自 俄 罗 斯 ， 但 还 不 能 确 定 攻 击 者 就 在 俄 罗 斯 。 前 几 天 ， 荷 兰 情 报 机 构 的 黑 客 监 控 俄 罗 斯   C o z y B e a r   A P T   组 织 的 新 闻 刚 曝 出 ， 这 两 天 荷 兰 的 银 行 和 税 务 机 构 就 遭 遇   D D o S   攻 击 ， 且 服 务 器 还 位 于 俄 罗 斯 ， 这 不 得 不 让 人 产 生 联 想 。 目 前 调 查 还 在 继 续 。 [ S e c u r i t y a f f a i r s ] 瑞 士 电 信 巨 头 瑞 士 电 信 巨 头   S w i s s c o m   遭 遇 数 据 泄 露 ， 影 响 遭 遇 数 据 泄 露 ， 影 响   8 0   万 用 户 万 用 户 瑞 士 电 信 巨 头 S w i s s c o m 表 示 ， 他 们 在 受 到 数 据 泄 露 事 件 影 响 之 后 加 强 了 安 全 控 制 策 略 。   目 前 该 起 事 件 影 响 大 约 8 0 万 名 客 户 。 事 件 发 生 在 销 售 合 作 伙 伴 处 ， 未 经 授 权 的 第 三 方 通 过 合 作 伙 伴 的 访 问 权 限 获 得 了 客 户 数 据 。 攻 击 者 以 某 种 方 式 获 得 了 合 作 伙 伴 凭 据 后 ， 访 问 了 联 系 信 息 ， 包 括 姓 名 ， 实 际 地 址 ， 电 话 号 码 和 出 生 日 期 。 S w i s s c o m 指 出 ， 当 客 户 订 立 认 购 协 议 时 ， 他 们 会 合 法 收 集 这 类 数 据 ， 销 售 合 作 伙 伴 只 能 以 有 限 的 方 式 访 问 记 录 以 便 识 别 和 签 订 合 同 。 该 公 司 指 出 ， 根 据 数 据 保 护 法 ， 这 类 信 息 不 被 视 为 敏 感 信 息 。 数 据 泄 露 已 经 影 响 了 大 约 8 0 0 , 0 0 0 瑞 士 电 信 的 客 户 ， 大 部 分 是 移 动 服 务 用 户 。 瑞 士 电 信 强 调 说 ， 该 系 统 没 有 被 黑 客 入 侵 ， 也 没 有 密 码 ， 对 话 或 支 付 数 据 等 敏 感 数 据 受 到 事 件 的 影 响 。 [ s e c u r i t y w e e k ] S a m S a m 勒 索 软 件 攻 击 科 罗 拉 多 交 通 部 门 ， 关 闭 了 勒 索 软 件 攻 击 科 罗 拉 多 交 通 部 门 ， 关 闭 了 2 0 0 0 台 电 脑 台 电 脑 科 罗 拉 多 交 通 部 门 （ D O T ） 在 感 染 了 S a m S a m 勒 索 软 件 后 关 闭 了 超 过 2 0 0 0 台 电 脑 。 该 机 构 的 I T 人 员 正 在 与 其 防 病 毒 提 供 商 M c A f e e 合 作 ， 重 新 接 入 电 脑 之 前 ， 对 受 影 响 的 工 作 站 进 行 补 救 ， 并 保 护 其 他 终 端 。
交 通 部 官 员 告 诉 当 地 媒 体 ， 关 键 系 统 并 未 受 到 影 响 ， 例 如 管 理 道 路 监 控 摄 像 头 ， 交 通 警 报 ， 留 言 板 等 。 在 该 机 构 关 闭 其 大 部 分 员 工 的 I T 网 络 后 ， 该 机 构 的 T w i t t e r 继 续 播 送 交 通 信 息 。 官 员 透 露 了 勒 索 软 件 的 名 称   –   S a m S a m 。 这 与 1 月 份 感 染 医 院 ， 市 议 会 和 I C S 公 司 的 勒 索 软 件 一 样 。 黑 客 从 这 些 攻 击 中 赚 取 了 超 过 3 0 万 美 元 。 其 中 一 名 受 害 者 ， 印 第 安 纳 州 的 一 家 医 院 同 意 支 付 5 5 , 0 0 0 美 元 的 赎 金 需 求 ， 尽 管 有 备 份 。 医 院 官 员 表 示 ， 支 付 赎 金 比 从 备 份 恢 复 所 有 计 算 机 数 据 更 容 易 ， 更 快 。 [ B l e e p i n g C o m p u t e r ] P a y p a l 出 现 漏 洞 ， 可 获 取 账 户 余 额 和 近 期 交 易 数 据 出 现 漏 洞 ， 可 获 取 账 户 余 额 和 近 期 交 易 数 据 P a y P a l 的 b u g 允 许 通 过 逐 一 列 举 的 方 式 获 取 付 款 方 式 的 最 后 四 位 数 字 以 及 披 露 任 何 给 定 P a y P a l 账 户 的 账 户 余 额 和 近 期 交 易 数 据 。   漏 洞 允 许 列 举 付 款 方 式 的 最 后 四 位 数 字 （ 例 如 信 用 卡 或 借 记 卡 ） ， 并 且 披 露 任 何 给 定 P a y P a l 账 户 的 账 户 余 额 和 近 期 交 易 。 这 次 攻 击 被 提 交 给 P a y P a l 的   b u g 奖 励 计 划   ， 在 该 程 序 中 它 被 归 类 为 超 出 范 围 ， 这 是 无 可 否 认 的 ， 因 为 他 们 的 程 序 范 围 没 有 提 到 对 他 们 的 交 互 式 语 音 响 应 系 统 的 任 何 攻 击 。 [ F r e e b u f ] M e m c a c h e d   s e r v e r   被 用 于 被 用 于   D D o S   攻 击 攻 击 C l o u d f l a r e   研 究 人 员 发 现 ， 攻 击 者 可 利 用   M e m c a c h e d   s e r v e r   发 起 大 规 模   D D o S   攻 击 ， 且 同 时 只 消 耗 供 给 端 少 量 的 计
算 资 源 。 M e m c a c h e d   s e r v e r   被 用 于   D D o S   攻 击 的 主 要 原 因 是   M e m c a c h e d   开 发 者 在 产 品 中 部 署   U D P   协 议 支 持 的 过 程 中 出 现 不 安 全 的 操 作 ， 导 致 响 应 包 比 正 常 情 况 下 高 出 很 多 倍 （ 有 时 达 到 数 千 倍 ） 。 此 外 ， M e m c a c h e d   s e r v e r   还 在 默 认 配 置 中 对 外 暴 露 了   U D P   端 口 ， 导 致 包 原 始   I P   轻 易 被 求 谈 到 ， 最 终 造 成 任 何 一 个 没 有 设 置 防 火 墙 保 护 的   M e m c a c h e d   s e r v e r   都 有 可 能 被 利 用 ， 将 大 尺 寸 的 响 应 包 发 送 到 受 害 者 的   I P 。 M e m c a c h e d s e r v e r   相 关 的   D D o S   攻 击 属 于   r e f l e c t i v e   D D o S ， 其 中 扩 大 因 子 可 达   5 1 2 0 0 0 。 据 了 解 ， 超 过   9 3 0 0 0   台   M e m c a c h e d   s e r v e r   都 存 在 被 利 用 的 风 险 。 [ b l e e p i n g c o m p u t e r ] 湖 南 省 儿 童 医 院 疑 似 遭 受 比 特 币 勒 索 ， 致 使 系 统 瘫 痪 湖 南 省 儿 童 医 院 疑 似 遭 受 比 特 币 勒 索 ， 致 使 系 统 瘫 痪 湖 南 省 儿 童 医 院 服 务 器 疑 似 中 了 某 种 勒 索 病 毒 ， 所 有 数 据 文 件 被 强 行 加 密 ， 导 致 系 统 瘫 痪 ， 患 者 一 度 无 法 正 常 就 医 。 知 情 人 士 透 露 ， 黑 客 特 意 留 下 的 联 系 后 门 ， 医 院 被 告 知 需 要 在 六 小 时 内 支 付 一 个 比 特 币 作 为 赎 金 。   该 医 院 系 统 故 障 大 概 在 今 天 早 上 7 点 钟 开 始 ， 一 网 友 在 上 午 8 点 多 在 微 博 上 表 示 ， 医 院 仍 然 处 于 瘫 痪 状 态 ， 大 批 患 者 无 法 就 医 。 不 过 在 上 午 1 0 点 半 ， 医 院 启 动 了 应 急 预 案 ， 增 派 人 力 接 诊 滞 留 病 人 ， 同 时 加 大 了 就 医 流 程 的 巡 查 ， 确 保 医 疗 安 全 ， 1 0 时 3 0 分 左 右 医 院 门 诊 已 恢 复 接 诊 ， 急 诊 危 急 重 症 病 人 通 道 畅 通 。
[ F r e e B u f ] 监 管 升 级 监 管 升 级   中 国 对 境 外 虚 拟 货 币 交 易 所 采 取 措 施 中 国 对 境 外 虚 拟 货 币 交 易 所 采 取 措 施 针 对 虚 拟 货 币 交 易 ， 中 国 监 管 正 在 继 续 升 级 打 击 措 施 。 而 面 向 中 国 境 内 用 户 提 供 相 关 服 务 的 境 内 外 交 易 所 ， 又 将 迎 来 一 阵 疾 风 骤 雨 。 据 2 月 4 日 晚 间 央 行 旗 下 媒 体 《 金 融 时 报 》 报 道 ， 去 年 底 以 来 ， 一 些 境 内 人 士 转 向 境 外 网 站 平 台 参 与 I C O 和 虚 拟 货 币 交 易 ， 相 关 行 为 又 有 了 死 灰 复 燃 迹 象 。 下 一 步 将 继 续 对 虚 拟 货 币 相 关 行 为 保 持 严 密 关 注 ， 采 取 包 括 取 缔 相 关 商 业 存 在 ， 取 缔 、 处 置 境 内 外 虚 拟 货 币 交 易 平 台 网 站 等 在 内 的 一 系 列 监 管 措 施 ， 以 防 范 金 融 风 险 ， 维 护 金 融 稳 定 。 以 后 只 要 发 现 一 家 就 要 关 闭 一 家 ； 同 时 ， 未 来 视 事 态 发 展 情 况 ， 也 不 排 除 出 台 更 进 一 步 监 管 措 施 的 可 能 。 消 息 人 士 向 财 新 记 者 表 示 ， 接 下 来 会 有 一 系 列 相 关 的 监 管 措 施 陆 续 出 台 。 “ 实 际 上 这 两 天 已 经 有 些 具 体 的 措 施 在 路 上 了 ， 只 是 很 多 人 还 没 意 识 到 。 ” 据 他 称 ， 目 前 有 部 分 网 站 已 被 屏 蔽 。 另 外 值 得 注 意 的 是 ， 一 些 交 易 所 已 经 停 止 为 来 自 中 国 的 用 户 提 供 服 务 。 比 如 币 安 在 2 月 1 日 主 动 发 布 公 告 ， 称 “ 根 据 中 国 相 关 政 策 法 规 ， 币 安 不 为 中 国 大 陆 地 区 用 户 提 供 服 务 ” 。 而 库 币 也 曾 在 1 月 2 0 日 表 示 ， 从 即 日 起 屏 蔽 来 自 中 国 的 I P 访 问 。 自 去 年 9 月 七 部 委 叫 停 I C O 和 交 易 所 政 策 发 布 以 来 ， 国 内 虚 拟 货 币 交 易 量 大 幅 下 降 。 大 多 数 虚 拟 货 币 交 易 所 选 择 了 出 海 ， 公 司 均 注 册 于 海 外 。 但 大 部 分 境 外 交 易 所 面 向 的 用 户 ， 依 然 主 要 是 中 国 境 内 居 民 。 而 平 台 所 提 供 的 服 务 ， 主 要 以 币 币 交 易 和 场 外 交 易 为 主 ， 即 由 平 台 来 为 交 易 双 方 提 供 担 保 和 撮 合 服 务 ， 交 易 双 方 再 通 过 约 定 好 的 支 付 方 式 ， 比 如 银 行 卡 、 支 付 宝 、 微 信 转 账 等 进 行 交 易 。 但 这 类 币 币 交 易 和 场 外 交 易 ， 由 于 平 台 承 担 了 做 市 商 、 担 保 商 的 角 色 ， 被 监 管 认 定 为 实 质 上 仍 属 于 “ 虚 拟 货 币 ” 交 易 场 所 。 [ 财 新 网 ] 上 海 某 公 立 医 院 上 海 某 公 立 医 院 H I S 系 统 被 黑 ， 勒 索 系 统 被 黑 ， 勒 索 2 亿 亿 ” 以 太 币 以 太 币 ” 爆 料 称 上 海 某 公 立 医 院 系 统 被 黑 ， 黑 客 勒 索 价 值 2 亿 元 以 太 币 ！ 以 太 币 （ E T H ） 是 以 太 坊 （ E t h e r e u m ） 的 一 种 数 字 代 币 ， 被 视 为 “ 比 特 币 2 . 0 版 ” 。 它 采 用 与 比 特 币 不 同 的 区 块 链 技 术 “ 以 太 坊 ” （ E t h e r e u m ） ， 开 发 者 们 需 要 支 付 以 太 币 （ E T H ） 来 支 撑 应 用 的 运 行 。 和 其 他 数 字 货 币 一 样 ， 以 太 币 可 以 在 交 易 平 台 上 进 行 买 卖 。
专 家 表 示 ， 医 疗 数 据 在 黑 客 眼 中 简 直 就 是 个 大 金 库 ， 内 有 个 人 姓 名 、 住 址 、 联 系 方 式 、 社 会 保 险 号 码 、 银 行 账 专 家 表 示 ， 医 疗 数 据 在 黑 客 眼 中 简 直 就 是 个 大 金 库 ， 内 有 个 人 姓 名 、 住 址 、 联 系 方 式 、 社 会 保 险 号 码 、 银 行 账 号 信 息 、 索 赔 数 据 和 临 床 资 料 等 海 量 信 息 。 号 信 息 、 索 赔 数 据 和 临 床 资 料 等 海 量 信 息 。 这 些 信 息 不 光 能 在 黑 市 上 卖 个 好 价 钱 、 供 人 盗 用 身 份 ， 还 能 让 人 非 法 获 取 处 方 药 、 甚 至 骗 取 保 险 。 一 旦 有 人 因 此 被 窃 取 身 份 ， 小 到 寻 医 问 药 、 大 到 医 疗 保 险 、 信 用 记 录 都 可 能 受 影 响 ， 风 险 着 实 不 容 忽 视 。 [ 医 学 界 智 库 ] 行 业 观 点 行 业 观 点 9 8 . 5 % 安 卓 安 卓 A P P 获 取 用 户 隐 私 权 限 获 取 用 户 隐 私 权 限 腾 讯 社 会 研 究 中 心 和 D C C I 互 联 网 数 据 中 心 日 前 发 布 《 2 0 1 7 年 度 网 络 隐 私 安 全 及 欺 诈 行 为 研 究 分 析 报 告 》 （ 以 下 简 称 《 报 告 》 ） ， 《 报 告 》 显 示 ， 9 8 . 5 % 安 卓 手 机 A P P 存 在 获 取 用 户 隐 私 权 限 问 题 ， i O S 应 用 获 取 用 户 隐 私 权 限 也 达 到 8 1 . 9 % 。 2 0 1 7 年 下 半 年 ， 8 5 2 个 安 卓 手 机 A P P 中 有 9 8 . 5 % 都 要 获 取 用 户 隐 私 权 限 ， 这 比 去 年 一 季 度 增 长 了 2 % 。 其 中 ， 网 络 游 戏 与 常 用 工 具 是 获 取 用 户 手 机 隐 私 权 限 占 比 最 高 的 两 类 应 用 ， 分 别 达 到 获 取 隐 私 权 限 总 数 的 2 4 . 4 % 和 1 8 . 8 % 。 值 得 注 意 的 是 ， 与 2 0 1 7 年 一 季 度 测 评 结 果 相 比 ， A n d r o i d 手 机 A P P 对 核 心 隐 私 权 限 的 获 取 情 况 有 所 降 低 。 特 别 是 读 取 手 机 号 码 、 读 取 彩 信 两 个 权 限 大 幅 度 下 降 ， 下 半 年 测 评 中 所 占 比 例 分 别 为 1 0 . 9 % 和 0 . 8 % 。 此 外 ， A n d r o i d 应 用 在 下 半 年 越
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理