搜索

[15156] 2020-03-21_BUF大事件丨微博泄露事件卧底调查报告；Intel处理器曝新漏洞

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-18
2020-03-21_BUF大事件丨微博泄露事件卧底调查报告；Intel处理器曝新漏洞 B U F 大 事 件 丨 微 博 泄 露 事 件 卧 底 调 查 报 告 ； I n t e l 处 理 器 曝 新 漏 洞 D a r r y 端   F r e e B u f   2 0 2 0 - 0 3 - 2 1 本 周 本 周 B U F 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 微 博 泄 露 事 件 卧 底 调 查 报 告 ： 隐 私 一 览 无 余 ； 大 事 件 还 是 为 大 家 带 来 了 新 鲜 有 趣 的 安 全 新 闻 ， 微 博 泄 露 事 件 卧 底 调 查 报 告 ： 隐 私 一 览 无 余 ； I n t e l 处 处 理 器 曝 新 漏 洞 ： 打 补 丁 性 能 骤 降 理 器 曝 新 漏 洞 ： 打 补 丁 性 能 骤 降 7 7 ％ ； 严 防 健 康 码 数 据 泄 露 ， 需 要 从 源 头 加 强 监 管 ； 预 告 ： ％ ； 严 防 健 康 码 数 据 泄 露 ， 需 要 从 源 头 加 强 监 管 ； 预 告 ： F r e e B u f 《 《 2 0 1 9 年 年 金 融 行 业 网 络 安 全 报 告 》 即 将 发 布 。 想 要 了 解 详 情 ， 来 看 本 周 的 金 融 行 业 网 络 安 全 报 告 》 即 将 发 布 。 想 要 了 解 详 情 ， 来 看 本 周 的 B U F 大 事 件 吧 ！ 大 事 件 吧 ！ 观 看 视 频 观 看 视 频 内 容 梗 概 内 容 梗 概 微 博 微 博 泄 露 事 件 卧 底 调 查 报 告 ： 泄 露 事 件 卧 底 调 查 报 告 ： 隐 私 一 览 无 余 隐 私 一 览 无 余 3 月 1 9 日 ， 有 微 博 用 户 称 ： “ 很 多 人 的 手 机 号 码 泄 露 了 ， 根 据 微 博 账 号 就 能 查 到 手 机 号 … … 已 经 有 人 通 过 微 博 泄 露 查 到 我 的 手 机 号 码 ， 来 加 我 微 信 了 。 ” 在 其 微 博 下 ， 也 有 不 少 网 友 留 言 表 示 自 己 也 疑 似 遭 遇 了 数 据 泄 露 。 不 久 后 就 有 人 发 现 这 些 数 据 可 以 在 匿 名 通 讯 工 具 t e l e g r a m 中 查 询 ， 通 过 给 机 器 人 充 值 积 分 ， 提 供 微 博 主 页 O i d ， 便 可 以 查 出 绑 定 的 Q Q 、 手 机 ， 拿 到 了 手 机 号 ， 就 可 以 通 过 精 准 查 询 得 到 用 户 真 实 姓 名 、 老 密 信 息 、 邮 箱 、 Q Q 密 码 等 。 而 且 更 为 魔 幻 的 是 这 样 一 个 靠 售 卖 公 民 隐 私 数 据 的 产 品 竟 然 还 主 打 “ 隐 私 功 能 ” 。 还 能 说 什 么 ， 大 家 还 是 赶 紧 改 密 码 吧 ！  
I n t e l 处 理 器 曝 新 处 理 器 曝 新 漏 洞 ： 漏 洞 ： 打 补 丁 性 能 骤 降 打 补 丁 性 能 骤 降 7 7 ％ ％ 3   月   6   日 ， 继 幽 灵 、 熔 断 等 漏 洞 曝 光 后 ， I n t e l 和 A M D 处 理 器 的 安 全 漏 洞 似 乎 突 然 之 间 增 加 了 很 多 ， 近 期 有 安 全 研 究 机 构 发 现 英 特 尔 处 理 器 L V I 漏 洞 ， 该 漏 洞 可 以 让 攻 击 者 绕 过 I n t e l   S G X 软 件 保 护 扩 展 机 制 ， 从 处 理 器 中 窃 取 敏 感 信 息 。 I n t e l 表 示 ， 受 影 响 产 品 只 有 关 闭 超 线 程 才 能 规 避 此 漏 洞 ， 不 过 实 现 L V I 的 方 法 较 为 繁 杂 ， 暂 时 不 具 备 实 质 性 威 胁 ， I n t e l 也 更 新 了 S G X 平 台 软 件 及 S D K 开 发 包 以 保 障 企 业 用 户 的 安 全 。 怎 么 说 呢 ， 英 特 尔 把 这 两 年 挤 出 来 的 牙 膏 又 倒 吸 了 回 去 。   严 防 严 防 健 康 码 数 据 健 康 码 数 据 泄 露 ， 需 要 从 源 头 加 强 监 管 泄 露 ， 需 要 从 源 头 加 强 监 管 疫 情 期 间 ， 为 了 便 于 对 个 人 的 健 康 状 况 进 行 查 询 和 验 证 ， 各 地 陆 续 上 线 了 健 康 码 服 务 。 用 带 有 颜 色 标 记 的 二 维 码 作 为 数 字 化 健 康 证 明 ， 既 提 升 了 管 理 效 率 ， 又 避 免 了 交 叉 接 触 带 来 的 风 险 。 据 了 解 ， 目 前 普 遍 使 用 的 健 康 码 主 要 采 用 生 成 动 态 码 方 式 ， 通 过 调 取 数 据 库 中 的 个 人 身 份 信 息 和 健 康 信 息 展 示 在 网 页 上 ， 然 后 对 网 页 链 接 进 行 编 码 。 且 各 地 的 健 康 码 的 相 关 标 准 尚 未 统 一 。 健 康 码 背 后 毕 竟 是 关 联 了 个 人 的 敏 感 信 息 ， 还 应 当 不 断 加 强 安 全 措 施 ， 完 善 管 理 机 制 ， 让 健 康 码 变 得 既 健 康 又 安 全 。  
预 预 告 ： 告 ： F r e e B u f 《 《 2 0 1 9 年 金 融 行 业 网 络 安 全 报 告 》 即 将 发 布 年 金 融 行 业 网 络 安 全 报 告 》 即 将 发 布 2 0 1 9 年 ， 金 融 行 业 逐 渐 从 爆 雷 潮 的 动 荡 趋 于 平 稳 。 面 对 移 动 金 融 、 区 块 链 等 新 趋 势 的 发 展 、 传 统 金 融 数 字 化 转 型 ， 网 络 安 全 成 为 维 系 行 业 稳 定 发 展 的 重 要 保 障 。 在 这 样 的 背 景 下 ， F r e e B u f 咨 询 联 合 深 信 服 ， 通 过 大 量 调 研 和 分 析 ， 汇 成 一 份 《 2 0 1 9 年 金 融 行 业 网 络 安 全 报 告 》 ， 尽 可 能 将 一 个 完 整 的 金 融 安 全 态 势 展 现 在 大 家 眼 前 ， 以 此 对 2 0 2 0 年 甚 至 更 长 远 的 安 全 工 作 作 出 一 个 适 当 的 规 划 。 完 整 版 报 告 即 将 发 布 ， 感 兴 趣 的 小 伙 伴 别 忘 了 关 注 一 波 哟 。   本 文 作 者 ： 本 文 作 者 ： D a r r y 端 ， 端 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理