搜索

[3058] 2016-08-13_独播全球网安资讯榜一周回顾（2016年第33周）

文档创建者：s7ckTeam
浏览次数：32
最后更新：2025-01-16
2016-08-13_独播全球网安资讯榜一周回顾（2016年第33周） 独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 3 周 ） 原 创   E 安 全   E 安 全   2 0 1 6 - 0 8 - 1 3 网 安 资 讯 榜 ， 网 安 资 讯 榜 ， E 榜 看 全 球 ！ 榜 看 全 球 ！ 全 球 网 安 资 讯 榜 （ 全 球 网 安 资 讯 榜 （ 2 0 1 6 年 第 年 第 3 3 周 ） 周 ） 爱 奇 艺 视 频 爱 奇 艺 视 频 · 完 整 版 完 整 版 优 酷 土 豆 优 酷 土 豆 视 频 视 频 · 完 整 版 完 整 版 乐 视 视 频 乐 视 视 频 · 完 整 版 完 整 版 搜 狐 视 频 搜 狐 视 频 · 完 整 版 完 整 版 各 位 E 安 全 的 朋 友 们 大 家 好 ， 一 起 来 看 本 周 发 生 的 网 络 安 全 要 闻 。 【 国 内 】 【 国 内 】
2 0 1 6 年 首 届 C 3 安 全 峰 会 暨 中 国 云 安 全 峰 会 在 成 都 召 开 联 合 战 队 b 1 o 0 p 刷 新 D E F C O N     C T F 中 国 排 名 阿 里 云 公 布 开 源 项 目 A l i S Q L   性 能 提 升 7 0 % 沪 6 0 0 0 余 银 行 个 人 征 信 信 息 流 出   银 行 卡 犯 罪 正 成 产 业 化 【 国 外 】 【 国 外 】 M o n s o o n   A P T 针 对 中 国 在 内 的 多 个 国 家 实 施 攻 击 S t r i d e r 网 络 间 谍 组 织 对 全 球 7 大 组 织 实 施 A P T ， 包 括 中 国 大 众 因 遥 控 钥 匙 漏 洞 1 亿 汽 车 存 在 被 盗 风 险 微 软 W i n 1 0 系 统 曝 出 安 全 启 动 回 避 缺 陷 特 别 关 注 榜 特 别 关 注 榜 S t r i d e r 网 络 间 谍 组 织 对 全 球 7 大 组 织 实 施 A P T ， 包 括 中 国 来 源 ： E 安 全 网 络 安 全 公 司 赛 门 铁 克 称 网 络 间 谍 组 织 S t r i d e r 自 2 0 1 1 年 1 0 月 以 来 ， 使 用 名 为 “ R e m s e c ” 的 后 门 木 马 ， 攻 击 了 四 个 国 家 至 少 7 大 组 织 。 俄 罗 斯 四 家 企 业 、 比 利 时 大 使 馆 、 一 家 瑞 士 公 司 和 一 家 中 国 航 空 公 司 。 从 操 作 层 面 看 ， 赛 门 铁 克 强 调 该 组 织 与 F l a m e r （ 火 焰 ） 病 毒 组 织 有 共 同 点 ， 因 为 这 两 个 组 织 均 使 用 基 于 L u a 模 块 的 恶 意 软 件 。 此 外 ， S t r i d e r 的 其 中 一 个 目 标 过 去 也 曾 被 R e g i n 后 门 恶 意 软 件 感 染 。 除 了 这 些 相 同 点 ， 未 发 现 与 其 它 网 络 间 谍 活 动 有 关 的 细 节 。 赛 门 铁 克 并 未 将 攻 击 归 因 落 到 任 何 某 个 具 体 国 家 或 工 业 间 谍 犯 罪 组 织 。   赛 门 铁 克 团 队 强 调 称 ， “ S t r i d e r 能 创 建 自 定 义 恶 意 软 件 工 具 并 潜 伏 实 施 攻 击 至 少 5 年 之 久 。 根 据 其 恶 意 软 件 的 间 谍 功 能 以 及 已 知 目 标 的 性 质 ， 可 能 该 组 织 是 国 家 级 攻 击 者 。 ” 泰 国 酒 店 2 5 岁 性 感 女 经 理 竟 是 黑 客   窃 富 豪 1 . 8 亿 来 源 ： 综 合 整 理 据 《 每 日 邮 报 》 报 道 ， 俄 罗 斯 2 5 岁 女 黑 客 科 莫 娃 ， 笑 容 甜 美 、 身 材 性 感 ， 在 泰 国 一 家 四 星 级 渡 假 酒 店 担 任 经 理 期 间 ， 通 过 发 送 病 毒 邮 件 ， 从 5 0 多 位 富 豪 身 上 窃 取 2 1 5 0 万 英 镑 （ 约 合 人 民 币 1 . 8 6 亿 元 ） 。 警 方 表 示 ， 科 莫 娃 持 有 多 张 信 用 卡 以 及 4 0 多 个 银 行 帐 户 ， 她 与 犯 罪 同 伙 利 用 非 法 软 件 ， 盗 取 他 人 银 行 帐 号 后 ， 将 资 金 转 移 到 自 己 的 银 行 帐 户 下 。 受 害 者 来 自 美 国 、 英 国 、 澳 大 利 亚 、 日 本 、 意 大 利 和 德 国 ， 所 盗 资 金 已 全 部 转 移 到 泰 国 。
泰 国 法 院 将 于 9 月 审 理 该 案 件 。 同 时 ， 泰 国 警 方 与 美 国 联 邦 调 查 局 ( F B I ) 合 作 ， 将 她 与 共 犯 4 4 岁 的 黑 客 乌 克 兰 斯 基 ( D m i t r y   U k r a i n s k y ) 逮 捕 ， 预 计 移 送 到 美 国 审 理 。 该 行 为 却 引 起 俄 罗 斯 的 强 烈 抗 议 。 澳 大 利 亚 设 立 网 络 情 报 监 测 部 门   负 责 打 击 各 类 网 络 犯 罪 来 源 ： c n B e t a 据 外 媒 报 道 ， 为 了 打 击 恐 怖 主 义 、 洗 钱 和 网 络 金 融 诈 骗 ， 澳 大 利 亚 政 府 日 前 设 立 了 一 个 网 络 情 报 监 测 部 门 ， 据 悉 ， 该 部 门 将 成 为 澳 大 利 亚 国 家 安 全 的 “ 保 护 神 ” 。 这 个 “ 保 护 神 ” 也 是 澳 大 利 亚 新 任 总 理 特 恩 布 尔 竞 选 时 的 承 诺 之 一 ， 当 时 他 就 宣 称 将 加 强 澳 大 利 亚 的 网 络 安 全 并 通 过 科 技 推 动 国 内 经 济 的 转 型 。 澳 大 利 亚 司 法 部 长 基 纳 表 示 ， 该 部 门 将 隶 属 于 澳 大 利 亚 交 易 报 告 分 析 中 心 （ A U S T R A C ） ， 未 来 将 负 责 调 查 在 线 支 付 平 台 并 打 击 各 种 类 型 的 网 络 金 融 犯 罪 。 除 了 进 行 网 络 金 融 方 面 的 监 管 ， 该 部 门 还 可 调 取 澳 大 利 亚 和 新 西 兰 的 身 份 数 据 库 ， 以 便 应 对 愈 演 愈 烈 的 求 职 招 聘 骗 局 ， 打 击 利 用 无 辜 人 群 转 移 资 产 的 非 法 行 为 。 此 前 ， 澳 大 利 亚 的 主 要 银 行 已 经 禁 掉 了 海 外 的 汇 兑 服 务 ， 因 此 转 移 资 产 等 非 法 行 为 开 始 转 移 到 地 下 ， 大 大 增 加 了 澳 大 利 亚 政 府 追 查 的 难 度 。 新 部 门 的 加 入 将 大 大 减 轻 执 法 部 门 的 压 力 ， 提 高 其 打 击 犯 罪 的 效 率 。 如 果 你 使 用 的 是 智 能 电 子 锁 ， 小 心 被 黑 客 入 侵 来 源 ： 综 合 整 理 在 本 周 的 D E F   C O N 大 赛 上 ， 两 位 研 究 人 员 A n t h o n y   R o s e 和 B e n   R a m s e y 再 次 向 我 们 展 示 了 这 一 点 ， 他 们 轻 易 就 黑 进 了 1 2 款 B L E 蓝 牙 智 能 门 锁 。 他 们 发 现 ， 一 些 设 备 直 接 用 明 文 存 储 密 码 ， 比 如 Q u i c k l o c k 和 i B l u L o c k 的 锁 。 任 何 拥 有 蓝 牙 分 析 仪 的 人 都 能 轻 易 入 侵 这 些 设 备 。 还 有 一 些 锁 易 受 重 放 攻 击 （ r e p l a y   a t t a c k s ） ， 这 意 味 着 入 侵 者 能 在 设 备 拥 有 者 解 锁 时 通 过 无 线 方 式 获 得 数 据 ， 然 后 重 放 这 些 数 据 就 能 开 锁 。 其 它 一 些 攻 击 方 式 更 复 杂 一 些 ， 但 同 样 不 算 难 。 还 有 其 他 研 究 人 员 也 发 现 了 门 锁 的 漏 洞 ， 比 如 A u g u s t 的 锁 可 被 从 配 对 的 手 机 中 提 取 出 一 次 性 的 密 钥 ， 可 喜 的 是 这 一 漏 洞 已 经 被 堵 住 。 更 令 人 伤 心 的 是 ， 他 两 在 向 那 些 智 能 锁 厂 商 发 出 漏 洞 报 告 后 ， 仅 一 家 作 出 了 回 应 ， 但 它 没 发 布 补 丁 。 对 众 多 设 备 而 言 ， 只 要 攻 击 者 使 用 不 算 高 端 的 设 备 和 工 具 就 能 破 解 ， R a m s e y 两 人 所 用 的 工 具 就 是 便 宜 货 ， 加 起 来 不 到 2 0 0 美 元 。 对 于 门 锁 这 样 事 关 安 全 的 智 能 产 品 ， 最 好 还 是 购 买 品 牌 厂 家 的 货 。
联 合 战 队 b 1 o 0 p 刷 新 D E F C O N     C T F 中 国 排 名 来 源 ： 综 合 整 理 美 国 时 间 8 月 7 日 ， 信 息 网 络 安 全 领 域 的 顶 级 赛 事 — — D e f c o n   C T F 全 球 总 决 赛 ， 在 鏖 战 5 2 个 小 时 之 后 ， 由 0 o p s 和 b l u e - l o t u s 组 成 的 b 1 o 0 p 战 队 ， 成 功 创 造 该 项 赛 事 中 国 战 队 新 的 排 名 纪 录 ， 仅 以 微 弱 分 差 落 后 冠 军 美 国 P P P 战 队 ， 获 得 第 二 名 。 上 届 冠 军 ， 同 样 来 自 亚 洲 的 韩 国 D E F K O R 遭 遇 中 国 战 队 的 强 力 阻 击 ， 仅 获 第 三 名 。 网 安 军 事 榜 网 安 军 事 榜 奥 巴 马 政 府 正 在 计 划 提 升 网 战 司 令 部 地 位 来 源 ： E 安 全 据 外 媒 报 道 ， 美 国 网 战 司 令 部 属 于 美 国 国 防 部 下 级 联 合 司 令 部 ， 它 负 责 网 络 行 动 和 美 国 军 用 网 络 保 护 工 作 。 日 前 ， 据 路 透 社 报 道 ， 奥 巴 马 政 府 正 在 计 划 将 网 战 联 合 司 令 部 提 升 为 “ 统 一 指 挥 部 ” 。 该 评 估 意 味 着 未 来 几 年 出 现 的 网 络 战 争 将 对 美 国 政 府 的 重 大 意 义 。 近 些 年 来 ， 网 络 行 动 开 始 不 断 变 多 ， 其 中 包 括 了 该 司 令 部 对 I S 展 开 的 网 络 攻 击 。 网 站 司 令 部 于 2 0 1 0 年 正 式 运 行 ， 执 行 网 络 行 动 、 信 息 安 全 、 战 略 核 威 慑 以 及 其 他 相 类 似 任 务 。 现 在 ， 奥 巴 马 政 府 的 新 动 作 将 把 该 司 令 部 跟 国 安 局 ( N S A ) 分 割 开 来 。 路 透 社 指 出 ， 这 一 分 割 跟 各 个 部 门 之 间 不 断 变 化 的 职 责 本 质 相 关 。 其 中 ， N S A 主 要 负 责 情 报 收 集 ， 而 网 战 司 令 部 的 角 色 则 显 得 更 为 积 极 ： 阻 止 正 在 遭 遇 的 网 络 攻 击 、 发 起 反 攻 击 行 动 。 当 然 这 一 分 割 计 划 并 未 百 分 百 就 会 施 行 ， 因 为 五 角 大 楼 也 还 在 争 论 网 战 司 令 部 的 最 原 始 角 色 。 前 沿 技 术 榜 前 沿 技 术 榜 黑 客 能 黑 进 显 示 器 窃 取 数 据   篡 改 显 示 信 息 来 源 ： 综 合 整 理
据 M o t h e r b o a r d 报 道 ， 一 个 来 自 R e d   B a l l o o n   S e c u r i t y 的 研 究 小 组 发 现 ， 电 脑 显 示 器 上 的 漏 洞 使 黑 客 不 仅 可 以 看 到 屏 幕 上 显 示 的 内 容 ， 还 可 以 控 制 它 显 示 其 他 信 息 。 这 意 味 着 ， 黑 客 将 不 再 需 要 依 靠 U R L 连 接 的 方 式 来 仿 冒 其 他 网 站 ， 可 以 直 接 在 屏 幕 上 显 示 钓 鱼 网 站 ， 来 获 取 用 户 的 银 行 卡 、 信 用 卡 和 网 银 的 账 户 密 码 。 此 外 ， 安 全 研 究 员 还 表 示 ， 黑 客 可 以 利 用 这 一 漏 洞 制 造 更 加 严 重 的 后 果 。 例 如 ， 黑 客 可 以 控 制 发 电 厂 的 屏 幕 显 示 假 的 警 报 ， 最 终 使 得 整 个 工 厂 被 关 闭 。 值 得 一 提 的 是 ， 这 种 漏 洞 在 所 有 品 牌 显 示 器 中 均 存 在 ， 也 就 是 说 每 台 电 脑 都 有 可 能 被 攻 击 。 好 在 这 种 攻 击 方 式 本 身 也 不 太 完 善 ， 假 冒 的 图 片 在 加 载 时 较 为 缓 慢 ， 如 果 你 一 直 在 盯 着 显 示 器 的 话 ， 是 可 以 发 现 异 常 情 况 的 。 R e d B a l l o o n   S e c u r i t y 首 席 科 学 家 C u i 表 示 ： “ 现 在 我 们 已 经 生 活 在 了 连 显 示 器 都 不 能 信 任 的 时 代 。 ” 高 通 处 理 器 现 漏 洞   全 球 超 9 亿 安 卓 设 备 或 受 影 响 来 源 ： 综 合 整 理 8 月 8 日 最 新 消 息 ， 据 外 媒 报 道 ， 信 息 安 全 研 究 公 司 C h e c k   P o i n t 近 期 发 现 了 4 个 使 用 高 通 处 理 器 的 安 卓 手 机 的 重 要 安 全 漏 洞 。 这 些 关 于 用 户 权 限 扩 大 的 漏 洞 被 称 为 “ Q u a d r o o t e r ” ， 其 影 响 范 围 广 泛 ， 全 球 超 过 9 亿 部 安 卓 设 备 将 受 波 及 。 据 C h e c k   P o i n t 公 司 称 ， 黑 客 很 可 能 利 用 这 些 漏 洞 诱 导 用 户 安 装 恶 意 A p p ， 同 时 在 并 不 需 要 请 求 任 何 特 殊 权 限 的 情 况 下 完 全 控 制 受 影 响 的 安 卓 手 机 或 平 板 ， 包 括 访 问 用 户 软 件 数 据 和 控 制 麦 克 风 话 筒 等 硬 件 。 据 悉 ， 谷 歌 自 主 品 牌 的 N e x u s   5 X 、 N e x u s   6 和 N e x u s   6 P ， H T C 旗 下 的 O n e   M 9 和 H T C   1 0 ， 以 及 三 星 G a l a x y   S 7 和 S 7   E d g e 都 可 能 受 到 这 一 漏 洞 的 影 响 。 近 期 发 布 的 黑 莓 D T E K 5 0 尽 管 被 称 作 “ 最 安 全 的 A n d r o i d 智 能 手 机 ” ， 也 仍 然 没 能 幸 免 。 对 此 ， 高 通 的 发 言 人 表 示 该 公 司 已 经 针 对 这 些 漏 洞 ， 向 众 多 与 高 通 有 合 作 的 手 机 制 造 商 公 开 了 芯 片 级 的 底 层 代 码 ， 并 在 今 年 4 月 到 7 月 间 发 布 了 相 关 漏 洞 补 丁 。 用 户 只 要 及 时 跟 进 谷 歌 按 月 发 布 的 安 卓 系 统 安 全 更 新 ， 就 不 会 受 到 该 漏 洞 的 影 响 。 大 众 因 遥 控 钥 匙 漏 洞 1 亿 汽 车 存 在 被 盗 风 险 来 源 ： 综 合 整 理 本 周 ， 在 奥 斯 汀 市 U s e n i x 安 全 会 议 上 ， 英 国 伯 明 翰 大 学 以 及 德 国 工 程 公 司 K a s p e r   & O s w a l d 的 研 究 人 员 打 算 公 布 两 项 遥 控 门 锁 系 统 的 明 显 漏 洞 ， 他 们 说 ， 这 些 系 统 漏 洞 可 影 响 近 一 亿 汽 车 。 其 中 一 项 漏 洞 可 以 使 神 通 广 大 的 盗 贼 使 用 无 线 方 式 打 开 大 众 过 去 2 0 年 里 生 产 的 所 有 汽 车 ， 包 括 奥 迪 以 及 斯 柯 达 。 第 二 项 漏 洞 影 响 的 汽 车 数 量 更 多 ， 车 型 包 括 阿 尔 法 • 罗 密 欧 、 雪 铁 龙 、 菲 亚 特 、 福 特 、 三 菱 、 日 产 、 欧 宝 以 及 标 致 等 。   两 种 入 侵 方 式 都 使 用 了 一 种 廉 价 易 购 买 的 无 线 电 硬 件 ， 它 可 以 截 取 汽 车 秘 钥 卡 （ k 的 信 号 ， 并 使 用 截 获 的 信 号 复 制 密 码 ， 只 要 与 电 脑 相 连 就 可 以 发 动 入 侵 。 两 种 入 侵 方 式 中 ， 影 响 大 众 汽 车 的 更 令 人 伤 脑 筋 ， 因 为 截 取 钥 匙 信 号 只 需 要 按 键 一 次 。 研 究 人 员 发 现 ， 大 众 内 部 网 络 系 统 的 一 个 组 件 使 用 了 冗 长 的 逆 向 工 程 （ r e v e r s e e n g i n e e r i n g ） ， 他 们 可 以 提 取 到 一 个 用 暗 码 编 写 的 关 键 值 ， 而 这 个 关 键 值 是 上 百 万 辆 大 众 汽 车 共 用
的 。 之 后 ， 研 究 人 员 使 用 无 线 电 硬 件 截 取 另 外 一 辆 汽 车 的 唯 一 编 码 ， 这 样 的 话 ， 研 究 人 员 可 以 将 这 两 项 本 应 私 密 的 关 键 值 以 及 唯 一 编 码 相 结 合 并 复 制 出 遥 控 钥 匙 ， 从 而 成 功 打 开 汽 车 。 研 究 人 员 表 示 最 常 见 的 4 种 关 键 值 会 影 响 到 大 众 集 团 过 去 2 0 年 里 生 产 的 1 亿 辆 汽 车 。 只 有 近 期 生 产 的 G o l f   7 车 型 并 使 用 同 样 锁 车 系 统 的 车 型 不 会 受 到 这 个 系 统 漏 洞 影 响 ， 因 为 它 们 使 用 了 独 立 的 秘 钥 系 统 。   研 究 人 员 打 算 揭 露 的 第 二 种 入 侵 方 式 是 袭 击 一 个 名 为 H i T a g 2 的 加 密 方 案 。 黑 客 只 需 要 使 用 一 个 类 似 入 侵 大 众 车 辆 那 样 的 无 线 电 装 置 ， 并 从 司 机 秘 钥 卡 里 截 取 代 码 中 的 八 位 。 对 于 研 究 团 队 的 发 现 ， 大 众 并 没 有 立 即 回 应 ， 但 研 究 人 员 声 称 ， 大 众 已 经 承 认 了 他 们 揭 露 的 系 统 漏 洞 。 往 日 资 讯 ：   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 1 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 3 0 周 ）   独 播   |   全 球 网 安 资 讯 榜   一 周 回 顾 （ 2 0 1 6 年 第 2 9 周 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 2 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 1 1 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 6 ）   独 播   |   全 球 网 安 资 讯 榜 （ 2 0 1 6 . 0 7 . 0 5 ） 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理