设为首页收藏本站
切换到窄版

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
Nmaps Club»论坛 › Pentests Wiki › Wiki › 数据库 › [5351] 2018-08-28_华为、LG等11厂商手机易遭遇“AT命令 ...
返回列表 发新帖
查看: 6|回复: 0

[5351] 2018-08-28_华为、LG等11厂商手机易遭遇“AT命令攻击”美国防部将AI列为优先事项印度生物识别数据库打造完美“监控国”

[复制链接]
s7ckTeam

6万

主题

-6万

回帖

-58

积分

管理员

积分
-58
发表于 7 天前 | 显示全部楼层 |阅读模式
2018-08-28_华为、LG等11厂商手机易遭遇“AT命令攻击”美国防部将AI列为优先事项印度生物识别数据库打造完美“监控国” 华 为 、 L G 等 1 1 厂 商 手 机 易 遭 遇 “ A T 命 令 攻 击 ” |   美 国 防 部 将 A I 列 为 优 先 事 项   |   印 度 生 物 识 别 数 据 库 打 造 完 美 “ 监 控 国 ” 原 创   E 安 全   E 安 全   2 0 1 8 - 0 8 - 2 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m
小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 早 安 。 今 天 农 历 7 月 1 8 星 期 二 ， 宜 祈 福 、 解 除 ， 无 忌 可 言 。 祈 福 什 么 呢 ， 祈 福 家 里 的 I o T 设 备 不 要 沦 为 僵 尸 网 络 中 的 一 只 肉 鸡 ， 祈 福 手 机 里 的 零 花 钱 安 全 ， 如 此 ， 祈 福 完 毕 。 今 天 不 用 忌 什 么 ， 那 就 敞 开 吃 吧 。 今 天 新 闻 有 什 么 看 点 ， i P h o n e 运 营 商 的 P I N 码 暴 露 ， 小 编 在 “ 设 置 ” — — “ 电 话 ” — — “ S I M 卡 P I N 码 ” ， 打 开 P I N 码 ， 弹 出 对 话 框 ， 要 求 输 入 P I N 码 。 度 娘 一 下 找 到 缺 省 的 是 1 2 3 4 。 然 后 重 新 开 机 就 会 显 示 S I M 卡 已 锁 定 ， 无 法 打 电 话 。 完 成 一 次 自 黑 ， 物 理 黑 客 ， 这 曝 光 的 数 据 有 什 么 价 值 呢 ， 陷 入 沉 思 ， 看 官 们 ， 可 留 言 告 知 ， 小 编 将 选 取 优 质 留 言 赠 送 E 安 全 T 恤 ； 怕 什 么 来 什 么 ， 美 选 民 数 据 库 遭 泄 露 ， 中 期 选 举 安 全 堪 忧 ， F B I 安 全 人 才 现 破 窗 效 应 ， 人 才 流 失 加 剧 ， 今 日 二 条 文 章 有 详 细 介 绍 ； 更 多 看 点 看 下 面 。 华 为 、 华 为 、 L G 等 等 1 1 家 安 卓 厂 商 手 机 易 遭 遇 家 安 卓 厂 商 手 机 易 遭 遇 “ A T 命 令 攻 击 命 令 攻 击 ” 来 自 佛 罗 里 达 大 学 、 石 溪 大 学 和 三 星 美 国 研 究 中 心 的 一 组 安 全 研 究 人 员 发 现 ， 1 1 家   A n d r o i d   厂 商 的 数 百 万 台 移 动 设 备 易 遭 遇 通 过 A T   命 令 发 起 的 黑 客 攻 击 。 这 支 研 究 小 组 分 析 了 1 1 家 安 卓 厂 商 （ 华 硕 、 谷 歌 、 H T C 、 华 为 、 联 想 、 L G 、 L i n e a g e O S 、 摩 托 罗 拉 、 三 星 、 索 尼 和 中 兴 ） 2 0 0 0 多 款 安 卓 固 件 镜 像 后 发 现 ， 这 些 设 备 支 持 3 5 0 0 多 种 不 同 类 型 的   A T 命 令 ， 其 中 一 些 A T 命 令 授 权 访 问 非 常 危 险 的 功 能 。 据 研 究 人 员 披 露 ， 部 分 手 机 通 过   U S B   接 口 暴 露   A T   命 令 。 研 究 人 员 发 布 了 受 影 响 的 手 机 型 号 和 固 件 版 本 ， 详 见 ： h t t p s : / / a t c o m m a n d s . o r g / a t d b / v e n d o r s 。
苹 果 商 店 安 全 漏 洞 暴 露 苹 果 商 店 安 全 漏 洞 暴 露 7 2 0 0 多 万 多 万 i P h o n e 用 户 的 用 户 的 P I N 码 码 苹 果 在 线 商 店 和 手 机 保 险 公 司   A s u r i o n   网 站 的 安 全 漏 洞 曝 光 了 7 2 0 0 多 万 个   i P h o n e   用 户 的   P I N   码 。 苹 果 网 站 的 漏 洞 曝 光 了 无 线 运 营 商   T - M o b i l e   用 户 的   i P h o n e   P I N   码 ， 而   A s u r i o n   网 站 的 安 全 漏 洞 则 曝 光 了   A T & T   用 户 的   i P h o n e   P I N   码 。 当 用 户 在 苹 果 在 线 商 店 购 买   T - M o b i l e   版   i P h o n e ， 并 选 择 通 过   T - M o b i l e   进 行 月 付 后 ， 苹 果 网 站 会 要 求 用 户 输 入   T - M o b i l e   号 码 和 账 户 P I N 码 ， 或 社 会 安 全 号 的 最 后 四 位 数 进 行 验 证 ， 但 页 面 会 允 许 在   P I N   码 输 入 框 无 限 制 输 入 ， 从 而 使 得 黑 客 能 够 猜 测 到   T - M o b i l e   电 话 号 码 相 关 的   P I N   码 。
腾 讯 封 停 部 分 区 块 链 和 加 密 货 币 微 信 公 众 号 腾 讯 封 停 部 分 区 块 链 和 加 密 货 币 微 信 公 众 号 部 分 涉 及 区 块 链 、 加 密 货 币 和 数 字 资 产 交 易 相 关 的 微 信 公 众 号 近 日 被 封 停 ， 外 媒 称 此 举 说 明 中 国 巩 固 了 对 加 密 货 币 交 易 和 I C O （ 首 次 币 发 行 ） 市 场 的 消 极 立 场 。 遭 遇 暂 停 或 永 久 封 停 的 账 号 包 括 火 币 资 讯 、 金 色 财 经 等 ， 被 关 停 的 原 因 是 这 些 账 号 违 反 了 《 即 时 通 信 工 具 公 众 信 息 服 务 发 展 管 理 暂 行 规 定 》 。
美 国 德 克 萨 斯 州 约 美 国 德 克 萨 斯 州 约 1 5 0 0 万 选 民 数 据 遭 泄 万 选 民 数 据 遭 泄 据 报 道 ， 一 名 安 全 研 究 人 员 无 意 间 在 一 个 服 务 器 上 发 现 约 1 6 G B 的 未 受 保 护 的 数 据 文 件 ， 涉 及 美 国 德 克 萨 斯 州 约 1 5 0 0 万 选 民 数 据 （ 包 括 姓 名 、 地 址 、 性 别 、 投 票 历 史 年 份 、 投 票 类 型 、 种 族 、 电 话 号 码 等 ） 。
爱 尔 兰 电 信 公 司 爱 尔 兰 电 信 公 司   E i r   因 笔 记 本 失 窃 致 因 笔 记 本 失 窃 致 3 . 7 万 客 户 万 客 户 数 据 泄 露 数 据 泄 露 爱 尔 兰 电 信 公 司 E i r 近 日 遭 遇 数 据 泄 露 事 件 ， 3 . 7 万 名 客 户 的 个 人 数 据 遭 遇 泄 露 。 据   E i r   透 露 ， 这 起 事 件 的 根 本 原 因 是 包 含 这 些 数 据 的 未 加 密 笔 记 本 被 盗 。 暴 露 的 数 据 包 括 姓 名 、 电 子 邮 箱 、 电 话 号 码 和   E i r   账 号 ， 不 涉 及 财 务 数 据 。
澳 大 利 亚 内 阁 改 组 ， 网 络 防 御 缺 关 注 澳 大 利 亚 内 阁 改 组 ， 网 络 防 御 缺 关 注 据 报 道 ， 澳 大 利 亚 财 政 部 长 莫 里 森 （ S c o t t   M o r r i s o n ） 8 月 2 4 日 赢 得 党 团 会 议 投 票 ， 成 为 主 要 执 政 党 自 由 党 党 魁 ， 出 任 澳 大 利 亚 新 任 总 理 。 此 前 担 任 前 澳 大 利 亚 执 法 与 网 络 安 全 部 长 的   A n g u s   T a y l o r   如 今 调 任 能 源 部 长 ， 但 网 络 安 全 部 长 目 前 仍 空 缺 ， 这 意 味 着 目 前 未 具 体 关 注 执 法 和 网 络 安 全 事 务 ， 这 些 责 任 明 显 回 到 了 内 政 部 长 P e t e r   D u t t o n   提 供 的 指 导 之 下 。 澳 大 利 亚 信 号 局 （ A S D ） 2 0 1 8 年 7 月 1 日 成 为 独 立 的 法 定 机 构 。 A S D   直 接 向 澳 国 防 部 长 汇 报 ， 但 网 络 安 全 政 策 制 定 的 工 作 仍 归 内 政 部 。 然 而 ， D u t t o n   对 数 字 通 信 需 要 保 护 的 想 法 并 不 是 特 别 强 烈 。
2 0 1 8 年 秋 季 ， 美 国 或 对 伊 朗 启 动 新 一 轮 年 秋 季 ， 美 国 或 对 伊 朗 启 动 新 一 轮 “ 制 裁 制 裁 ” 网 络 安 全 公 司 认 为 ， 如 果 白 宫 决 定 2 0 1 8 年 秋 季 对 伊 朗 实 施 新 制 裁 ， 伊 朗 可 能 会 对 美 国 发 起 新 一 轮 网 络 攻 击 。 网 络 安 全 公 司 C y b e r r e a s o n   的 情 报 服 务 高 级 主 管 罗 斯 · 拉 斯 蒂 奇 表 示 ， 若 美 国 对 伊 朗 实 施 制 裁 ， 伊 朗 可 能 会 打 击 金 融 行 业 ， 美 国 的 制 裁 还 可 能 会 带 来 下 游 效 应 。 R e c o r d e d   F u t u r e   的 情 报 副 总 裁 李 维 · 龚 德 尔 特 在 2 0 1 8 美 国 黑 帽 大 会 上 也 表 示 ， 伊 朗 黑 客 通 常 需 要 三 到 四 个 月 的 时 间 发 动 攻 击 ， 这 意 味 着 美 国 威 胁 1 1 月 4 日 对 其 实 施 另 一 轮 制 裁 与 预 期 报 复 时 间 吻 合 。
用 众 包 的 方 式 找 软 件 漏 洞 ， 既 赚 钱 又 冒 险 用 众 包 的 方 式 找 软 件 漏 洞 ， 既 赚 钱 又 冒 险 B u g c r o w d   和   H a c k e r O n e   这 类 漏 洞 悬 赏 平 台 为 愿 意 花 时 间 寻 找 软 件 漏 洞 的 人 和 愿 意 支 付 赏 金 的 公 司 搭 起 了 桥 梁 。 这 种 网 络 安 全 经 济 已 扩 展 到 数 十 万 黑 客 ， 包 括 安 全 从 业 者 和 自 由 职 业 者 ， 优 秀 的 自 由 职 业 者 可 因 此 赚 取 大 笔 资 金 。 尽 管 自 由 职 业 者 可 以 帮 助 缓 解 企 业 内 部 团 队 的 压 力 ， 但 漏 洞 悬 赏 平 台 还 应 提 供 更 明 晰 的 法 律 阐 述 ， 如 道 德 黑 客 可 安 全 使 用 的 工 具 和 技 术 。 为 了 解 决 人 才 挑 战 ， 这 些 众 包 平 台 也 在 发 布 更 多 内 容 ， 以 帮 助 黑 客 提 升 技 能 ， 吸 引 更 多 人 参 与 其 中 ， 比 如   B u g c r o w d   刚 刚 推 出 了   B u g c r o w d   大 学 ， 提 供 免 费 的 网 络 研 讨 会 和 指 导 。 H a c k e r O n e   也 发 布 了 更 多 培 训 资 料 。 从 法 律 方 面 来 看 ， 此 类 众 包 平 台 正 在 推 动 将 更 多 “ 安 全 港 ” 措 辞 写 入 管 理 漏 洞 赏 金 的 合 同 当 中 。
久 邦 数 码 （ 久 邦 数 码 （ G O M O ） 应 用 ） 应 用 5 0 5 0 万 用 户 数 据 因 开 放 的 万 用 户 数 据 因 开 放 的 8 0 端 口 暴 露 端 口 暴 露 2 0 1 8 年 5 月 2 5 日 ， 名 为   F l a s h   G o r d o n   的 研 究 人 员 在 一 个 备 份 系 统 中 发 现 开 放 的 8 0 端 口 ， 进 而 暴 露 了 久 邦 数 码 （ G O M O ） 应 用 5 0 5 5 万 用 户 的 个 人 数 据 ， 涉 及 用 户 名 、 密 码 、 手 机 号 码 和 设 备 信 息 。 研 究 人 员 5 月 2 7 日 发 现 第 二 个   I P   地 址 ， 无 需 登 录 凭 证 便 暴 露 了 系 统 中 的 所 有 备 份 数 据 。 G O M O   8 月 1 6 日 透 露 ， 技 术 团 队 修 复   A W S   问 题 后 未 关 闭 8 0 端 口 。 研 究 人 员 指 出 ， 错 误 配 置 暴 露 的 不 仅 仅 是 G O M O   的 用 户 数 据 ， 还 包 括 久 邦 数 码 应 用 开 发 相 关 信 息 及 内 部 和 系 统 规 范 信 息 。
回复

举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver|手机版|小黑屋|Nmaps Club

GMT+8, 2025-1-23 10:38 , Processed in 1.160931 second(s), 29 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表