搜索

[5405] 2018-09-26_最新MacOS桌面操作系统一经推出便曝隐私漏洞美政府监管压力下谷歌任命首席隐私官

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-16
2018-09-26_最新MacOS桌面操作系统一经推出便曝隐私漏洞美政府监管压力下谷歌任命首席隐私官 最 新 M a c O S 桌 面 操 作 系 统 一 经 推 出 便 曝 隐 私 漏 洞   |   美 政 府 监 管 压 力 下 谷 歌 任 命 首 席 隐 私 官 原 创   E 安 全   E 安 全   2 0 1 8 - 0 9 - 2 6 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 小 编 来 报 ： 小 编 来 报 ： 各 位 看 官 ， 周 三 好 。 今 天 既 是 周 三 ， 又 是 周 一 ， 由 于 国 庆 放 假 周 六 日 都 得 加 班 ， 所 以 ， 从 今 天 算 起 ， 还 得 上 五 天 班 ， 小 编 有 点 小 小 的 郁 闷 ， 这 周 7 天 班 能 把 人 上 糊 了 ， 想 想 7 天 大 假 ， 郁 闷 消 解 无 数 。 今 天 的 新 闻 看 点 是 最 后 一 则 ， 因 为 它 给 小 编 上 了 一 堂 国 外 的 法 制 教 育 课 ， 在 国 内 习 以 为 常 的 友 情 测 试 ， 在 新 加 坡 则 变 成 了 未 经 授 权 的 非 法 入 侵 ， 友 情 沦 为 违 法 。 这 则 新 闻 着 实 给 了 大 家 一 个 温 馨 提 示 ， 每 个 国 家 都 有 自 己 的 法 律 条 文 和 执 法 力 度 ， 身 入 其 境 时 ， 一 定 要 遵 守 当 地 的 法 律 法 规 。 2 0 1 8 年 已 有 价 值 年 已 有 价 值 8 . 5 4 亿 美 元 的 加 密 货 币 被 盗 亿 美 元 的 加 密 货 币 被 盗 H a c k m a g e d d o n   在 一 份 报 告 中 详 述 ， 加 密 货 币 盗 窃 事 件 在   2 0 1 8   年 持 续 高 发 。 在   1 8   次 大 型 攻 击 中 ， 黑 客 们 至 少 窃 取 了   8 , 5 4 1 8 , 2 0 0 0 美 元 的 加 密 货 币 。 其 中 仅 日 本   C o i n c h e c k   被 入 侵 一 事 ， 就 导 致 了   5 . 2 4   亿 美 元 的 损 失 。 分 析 指 出 ， 恶 意 行 为 者 在 一 年 内 疯 狂 作 案 近   1 0   亿 美 元 。 与 此 同 时 ， 7 7 2   款 产 品 的   I C O ， 竟 然 也 成 功 筹 集 了 近   1 9 0   亿 美 元 ， 涉 及 加 密 货 币 的   I C O   和 网 略 欺 诈 ， 依 然 有 着 很 大 的 利 益 吸 引 。 在 这 些 攻 击 事 件 中 : C o i n c h e c k   因 价 值   5 . 2 4   亿 美 元 的   N E M   数 字 货 币 被 盗 而 成 为 了 冤 大 头 。 其 次 是   B i t G r a i l （ 1 . 7   亿 美 元 ） ， 以 及 上 周 的   Z a i f   攻 击 （ 6 0 0 0   万 美 元 。 ） 十 大 加 密 货 币 交 易 所 安 全 漏 洞 中 的 另 外 七 个 点 ， 由   C o i n r a i l （ 3 7 2 0 万 美 元 ） 、 B i t h u m b （ 3 1 5 0 万 美 元 ） 和   M i c h a e l   T e r p i n （ 个 人 最 惨 2 4 0 0   万 美 元 ） 实 力 背 锅 。 紧 接 着 的 是   B i t c o i n   G o l d （ 1 8 0 0 万 美 元 ） 、 B a n c o r （ 1 3 5 0 万 美 元 ） 、 一 个 价 值   1 0 0 0   万 美 元 的 未 披 露 的 日 本 钱 包 ， 以 及   K I C K I C O （ I C O   后 丢 了   7 7 0 万 美 元 ） 。 分 析 这 些 加 密 货 币 攻 击 事 件 后 发 现 ， 攻 击 者 很 擅 长 利 用   恶 意 软 件 恶 意 软 件   +   网 络 钓 鱼 网 络 钓 鱼   的 “ 组 合 拳 ” 。
美 政 府 不 断 施 加 监 管 压 力 ， 谷 歌 任 命 首 席 隐 私 官 美 政 府 不 断 施 加 监 管 压 力 ， 谷 歌 任 命 首 席 隐 私 官 针 对 美 国 可 能 出 台 的 联 邦 数 据 管 制 ， 谷 歌 提 出 制 定 一 系 列 公 司 政 策 并 任 命 一 直 以 来 的 隐 私 顾 问 基 思 · 恩 利 特 担 任 首 席 隐 私 官 。 担 任 新 职 位 之 后 ， 恩 利 特 将 负 责 制 定 谷 歌 在 隐 私 问 题 上 的 企 业 战 略 。 与 此 同 时 ， 美 国 各 大 科 技 巨 头 均 正 面 临 政 府 不 断 施 加 的 压 力 ， 要 求 其 采 取 更 多 预 防 措 施 来 处 理 用 户 个 人 信 息 。
新 的 新 的 V i r o b o t 恶 意 软 件 结 合 了 勒 索 软 件 和 僵 尸 网 络 功 能 恶 意 软 件 结 合 了 勒 索 软 件 和 僵 尸 网 络 功 能 趋 势 科 技 发 现 了 一 种 新 的 恶 意 软 件   V i r o b o t （ R A N S O M _ V I B O R O T . T H I A H A H ） ， 同 时 兼 具 了 勒 索 软 件 和 僵 尸 网 络 功 能 ， 目 前 主 要 在 美 国 肆 虐 。 这 种 全 新 的 勒 索 软 件   V i r o b o t   最 初 是 在 9 月 1 7 日 在 实 际 攻 击 活 动 中 被 发 现 ， 且 与 已 知 的 勒 索 软 件 家 族 均 不 存 在 任 何 关 联 。 当   V i r o b o t   被 下 载 到 计 算 机 之 后 ， 它 将 检 查 一 些 特 定 注 册 表 项 （ 计 算 机 G U I D 和 产 品 密 钥 ） 是 否 存 在 ， 以 确 定 是 否 对 该 计 算 机 上 的 文 件 进 行 加 密 。 一 旦 某 台 计 算 机 遭 到   V i r o b o t   的 感 染 ， 目 标 文 件 就 会 被 加 密 ， 且 受 感 染 计 算 机 还 会 成 为 垃 圾 电 子 邮 件 僵 尸 网 络 的 一 部 分 ， 然 后 将 恶 意 软 件 副 本 分 发 给 更 多 的 受 害 者 。 从 趋 势 科 技 的 分 析 报 告 来 看 ， V i r o b o t   还 兼 具 了 键 盘 记 录 键 盘 记 录 功 能 ， 能 够 收 集 受 害 者 的 击 键 数 据 ， 并 上 传 到   C ＆ C   服 务 器 。 V i r o b o t   能 够 利 用 受 感 染 计 算 机 上 的   M i c r o s o f t   O u t l o o k   来 实 现 垃 圾 电 子 邮 件 僵 尸 网 络 功 能 ， 并 将 其 自 身 副 本 （ 或 从 C ＆ C 服 务 器 下 载 的 恶 意 文 件 ） 分 发 给 受 害 者 联 系 人 列 表 中 的 其 他 人 。 V i r o b o t   勒 索 软 件 需 要 与 其   C ＆ C   服 务 器 建 立 通 信 才 能 成 功 加 密 文 件 。 目 前 ， V i r o b o t   的   C ＆ ＆ C 服 务 器 已 经 被 移 除 服 务 器 已 经 被 移 除 ， 不 再 能 够 加 密 文 件 。 M a c O S   M o j a v e 正 式 版 一 经 推 出 便 曝 隐 私 漏 洞 正 式 版 一 经 推 出 便 曝 隐 私 漏 洞 苹 果 于 周 一 （ 9 / 2 4 ） 推 出   M a c O S   M o j a v e （ m a c O S   1 0 . 1 4 ） 正 式 版 。 同 一 天 研 究 人 员   P a t r i c k   W a r d l e   便 揭 露   M a c O S   M o j a v e   含 有 隐 私 漏 洞 — — 安 全 保 护 执 行 漏 洞 ， 可 让 未 授 权 的 应 用 程 式 存 取 通 讯 录 。
2 3 岁 岁 腾 讯 腾 讯 安 全 工 程 师 安 全 工 程 师 " 测 试 测 试 " 新 加 坡 某 酒 店 新 加 坡 某 酒 店   W i - F i ， 或 判 狱 三 年 ， 或 判 狱 三 年 腾 讯 某 2 3 岁 安 全 工 程 师 8 月 抵 达 新 加 坡 参 加 “ 夺 旗 ” （ C a p t u r e   t h e   F l a g ） 比 赛 ， 各 自 展 示 黑 客 攻 击 和 反 黑 客 能 力 。 8 月 2 8 日 ， 他 很 好 奇 ， 想 知 道 这 家 酒 店 的   W i - F i   服 务 器 有 没 有 可 能 存 在 安 全 漏 洞 。 便 通 过 搜 索   G o o g l e   发 现 酒 店 管 理 系 统 使 用 的 默 认 账 号 密 码   c o n s o l e   /   a d m i n   和   f t p o n l y   /   a n t l a b   没 有 被 禁 用 。 他 使 用 默 认 账 号 找 到 了 系 统 的 更 多 信 息 ， 并 搜 索 到 了 密 码 ， 登 录 数 据 库 后 找 到 了 管 理 员 密 码 ， 还 把 这 些 信 息 都 公 布 在 了 个 人 博 客 上 。 新 加 坡 网 络 安 全 局 无 意 中 看 到 了 他 的 这 篇 博 客 ， 之 后 新 加 坡 检 方 要 求 对 其 罚 款 5 0 0 0 美 元 ， 并 指 出 这 位 安 全 工 程 师 似 乎 出 于 好 奇 而 犯 了 罪 ， 没 有 造 成 “ 实 际 的 危 害 ” 。 但 助 理 检 察 官 特 别 指 出 ， 那 篇 博 文 在 不 止 一 个 论 坛 上 共 享 了 ， 可 能 造 成 连 锁 的 数 据 泄 露 事 实 。 在 未 经 授 权 的 情 况 下 披 露 密 码 这 起 罪 行 ， 这 位 工 程 师 可 能 因 此 被 判 入 狱 三 年 ， 最 高 罚 款 1 0 0 0 0 美 元 。 这 次 判 罚 有 助 于 阻 止 外 国 人 在 未 经 授 权 的 情 况 下 擅 自 访 问 新 加 坡 系 统 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m 推 荐 阅 读 ： S c a n 4 Y o u 工 具 ： 关 于 恶 意 软 件 被 检 出 率 查 询   |   美 政 府 要 集 体 换   i P h o n e   手 机 ？ 损 失 6 0 0 0 万 美 元 ： 黑 客 攻 击 日 本 加 密 货 币 市 场 后 看 全 球 监 管 日 本 加 密 货 币 交 易 所 Z a i f 遭 遇 黑 客 攻 击 损 失 惨 重 不 怕 黑 客 长 心 眼 ， 就 怕 黑 客 没 心 眼 为 何 俄 罗 斯 只 公 布 1 0 % 的 已 知 漏 洞 ？ 监 管 技 术 支 出 2 0 2 3 年 将 超 过 1 1 5 0 亿 美 元 美 智 库 ： 中 国 争 当 “ 第 二 次 量 子 革 命 ” 的 引 领 者
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理