网络安全新闻 - 第221页

网络安全新闻 英国通过调查权力法案：ISP 无需法院命令可存储用户记录

2016年11月16日，英国上议院批准了“调查权力法案”的最终版本。这个最终版本别名为“窥探者宪章”。在它成为法律之前剩下的一步是女王签名。新法律意味着无需法院命令，ISP就必须存储更广泛的Internet连接记录（ICR）。

网络安全新闻 2019 勒索病毒专题报告

感谢腾讯御见威胁情报中心来稿！原文：https://mp.weixin.qq.com/s/DzfUlKXkkMuBJS0UrdboSw

网络安全新闻 30 秒入侵锁屏电脑劫持网络流量、安装后门，黑客工具成本只需 5 美元

著名硬件黑客 Samy Kamka 发明了一种成本只有 5 美元的廉价黑客工具，但是该工具只需 30 秒就可轻易入侵被锁屏的 windows/Mac 电脑、劫持网络流量、安装网页式后门。

网络安全新闻 以色列选举管理应用程序意外泄露了数百万选民的数据

近年来，数据泄露和安全漏洞有着高发的态势，甚至在一些重要的领域都难以幸免。以色列报纸 Haaretz 报道称，由第三方管理的 Elector 选举应用，近日就曝出了严重的问题，导致超过 600 万的选民数据被意外泄露。据悉，该应用由一家名叫 Feed-b 的公司开发和运营。尽管其迅速采取了措施，但已为时过晚。

网络安全新闻 即使退出应用，Shazam 也从不关闭你的麦克风

音乐搜索服务Shazam被发现在它自己被用户关闭的情况下也不关闭用户设备上的麦克风，它一直在后台监听麦克风传来的声音。Shazam支持Mac、PC和智能手机如Android，每月活跃用户超过1亿，安装在超过5亿设备上。安全研究员Patrick Wardle开发了一个软件 OverSight，设计在应用使用摄像头和麦克风时警告用户。他收到来自一位用户的电子邮件，称Shazam应用在关闭的情况下仍然在监听麦克风。他怀疑自己的软件可能发出了错误的警报，但在逆向工程 Shazam 应用分析其代码后他发现Shazam 从不停止监听。Shazam的副总裁James Pearson否认存在隐私问题，原因是除非用户激活应用它监听的音频信息不会进行处理，声称如果不持续监听麦克风应用将需要更长的时间初始化麦克风然后开始缓冲处理音频，这会导致更糟糕的用户体验。

网络安全新闻 别掉入奥斯卡提名影片免费下载的陷阱它们都是恶意软件

据外媒报道，日前，网络安全公司卡巴斯基的专家们发现，有数百个网站承诺免费提供今年最受好评的电影的下载服务，但实际上所有的下载都是恶意软件。另外还有20多个钓鱼网站欺骗用户输入他们的信用卡号码和其他敏感信息。

网络安全新闻 安全公司曝：iPhone 未获用户同意自动上传通话记录至 iCloud

一家俄罗斯安全公司 Elcomsoft 今天发布消息称，在用户没有选择备份的情况下，苹果仍会自动上传iPhone里的通话记录到iCloud。该公司CEO称，“上传是实时发生的，但有时也会在几个小时之内上传完成。”上传内容还包括FaceTime里的通话记录，以及如Skype和WhatsApp这样的第三方应用里的未接来电。该公司还称，用户可以通过关闭iCloud Drive来阻止上传，但这样可能使得手机里的一些其他应用无法正常使用。
苹果目前已经就此事做了回应，称用户的手机数据（iCloud备份数据）都使用了加密技术，只有通过用户的ID和密码才能访问。
这些数据可能会被提供给有授权的政府部门，但苹果称提供给政府部门的iCloud数据只包括email记录、短信、照片、文件、联系人、日历、书签和iOS设备备份数据。