网络安全新闻 F-Secure 开发平台让用户轻松找到各大科技公司收集的数据 据外媒报道,在现在这个时代当希望在网上得到的东西是免费的同时人们也必须要付出一定的代价,那就是自己的隐私。社交媒体显然就是个人数据收集者,但看起来它做的还远不止此。而这正是F-Secure希望能传达给网友的。
网络安全新闻 研究人员报告称在 Play 商店发现 7 个跟踪软件后 谷歌下架了这些应用 据外媒CNET报道,你可能认为找到一个可以秘密跟踪一个人一举一动的应用程序是很困难的。但研究人员已经在Google Play商店中发现它们。安全软件公司Avast周三表示,其在Android市场上发现了7个跟踪软件(stalkerware)。这些应用的安装次数已经超过13万次。在Avast周二报告隐私侵权行为后,谷歌下架了其中的四个应用程序,并在周三下架了剩下的三个。
网络安全新闻 美民主党呼吁对来自俄罗斯的 FaceApp 应用展开安全调查 据外媒报道,照片编辑应用FaceApp作为一款全新的年龄滤镜应用再次在社交媒体上大受欢迎,然而美国民主党的人却不认为这是件令人高兴的事情。据称,出于该应用由俄罗斯开发人员开发,民主党全国委员会(DNC)向2020年民主党总统竞选团队发出慎用的警告。
网络安全新闻 蓝牙漏洞导致 Windows/iOS/macOS 系统易被追踪 Android 设备不受影响 本周三,瑞典斯德哥尔摩举办了第 19 届隐私增强技术研讨会。来自波士顿大学的两名研究人员,讨论了他们的最新研究成果。其声称,蓝牙通信协议中的一个缺陷,或导致使用现代设备的用户泄露身份凭证,导致其易被识别和追踪。别有用心者可借此实现对用户的监视,配备蓝牙模块的 Windows 10、iOS 和 macOS 设备均受到影响。
网络安全新闻 微软称其软件能在选举期间保护电子投票系统免受黑客攻击 据外媒CNET报道,微软周三开始展示其ElectionGuard软件,旨在保护电子投票系统免受黑客攻击。这家科技巨头表示,随着对网络攻击持续升级的担忧,该软件将能使电子投票系统更加安全。在过去的一年中,微软向10000名客户发出警告,称他们成为外国攻击的目标。
网络安全新闻 美国纽约曼哈顿地区遭遇大面积断电,是否为伊朗反击? 据 Network Security 的专家报道,上周六晚,纽约市遭遇了停电事故,整个曼哈顿地区失去电力供应。有趣的是,停电这天恰好是 1977 年大停电纪念日。整个城市没有了电力,交通瘫痪,所有的日常活动都无法正常进行。
网络安全新闻 苹果再发静默更新 删除其他存在 Zoom 漏洞软件的 Web 服务器 今天苹果向 The Verge 在内的多家媒体发出通知,表示已经向 Mac 设备发送静默安全更新,以删除 RingCentral 和 Zhumu 自动安装的软件。这些视频会议应用程序都使用了 Zoom 的技术,由于它们本质上都是白标签(White Labels),因此它们同样存在 Zoom 的安全漏洞。
网络安全新闻 iOS 13 和 iPadOS 爆安全漏洞:解锁状态下可访问用户名和密码 援引外媒报道,在 iOS 13 和 iPadOS 的最新测试版本中发现了一个安全漏洞,允许绕过安全机制访问设置应用中的用户名称和密码。不过外媒也坦言该漏洞在实际场景中对于消费者的安全威胁并不大。外媒 iDeviceHelp 本周一指出,用户反复点击“网站&应用密码”选项可以绕过 Face ID、Touch IS 或者密码进行访问。不过这个问题对用户的影响并不是特别大,只有用户在解锁状态下访问设置应用才能起效。
网络安全新闻 美国最快 2 周内批准对华为出口许可证 截至今天,华为被美国商务部列入“实体清单”已经60天了,也就是说对华为的制裁持续了整整2个月,不过G20会谈之后美国方面宣布部分解禁,美国企业可以继续向华为出售产品,但只限于不影响美国国家安全的产品。放松制裁之后,美国商务部宣布美国企业可以申请向华为出口的许可证,只是之前美国政府部门依然没有明确具体规则。
网络安全新闻 时隔三年半:罗技无线接收器依然存在 MouseJack 严重安全漏洞 三年半前,外媒The Verge的编辑Sean Hollister亲眼见证了安全专家Marc Newlin在不物理接触设备、甚至不需要知道IP地址的情况下,利用罗技无线鼠标上的小型USB收发器触发几行代码,就可以实现全格硬盘、安装恶意程序等一系列操作,更糟糕的是整个操作就像物理访问该电脑一样。于是在2016年,外媒The Verge发表了关于“MouseJack”的黑客方式,罗技官方随后也立即发布了紧急修复补丁来修复这个问题。