网络安全新闻 因隐私安全担忧亚马逊暂停 Blu 手机销售 安全公司 Kryptowire 研究人员于近期举行的 Black Hat 安全会议上报告,Blu 品牌手机固件仍在用户不知情下向位于中国公司的数据库上发送私人数据。随后,亚马逊以潜在安全隐患为由暂停 Blu 手机销售。
网络安全新闻 DEF CON 黑客大会:利用 OpenAI Gym 机器学习系统创建 “隐形” 恶意软件 据外媒 7 月 31 日报道,网络安全公司 Endgame 数据科学技术总监 Hyrum Anderson 近期在拉斯维加斯举办的 DEF CON 黑客大会上展示了如何利用 OpenAI Gym 机器学习系统创建一款规避反病毒(AV)引擎检测的恶意软件。
网络安全新闻 手机银行木马新时代:Svpeng 通过无障碍访问服务窃取用户敏感数据 据外媒报道,卡巴斯基实验室研究人员于7月中旬发现手机银行木马Svpeng新添键盘记录功能,允许黑客通过无障碍访问服务窃取用户敏感数据。
网络安全新闻 WikiLeaks 在线公开法国 Macron 竞选团队电子邮件 法国中间派候选人 Emmanuel Macron 在今年上半年举行的法国总统大选中获胜。媒体当时报道称,Macron 的竞选团队遭到了源自俄罗斯的黑客攻击。人手不足的技术团队知道他们无法抵御攻击,因此他们通过创建假的蜜罐账号迫使攻击者花费时间去识别真正的账号和文件。
网络安全新闻 外媒曝部分 Android 智能设备 OEM 厂商预装 Triada 木马 据外媒报道,Google 安全人员此前披露一款恶意软件 Lippizan,能够录制通话记录、拍摄照片、以及监视设备其它活动。近期,又有其它安全研究企业在线曝光国产智能手机厂商的设备中发现预装 Triada 木马。
网络安全新闻 微软未打算修复存在 20 年之久的 SMBv1 漏洞:仅建议用户禁用服务 在 WannaCry 和 Petya 等勒索软件肆虐之后,微软建议所有 Windows 10 用户从 PC 上移除漏洞多年的 SMBv1 文件分享协议。这些恶意软件通过网络进行复制、加密用户文件勒索赎金,而 SMBv1 扮演了帮凶的角色。
网络安全新闻 科恩实验室连续两年破解特斯拉 Model X 系统 据美国媒体 7 月 28 日报道,腾讯科恩实验室安全研究员今年 6 月再度破解特斯拉 Model X 系统,远程控制刹车、车门、后备箱,操纵车灯以及广播。 研究人员通过 Wi-Fi 与蜂窝连接两种情况下均实现了对车载系统的破解,通过汽车网络浏览器寻找计算机漏洞、发送恶意软件,实现黑客攻击。
网络安全新闻 俄罗斯研发 “ 反面部识别 ” 技术,防止隐私权力遭受侵犯 Grigory Bakunov 表示他已经受够了这种被人监视的感觉,倒不是在质疑被监控的权力,而是质疑人们正在滥用面部识别技术。他在 Telegram 上写道: “ 面部识别系统被不同的人用于不同的目的,在莫斯科周围躲避摄像头是不可能的 ”。因此,他从日常工作中抽出时间开发一种算法,可以防止面部识别软件成功识别一个人。他的服务提供特殊的化妆,以隐藏人们的人工智能。
网络安全新闻 俄罗斯屏蔽 VPN 的法律将于 11 月 1 日生效 俄罗斯总统普京此前签署禁止提供 VPN 和其它匿名技术访问被屏蔽网站的法律。据悉,该法律将于今年 11 月 1 日正式生效。俄罗斯议会下院国家杜马于 10 天前对该法案进行投票表决并获得一致通过,要求 ISP 屏蔽 VPN 和其它匿名网络技术。
网络安全新闻 DEF CON 黑客大会 :使用微型计算机 Micro:bit 劫持无人机设备 据外媒 7 月 30 日报道,数字安全公司 Econocom 研究人员 Damien Cauquil 近期在拉斯维加斯举行的 DEF CON 黑客大会上使用微型计算机 Micro:bit 劫持四轴无人机设备。