江民播报（3.15-3.21） – 作者:江民安全实验室

1.3·15晚会曝光：科勒卫浴、宝马等偷偷搜集海量人脸信息，涉及顾客隐私、财产安全

央视3·15晚会曝光人脸识别乱象，多名知名商家安装人脸识别摄像头，海量人脸信息在用户不知情的情况下被收集，科勒卫浴、宝马、MaxMara均在列。值得一提的是，人脸信息属于个人独有的生物识别信息，一旦泄露，将严重威胁用户的隐私和财产安全。

2.十五万个摄像头被黑客入侵，特斯拉工厂、医院、警察局被一览无遗

黑客入侵了硅谷一家生产安全摄像头的公司Verkada ，可以实时监控体育馆、医院、警察局、监狱甚至包括特斯拉上海工厂。黑客表示该公司透过摄像头，可以监视购物中心、大学、制药公司、酿酒厂、教堂、博物馆、机场和私人住宅。

3.FBI对嫌疑人使用谷歌等互联网公司数据的调证过程

最近，美国司法部正在命令互联网科技公司移交其怀疑进行了”国会山暴动”的用户数据。而通过查看司法部的文件，可以看到FBI进行调证的流程。事实证明，谷歌位置数据在任何场合都对警察很有帮助，并且已在暴动调查中使用。

4.韩国计划在网络安全投入6700亿韩元

韩国科学和信息通信技术部表示，将在 2023 年之前计划投入 6700 亿韩元（6.07 亿美元），以增强该国的网络安全实力，并应对日益增长的新兴网络威胁。该部门表示，希望到 2023 年将韩国公司所遭受的攻击的比例降低到 1.5％ 以下，而去年这一比例为 2％。并且，为了加快公司的数字化进程，该部还将每年进行安全检查，并向 1300 家中小型公司推出安全解决方案。

5.McAfee创始人被美国指控以加密货币欺诈

近日，美国联邦检察官指控网络安全公司McAfee创始人约翰·迈克菲（John McAfee）涉嫌利用社交平台进行加密货币欺诈。法院文件显示，迈克菲及其同伙从中获得了超过1300万美元非法收入。

6.SITA遭黑客入侵，波及十余家航空公司数百万旅客

近日，全球最大航空业IT服务提供商SITA遭黑客攻击，所导致的数据泄露波及全球十余家航空公司，初步估算受影响旅客总数将超210万。SITA发表声明称，安全事件由黑客攻击引起，涉及存储在SITA旅客服务系统（Passenger Service System）服务器上的多家航司乘客数据。

安全小课堂

防范信息泄露：1、购买的火车票、飞机票、业务单、水电费账单等与身份信息相关的不要乱扔，可以把信息涂去或撕毁再扔。

2.一般情况下，简历只提供必要信息就可以，不要写的过于详细，尤其是家庭成员、地址等。

3、做网络问卷调查时，有的会以有奖的形式让您填写您的地址，姓名，手机号等等信息，参加这种活动，需要选择可靠的官网，其他的尽量不要去填写。

本周大事件

3.15 国际消费者权益日

国际消费者权益日（World Consumer Rights Day）是一个国际性的活动节日，活动时间为每年的3月15日，由国际消费者联盟组织于1983年确定。它的目的在于扩大消费者权益保护的宣传，使之在世界范围内得到重视，以促进各国和地区消费者组织之间的合作与交往，在国际范围内更好地保护消费者权益。

3.20春分

春分，二十四节气之一，是春季第四个节气，于每年公历3月20日或3月21日交节。春分是春季九十天的中分点，此日太阳光直射地球赤道，全球昼夜几乎等长。此后太阳直射点继续北移，故春分也称“升分”，古时又称为“日中”“日夜分”“仲春之月”。

来源：freebuf.com 2021-03-19 14:32:14 by: 江民安全实验室