FreeBuf早报 | 黑客称入侵5万台家用摄像头；工信部约谈手机盗刷事件电信企业负责人

FreeBuf早报 | 黑客称入侵5万台家用摄像头；工信部约谈手机盗刷事件电信企业负责人 – 作者:Sandra1432

全球动态

1. 爱尔兰DPC正在调查Instagram的儿童数据处理问题

爱尔兰数据保护委员会(DPC)是欧盟《通用数据保护条例(GDPR)》的监管机构，在Instagram对儿童个人数据的处理引发担忧后，该委员会对Instagram展开了调查。 [阅读原文]

2. 2020年auDA将管理超过300万个.au域名

澳大利亚是目前唯一在其国家代码域中不提供直接注册的经合组织国家。auDA管理的域总数为3,180,395，其中包括.au国家/地区代码顶级域（ccTLD）中的命名空间，其中包括com.au，net.au，org.au，asn .au，id.au，gov.au，edu.au，vic.au，nsw.au，act.au，qld.au，nt.au，wa.au，sa.au和tas.au。[外刊-阅读原文]

3. Discord桌面应用程序漏洞链引发了远程代码执行攻击

Discord已修复了桌面版消息传递应用程序中的一个关键问题，该问题使用户容易受到远程代码执行（RCE）攻击。[外刊-阅读原文]

4. 黑客声称已破坏了50,000台家用摄像头，并在网上发布了录像

一个黑客团体声称已经入侵了50,000多个家庭安全摄像机，并在网上发布了他们的录像，其中一些录像是在成人网站上发布的。[外刊-阅读原文]

5. Kleenheat客户名称和地址因系统漏洞而泄露

澳大利亚天然气生产商Kleenheat已警告许多客户有关数据泄露的信息，这可能导致姓名和地址等信息被泄露。[外刊-阅读原文]

6. TikTok启动了公共漏洞赏金计划

TikTok上周宣布与HackerOne合作推出了公共漏洞赏金计划。邀请白帽黑客报告TikTok网站（包括多个子域）以及Android和iOS应用程序中的安全漏洞。[外刊-阅读原文]

安全事件

1. 手机盗刷黑产事件后续，工信部约谈涉事电信企业相关负责人

近日，有舆论报道反映，不法分子偷盗个人手机后，在某政务App窃取用户个人信息，进而申请网贷消费造成用户财产损失的情况。该文章通过互联网大量转发，引发网民对手机个人信息保护和财产安全的担忧。[阅读原文]

2. 微软已修复Windows安装过程中的权限提升安全漏洞

在Windows Setup中存在一个安全漏洞，即安装操作系统功能更新时的过程中可使得经过本地认证的攻击者有可能利用提升的系统权限运行任意代码。该漏洞(CVE-2020-16908)可被利用来安装软件、创建新用户账户或干扰数据。[阅读原文]

3. 网盘资源被他人清空，用户诉运营商恢复数据被驳回

因为更换手机号等原因，李先生网盘资料被他人清空，为此，他诉至法院，要求运营商恢复其网盘账号内原数据并赔偿损失500元。海淀法院近日判决驳回了李先生的全部诉请。李先生于2011年其申请了某网盘账号，并绑定了138手机号码，该号码于2016年注销。[阅读原文]

4. 通过显示虚拟对象来欺骗自动驾驶汽车

古里安大学的研究人员展示了如何通过显示虚拟对象来欺骗自动驾驶汽车。专家将幻影定义为用于欺骗ADAS的无深度视觉对象，并使这些系统将其视为真实对象。[外刊-阅读原文]

5. 半年获利近3000万，养2000万个QQ号给骗子用，这个黑产平台被端了

近期，在公安部“净网2020”集群战役中，徐州警方捣毁了一个为网络诈骗、赌博等犯罪提供即时通信工具“养号”、交易的特大黑产平台，抓获犯罪嫌疑人84名，串并各类网络诈骗案件1300多起，涉案金额5000多万元。[阅读原文]

6. Chrome用户发现退出浏览器后不会清除谷歌系网站cookie和数据

在 Chrome 浏览器中“Cookie 及其他网站数据”页面中（可通过设置菜单进入，或者直接在地址栏上输入 chrome://settings/cookies 访问），用户能够启用“退出 Chrome 时清除 Cookie 及网站数据”功能。不过外媒发现该设置对谷歌自家的网站（例如 Search 和 YouTube）进行了豁免。[阅读原文]