FreeBuf早报｜侵犯用户数据隐私，美国运营商或面临超2亿美元罚款；研究发现 Brave 浏览器收集的数据最少；Have I Been Pwned 将继续独立运营

FreeBuf早报｜侵犯用户数据隐私，美国运营商或面临超2亿美元罚款；研究发现 Brave 浏览器收集的数据最少；Have I Been Pwned 将继续独立运营 – 作者:shidongqi

【全球动态】

1.因侵犯用户数据隐私美国运营商或面临超2亿美元罚款

美国联邦通信委员会（FCC）一方面正计划通过频谱拍卖向美国国库注入数十亿美元的收入，另一方面则可能会对美国四大移动运营商处以2.08亿美元的罚款，原因是他们涉嫌侵犯用户数据隐私。[阅读原文]

2.披露美国中央情报局CIA攻击组织（APT-C-39）对中国关键领域长达十一年的网络渗透攻击

360安全大脑捕获了美国中央情报局CIA攻击组织（APT-C-39）对我国进行的长达十一年的网络攻击渗透。在此期间，我国航空航天、科研机构、石油行业、大型互联网公司以及政府机构等多个单位均遭到不同程度的攻击。[阅读原文]

3.APT34通过恶意软件植入攻击黎巴嫩政府实体

最近，另一个与APT34（又名OilRig）有关的自定义恶意植入程序已上载到主要的恶意软件分析平台。可能危害了与黎巴嫩政府有关的一个敏感实体的Microsoft Exchange帐户，并使用邮件服务器作为植入的命令和控制。[外刊-阅读原文]

4.美智库高校专家称，2020年将是世界上第一次全面的网络战争的一年

一位曾预测2008年住房危机和经济衰退的经济学家现在预测，2020年将是全球第一次全面网络战的年份。[外刊-阅读原文]

5.美国官员指控两名中国男子为朝鲜洗钱

美国财政部和司法部已经实施制裁，并指控两名中国公民田寅寅和李家东帮助与朝鲜有联系的黑客洗钱。[外刊-阅读原文]

6.英国多个火车站免费Wi-Fi暴露用户数据

Security Discovery的一名研究人员发现，与英国多个火车站的免费Wi-Fi热点连接的用户数据已存储在非密码保护的数据库中。该数据库包含1.46亿条记录，其中包括电子邮件地址，年龄范围，旅行原因，设备数据和其他日志。[阅读原文]

【安全事件】

1.研究发现 Brave 浏览器收集的数据最少

都柏林圣三一学院教授 Douglas J. Leith 发表研究报告《Web Browser Privacy: What Do Browsers Say When They Phone Home》（PDF），分析了 Google Chrome、Mozilla Firefox、Apple Safari、Brave、Microsoft Edge 和 Yandex Browser 收集用户数据的情况。[外刊-阅读原文]

2.Have I Been Pwned 将继续独立运营

在与上百意向购买者协商之后，Troy Hunt 宣布 HIBP 将会继续独立运营。他发表了长篇博文解释了自己决定，称买家商业模式带来的意料之外的变化令交易变得不可行。[阅读原文]

3.又一入局者：吉利宣布推出卫星网络服务

据外媒报道，中国最大的民营汽车制造商–吉利正在进军卫星业务。在过去十年左右的时间里，吉利已经扩大了其业务范围，从卡车运输、到高速列车、无人驾驶空中出租车再到沃尔沃。现在，它又宣布了一个新进军的领域-卫星领域。获悉，这家汽车公司宣布建立自己的卫星网络以此来实现其所称的“智能三维移动生态系统”。[阅读原文]

4.Android三月安全更新将全面修复MediaTek-SU权限漏洞

谷歌重申了让 Android 智能机保持最新的安全更新的重要性，使用基于联发科芯片方案的设备用户更应提高警惕。在 2020 年 3 月的安全公告中，其指出了一个存在长达一年的 CVE-2020-0069 安全漏洞。XDA-Developers 在本周的一份报告中写到，早在 2019 年 4 月，他们就已经知晓了此事。[阅读原文]