FreeBuf早报｜脸书产品新漏洞，至少20国官员手机被黑客控制；受思科防火墙漏洞影响，美国电厂遭网络攻击；俄罗斯互联网新法生效

FreeBuf早报，安全圈值得关注的每日大事件

【全球动态】

1.脸书产品新漏洞至少20国官员手机被黑客控制

路透社11月1日援引WhatsApp内部调查的消息人士称，今年早些时候，脸书公司旗下社交软件WhatsApp存在安全漏洞，黑客曾借此“控制（take over）”使用该软件用户的手机。而本次事件中有一大部分的受害人，是分布在五大洲至少20国的高级政府官员及军方官员。很多受影响国家都是美国的盟国。[阅读原文]

2.受思科防火墙漏洞影响，美国电厂遭网络攻击

美国国家能源技术实验室的OE-417电力紧急情况和干扰报告（2019年第一季度）描述了一起网络事件导致的“电力系统运行中断”。报告显示，该网络事件发生在3月5日-始于9:12 AM，在同一天的6:57 PM之前受害者恢复了系统。该事件袭击的受害者是sPower，这是一家位于犹他州的可再生能源电力生产商，该公司依赖风能和太阳能技术。[阅读原文]

3.网军利用谷歌Chrome浏览器漏洞，针对朝鲜目标发起水坑攻击

近日，卡巴斯基曝光了一起利用Chrome漏洞(CVE-2019-13720)进行水坑攻击的活动，该攻击行动被命名为WizardOpium。而该攻击行动，疑似来自Darkhotel的网军入侵了一个朝鲜的网站，并挂上了一个js脚本，疑似目的为针对访问朝鲜网站的某些目标进行攻击，若选中目标，则会下发Chrome音频组件漏洞利用代码，触发漏洞后，通过探测泄露地址和堆喷等操作下发最终的恶意软件。[阅读原文]

4.俄罗斯互联网新法生效

11月1日，旨在建设俄罗斯自主互联网的法案正式生效。莫斯科当局称，新法能够确保遭受外部攻击时，俄罗斯国内的互联网依然能够独立运转。批评者担心，新法将让国家全面控制互联网，钳制言论自由。分析人士则指出，新法案的实施在技术层面上有着很大的难度。[外刊-阅读原文]

5.保险公司客户数据被盗，420万加拿大人信息泄露

加拿大Desjardins集团更新了一个消息：6月份公开的客户数据被盗事件比预计的影响大得多，影响到了他们420万名客户。该公司最初表示，此次违规事件影响到约270万人和17.3万家企业，超过40%的合作客户受到影响。[阅读原文]

6.英国最新表态：大选后决定是否允许华为5G

今年4月，英国国家安全委员会曾决定允许华为参与5G“非核心”设备及基础设施项目。但7月份约翰逊上台后，英国政府决定推迟引入华为5G的决定，理由是担心美国制裁导致的不确定性。刚刚传出“英国或允许华为参与5G建设”的风声，英国政府又宣布：将在12月12日大选结束后，由下届政府决定是否引进华为5G。[阅读原文]

【安全事件】

1.BlueKeep攻击正在发生，但它不是蠕虫

Windows远程桌面服务中的BlueKeep远程代码执行漏洞目前在野外被利用。暴露在Web上的易受攻击的计算机显然受到了加密货币挖掘目的的威胁。蜜罐已经记录了这些尝试，这些蜜罐仅暴露端口3389，该端口特定于通过远程桌面协议(RDP)进行的远程协助连接。[外刊-阅读原文]

2.Android bug让黑客通过NFC发送恶意软件

谷歌上个月修补了一个Android漏洞，黑客可以通过一个鲜为人知的名为NFC beaming的Android操作系统功能将恶意软件传播到附近的手机。通过NFC发送的应用程序在Android或更高版本上不会显示提示。通知将允许用户只需点击一下即可安装应用程序，而不会出现任何安全警告。[外刊-阅读原文]]

3.Mozilla将于2020年开始停止支持Firefox中的侧载扩展

从明年开始，Firefox用户将无法通过将XPI扩展文件放在用户Firefox目录内的特殊文件夹中来安装扩展。该方法称为侧载，最初是为了帮助桌面应用程序的开发人员而创建的。如果想在桌面应用程序分发Firefox扩展，开发人员可以配置该应用程序的安装程序，以将Firefox XPI扩展文件放入Firefox浏览器的文件夹中。[阅读原文]

4.Avast杀毒软件中5000美元的XSS漏洞

Avast杀毒软件之所以会提取SSID，是因为它有监控流量的功能，在用户连接到某个新的网络中，就会向用户发出警报。例如下图就是当用户连接上My Hotspot无线网络时的警报。此时SSID出现在窗口的中央，这也就是XSS注入的位置。虽然SSID一般有32个字符的长度限制，但是我们还是可以通过其他研究员的智慧进行攻击（Brute Logic和S0md3v）。[阅读原文]

5.“卧底”软件非法监听跟踪全国6万多人隐私被窃案告破

近日，南京警方在“净网2019”行动中侦破一起用手机“卧底”软件窃取个人隐私信息的大案，全国有6万多名受害人每天被这种非法软件监听和跟踪，但他们却丝毫没有察觉。[阅读原文]

6.恶意软件将路由器捆绑至僵尸网络黑客可以借此发动DDoS攻击

成千上万的Wi-Fi路由器可能遭到恶意软件的新型攻击，恶意软件将设备捆绑到僵尸网络中，使其具有分布式拒绝服务（DDoS）攻击功能，并以此向黑客出售。Gafgyt恶意软件可以通过小型办公室和家庭路由器的漏洞访问到这些设备。最近Gafgyt（也称为Bashlite）进行了更新，华为HG532和Realtek RTL81XX一直是Gafgyt的目标，现在还将Zyxel P660HN-T1A列入了攻击目标。[阅读原文]

7.三星为Galaxy S10等机型推送指纹功能更新第三方应用恢复支持还需等待

继曝出指纹漏洞后，国内部分APP暂停了对三星Galaxy S10等手机指纹支付、登陆功能的支持，涉及支付宝、微信、京东、中国银行等。据盖乐世社区机油反映，国行Galayx S10、Note10等配备超声波指纹识别的机器已经于11月1日开始陆续收到有关指纹算法的更新补丁，且三星强调此次更新无法降级。[阅读原文]

【优质文章】

1.揭密无文件勒索病毒攻击，思考网络安全新威胁

最近几年基于无文件攻击的网络犯罪活动越来越多，一些网络犯罪团伙开发了各种基于无文件攻击的恶意软件攻击套件，这些恶意软件攻击套件可用于勒索病毒、挖矿病毒、RAT远控、僵尸网络等恶意软件，在过去的几年时间里，无文件感染技术已经成为了终端安全新威胁，同时无文件技术也被广泛应用于各类APT攻击活动。[阅读原文]