FreeBuf早报 | 研究人员称电子设备能被修改产生危险的声音；海莲花组织使用新手法攻击柬埔寨政府；中信银行因重大故障等原因未上报，被罚 2190 万元

FreeBuf早报 | 研究人员称电子设备能被修改产生危险的声音；海莲花组织使用新手法攻击柬埔寨政府；中信银行因重大故障等原因未上报，被罚 2190 万元 – 作者:shidongqi

FreeBuf早报，安全圈值得关注的每日大事件

【全球动态】

1.研究人员称电子设备能被修改产生危险的声音

安全研究员 Matt Wixey 发现大量电子设备在防止变成“进攻性”网络武器方面做得很少。他的博士研究主题是探讨恶意程序是否能导致直接的身体伤害。他检查了大量设备，观察设备上的音量和扬声器控制是否能被操纵去产生有害的高低频声音。他发现在某些情况下，电子设备发出的音量能迷惑人，噪音能接近损害人的听力的水平。[外刊-阅读原文]

2.国家互联网应急中心：大量App存在读写用户设备文件等异常行为

国家互联网应急中心8月13日发布《2019年上半年我国互联网网络安全态势》。这份报告指出，我国移动APP违法违规使用个人信息问题十分突出，大量APP存在探测其他APP或读写用户设备文件等异常行为，对用户的个人信息安全造成潜在安全威胁。[阅读原文]

3.FBI准备监视Facebook和Twitter等社交平台对美国的潜在威胁

《华尔街日报》称，美国联邦调查局目前正计划从Twitter、Instagram和Facebook等社交平台开始积极收集数据，这些平台似乎也与各自的隐私政策相冲突。尤其是Facebook，作为与联邦贸易委员会达成协议的一部分，它必须遵守一些限制，这些限制与它收集和处理用户数据的方式有关。[阅读原文]

4.量子计算研究获重要进展：科学家领衔实现高性能单光子源

近期，中科院院士、中国科学技术大学教授潘建伟与陆朝阳、霍永恒等人领衔，在国际上首次提出一种新型理论方案，在窄带和宽带两种微腔上成功实现了确定性偏振、高纯度、高全同性和高效率的单光子源，为光学量子计算机超越经典计算机奠定了重要的科学基础。[阅读原文]

5.彭博：Facebook雇人记录用户语音通话以改善AI技术

据彭博社周二报道， Facebook 让其承包商收听和记录用户通过Facebook Messenger聊天平台进行的特定语音对话。报道称，Facebook之所以会让承包商记录用户的语音对话，是为了改善其人工智能（AI）技术。[阅读原文]

6.使用AI要防止“数据裸奔” 安全市场2023年将达400亿

欧洲市场研究和咨询服务公司kbvresearch曾发布预测报告指出，数据安全市场将以每年18%的复合增长率发展，估计2023年将达到209亿美元；若以在2023年达到全球20%的GDP来估算，中国市场规模将达到约400亿元人民币，未来人工智能在数据安全治理领域仍存在很大应用潜力。[阅读原文]

7.海莲花组织使用新手法攻击柬埔寨政府

“海莲花”，又名APT32和OceanLotus，是有东南亚某国背景的黑客组织。近日，安全研究人员捕获到该组织针对柬埔寨的一起新的攻击活动。[阅读原文]

【安全事件】

1. 中信银行因重大故障等原因未上报，被罚 2190 万元

中国银行保险监督管理委员会发布《行政处罚信息公开表（银保监罚决字〔2019〕12号）》显示，中信银行因涉及13项违法违规事实，没收违法所得33.6677万元，罚款2190万元，合计2223.6677万元。[阅读原文]

2.安全研究人员制造特殊苹果数据线毫无知觉侵入电脑

一名ID为”MG“的安全研究人员制造了一种特殊的Lightning数据线，可以让黑客远程访问你的电脑。这根线也跟原装的一样，可以插入电脑，连接iOS设备并对其充电，但它可以允许黑客远程连接到机器上运行命令。芯片中配备了黑客可以在受害者机器上运行的脚本和命令，以及“杀死”USB植入的工具，以隐藏其存在。[阅读原文]

3.微软警告称Windows远程桌面服务中存在两个新的漏洞

微软称它修补了两个类似BlueKeep的安全漏洞，即 CVE-2019-1181 和 CVE-2019-1182 。它们类似于此前修复的“BlueKeep”漏洞 (CVE-2019-0708)，也是“蠕虫级”漏洞，也就是说利用这些漏洞的任意未来的恶意软件都能在无需用户交互的情况下从一台易受攻击的计算机传播到另外一台易受攻击的计算机中。[外刊-阅读原文]