安全研究人員發(fā)現(xiàn)中國(guó)網(wǎng)貸App漏洞泄露大量個(gè)人信息
2019.08.01 周四
最近有研究人員發(fā)現(xiàn)有大量網(wǎng)貸App泄漏了個(gè)人信息，有幾百萬(wàn)用戶(hù)受影響。來(lái)自SafetyDetective的研究人員Anurag Sen發(fā)現(xiàn)，在網(wǎng)上有一個(gè)達(dá)889GB的巨型數(shù)據(jù)庫(kù)，內(nèi)有超過(guò)460萬(wàn)使用網(wǎng)貸App的裝置信息。包括用戶(hù)個(gè)人聯(lián)絡(luò)數(shù)據(jù)、財(cái)務(wù)信息（包括借貸記錄、風(fēng)險(xiǎn)管理數(shù)據(jù)、交易詳情）、裝置數(shù)據(jù)報(bào)括聯(lián)絡(luò)人列表、短訊記錄、IMEI編號(hào)以及容量數(shù)據(jù)，甚至每次登入時(shí)的地理位置，而且在不斷更新之中，因此如果有意對(duì)特定用戶(hù)進(jìn)行監(jiān)控，甚至可以追蹤實(shí)時(shí)位置。這個(gè)數(shù)據(jù)庫(kù)位于阿里云，未經(jīng)加密公開(kāi)，而研究人員表示阿里云應(yīng)該沒(méi)有參與或造成這次個(gè)人資料泄漏。
普普評(píng)述：
是“被動(dòng)”還是“主動(dòng)”，不得而知。
?
iPhone藍(lán)牙流量被指在某些情況下泄露用戶(hù)電話號(hào)碼
2019.08.02 周五
安全研究員表示他們能夠在某些操作中從iPhone 智能手機(jī)的藍(lán)牙流量中提取用戶(hù)的手機(jī)號(hào)碼。
該攻擊起作用的地方在于，當(dāng)啟動(dòng)蘋(píng)果設(shè)備上的藍(lán)牙時(shí)，設(shè)備在全方位發(fā)送 BLE（藍(lán)牙低功耗）數(shù)據(jù)包，廣播設(shè)備的位置和多種詳情。
這種行為是蘋(píng)果無(wú)線直連 (AWDL) 協(xié)議的部分行為，該協(xié)議可通過(guò) WiFi 或 BLE 互聯(lián)并允許數(shù)據(jù)在附近的設(shè)備之間進(jìn)行傳輸。
此前的學(xué)術(shù)研究工作指出，AWDL BLE 流量中包含設(shè)備識(shí)別詳情如電話狀態(tài)、WiFi 狀態(tài)、OS 版本、緩沖區(qū)可用性等。
然而，Hexway公司的安全研究員指出，在某些操作下，這些 BLE 數(shù)據(jù)包也能夠包含設(shè)備電話號(hào)碼的某個(gè) SHA256 哈希。
由于電話號(hào)碼的格式相當(dāng)嚴(yán)格，因此攻擊者可使用預(yù)先計(jì)算的哈希表來(lái)恢復(fù)電話號(hào)碼的其余部分。
普普評(píng)述：
當(dāng)用戶(hù)使用 AirDrop 和其它用戶(hù)分享文件時(shí)、當(dāng)用戶(hù)電話嘗試分享 WiFi 密碼時(shí)、或當(dāng)聯(lián)系人要求用戶(hù)共享 WiFi 密碼時(shí)，包含電話號(hào)碼哈希的 BLE 流量可遭惡意人員捕獲。
?
7層DDoS攻擊圍困某娛樂(lè)公司流服務(wù)器13天
2019.08.03 周六
某娛樂(lè)公司流應(yīng)用被超 40 萬(wàn)臺(tái)設(shè)備組成的物聯(lián)網(wǎng) (IoT) 僵尸網(wǎng)絡(luò)圍困 13 天，網(wǎng)絡(luò)及服務(wù)器在大規(guī)模分布式拒絕服務(wù) (DDoS) 攻擊下持續(xù)宕機(jī)。攻擊發(fā)生在 4 月 24 日，峰值時(shí)該流服務(wù)器每秒承受 29 萬(wàn)多個(gè)請(qǐng)求，躋身史上大型應(yīng)用層 DDoS 攻擊行列。
應(yīng)用層攻擊即為針對(duì) OSI 七層模型中最頂層的攻擊，亦稱(chēng) 7 層 (Layer7) 攻擊，區(qū)別于 DNS 放大等網(wǎng)絡(luò)層攻擊。該攻擊旨在通過(guò)大量 HTTP GET/POST 請(qǐng)求弄崩公司服務(wù)器。發(fā)現(xiàn)該攻擊的 Imperva 安全研究員維塔利 · 西蒙諾維奇 (Vitaly Simonovich) 在報(bào)告中稱(chēng)：攻擊者使用了與該娛樂(lè)公司客戶(hù)服務(wù)應(yīng)用相同的合法用戶(hù)代理 (User-Agent)，屏蔽掉了自身攻擊動(dòng)作。
普普評(píng)述：
信息安全任重道遠(yuǎn)。
臭名昭著的MyDoon計(jì)算機(jī)蠕蟲(chóng)2019年依舊肆虐
2019.08.04 周日
盡管早在2004年便被發(fā)現(xiàn)，MyDoom在今天仍然活躍，這足以證明其初始破壞性該有多么強(qiáng)大。多年來(lái)，仍有大量的基礎(chǔ)設(shè)施受到感染，我們?cè)诮裉斓耐{環(huán)境中仍能繼續(xù)看到MyDoom的存在。盡管在惡意郵件當(dāng)中含有MyDoom病毒的比例相對(duì)較小，但這一病毒始終存在。
?
基于對(duì)我們所掌握數(shù)據(jù)的分析，大多數(shù)受到MyDoom感染的基礎(chǔ)設(shè)施其IP地址大多來(lái)自中國(guó)，而美國(guó)則緊跟其后。盡管MyDoom病毒全球傳播并指向多個(gè)國(guó)家，但中國(guó)和美國(guó)仍然是兩個(gè)主要接收MyDoom郵件的國(guó)家。高科技產(chǎn)業(yè)是其最大攻擊目標(biāo)。
普普評(píng)述：
MyDoom傳播的方法是通過(guò)郵件，因此也會(huì)被惡意這廣泛采用。
移動(dòng)安全威脅
2019.08.05 周一
智能手機(jī)、平板電腦和更小的聯(lián)網(wǎng)設(shè)備對(duì)企業(yè)安全構(gòu)成了新的風(fēng)險(xiǎn)，因?yàn)榕c傳統(tǒng)的工作設(shè)備不同，它們通常不能保證及時(shí)和持續(xù)的軟件更新,而如今這些因素正成為越來(lái)越大的威脅。
Ponemon 認(rèn)為，撇開(kāi)攻擊可能性增加不提，移動(dòng)平臺(tái)的廣泛使用提高了數(shù)據(jù)泄露的總體成本，而大量與工作相關(guān)的物聯(lián)網(wǎng)產(chǎn)品只會(huì)導(dǎo)致這一數(shù)字進(jìn)一步攀升。根據(jù)網(wǎng)絡(luò)安全公司 Raytheon 的說(shuō)法，物聯(lián)網(wǎng)是一扇 “敞開(kāi)的大門(mén)”。該公司贊助的一項(xiàng)研究顯示，82% 的 IT專(zhuān)業(yè)人士預(yù)測(cè)，不安全的物聯(lián)網(wǎng)設(shè)備將會(huì)導(dǎo)致企業(yè)內(nèi)部的數(shù)據(jù)泄露——而且這種數(shù)據(jù)泄露規(guī)模和影響很可能是 “災(zāi)難級(jí)的”。
同樣，一項(xiàng)強(qiáng)有力的政策還有很長(zhǎng)的路要走。有些Android設(shè)備確實(shí)可以及時(shí)獲得可靠的持續(xù)性更新。在物聯(lián)網(wǎng)領(lǐng)域變得不那么像 “蠻荒西部” 之前，必須由一家公司圍繞它們建立自己的安全網(wǎng)絡(luò)。
普普評(píng)述：
移動(dòng)互聯(lián)網(wǎng)的發(fā)展，也帶來(lái)了新的挑戰(zhàn)。
5G下的網(wǎng)絡(luò)安全建設(shè)
2019.08.06 周二
隨著5G技術(shù)在全球范圍內(nèi)的逐漸商用和相關(guān)產(chǎn)業(yè)鏈的不斷成熟，5G產(chǎn)業(yè)發(fā)展已成為通信業(yè)、信息產(chǎn)業(yè)、社會(huì)經(jīng)濟(jì)乃至全球競(jìng)爭(zhēng)的重要熱點(diǎn)，在全球范圍內(nèi)已經(jīng)進(jìn)入了商用部署的關(guān)鍵時(shí)期。
與此同時(shí)，網(wǎng)絡(luò)安全建設(shè)同樣不容忽視。萬(wàn)物互聯(lián)的發(fā)展為攻擊者提供了更多的入侵策略，縱觀網(wǎng)絡(luò)安全形勢(shì)的發(fā)展，過(guò)去“創(chuàng)可貼”式的網(wǎng)絡(luò)安全建設(shè)思路已經(jīng)不再適用，應(yīng)該借助5G建設(shè)的契機(jī)，在信息化升級(jí)改造的初期，進(jìn)一步推進(jìn)落實(shí)“三同步”戰(zhàn)略，即：同步規(guī)劃、同步建設(shè)與同步運(yùn)營(yíng)。
對(duì)此，加強(qiáng)5G商用與相關(guān)網(wǎng)絡(luò)安全防護(hù)的標(biāo)準(zhǔn)化工作，運(yùn)用標(biāo)準(zhǔn)來(lái)指導(dǎo)網(wǎng)絡(luò)安全、規(guī)范引領(lǐng)信息技術(shù)應(yīng)用，已經(jīng)成為當(dāng)務(wù)之急。各方機(jī)構(gòu)應(yīng)該攜手探索5G在各行業(yè)尤其是物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)等方面的商用標(biāo)準(zhǔn)，加快5G商用的步伐，強(qiáng)化相關(guān)網(wǎng)絡(luò)安全防護(hù)能力。
普普評(píng)述：
5G在引領(lǐng)網(wǎng)絡(luò)技術(shù)到一個(gè)新的世界的同時(shí)，也要考慮到其帶來(lái)的風(fēng)險(xiǎn)。
謹(jǐn)防“鯨釣攻擊”
2019.08.07 周三
“鯨釣攻擊” (Whaling Attack) 指的就是針對(duì)高層管理人員的欺詐和商業(yè)電子郵件騙局。如今，商業(yè)電子郵件妥協(xié) (BEC) 攻擊已經(jīng)對(duì)全球各類(lèi)型組織都構(gòu)成了嚴(yán)重的威脅，而令人更為擔(dān)憂(yōu)的現(xiàn)實(shí)是，這種攻擊類(lèi)型正變得越來(lái)越復(fù)雜，遭受 “鯨釣攻擊” 的受害者往往需要承受比普通網(wǎng)絡(luò)釣魚(yú)攻擊更沉重的經(jīng)濟(jì)損失。顧名思義 “鯨釣攻擊” 胃口更大，與隨機(jī)竊取電腦使用者個(gè)人機(jī)密資料的 “網(wǎng)絡(luò)釣魚(yú)” (phishing) 不同，鯨釣攻擊比網(wǎng)絡(luò)釣魚(yú)更懂得放長(zhǎng)線釣大魚(yú)！這類(lèi)針對(duì)性網(wǎng)絡(luò)釣魚(yú)手法專(zhuān)門(mén)鎖定企業(yè)高級(jí)主管，試圖利用電子郵件來(lái)騙取信息。網(wǎng)絡(luò)媒體《Lifewire》指出，鯨釣攻擊電子郵件皆假冒某權(quán)威來(lái)源的電子郵件地址，并且要求收件人盡速解決某項(xiàng)緊急問(wèn)題。黑客利用這樣的手法來(lái)騙取員工信息、重要文件，甚至是關(guān)鍵系統(tǒng)的帳號(hào)密碼。
普普評(píng)述：
雖然這是一個(gè)可怕的前景，但未來(lái)的商業(yè)電子郵件妥協(xié) (BEC) 騙局可能就是這樣！