安全研究人員發(fā)現(xiàn)中國網(wǎng)貸App漏洞泄露大量個人信息
2019.08.01 周四
最近有研究人員發(fā)現(xiàn)有大量網(wǎng)貸App泄漏了個人信息，有幾百萬用戶受影響。來自SafetyDetective的研究人員Anurag Sen發(fā)現(xiàn)，在網(wǎng)上有一個達889GB的巨型數(shù)據(jù)庫，內(nèi)有超過460萬使用網(wǎng)貸App的裝置信息。包括用戶個人聯(lián)絡(luò)數(shù)據(jù)、財務(wù)信息（包括借貸記錄、風(fēng)險管理數(shù)據(jù)、交易詳情）、裝置數(shù)據(jù)報括聯(lián)絡(luò)人列表、短訊記錄、IMEI編號以及容量數(shù)據(jù)，甚至每次登入時的地理位置，而且在不斷更新之中，因此如果有意對特定用戶進行監(jiān)控，甚至可以追蹤實時位置。這個數(shù)據(jù)庫位于阿里云，未經(jīng)加密公開，而研究人員表示阿里云應(yīng)該沒有參與或造成這次個人資料泄漏。
普普評述：
是“被動”還是“主動”，不得而知。
?
iPhone藍牙流量被指在某些情況下泄露用戶電話號碼
2019.08.02 周五
安全研究員表示他們能夠在某些操作中從iPhone 智能手機的藍牙流量中提取用戶的手機號碼。
該攻擊起作用的地方在于，當(dāng)啟動蘋果設(shè)備上的藍牙時，設(shè)備在全方位發(fā)送 BLE（藍牙低功耗）數(shù)據(jù)包，廣播設(shè)備的位置和多種詳情。
這種行為是蘋果無線直連 (AWDL) 協(xié)議的部分行為，該協(xié)議可通過 WiFi 或 BLE 互聯(lián)并允許數(shù)據(jù)在附近的設(shè)備之間進行傳輸。
此前的學(xué)術(shù)研究工作指出，AWDL BLE 流量中包含設(shè)備識別詳情如電話狀態(tài)、WiFi 狀態(tài)、OS 版本、緩沖區(qū)可用性等。
然而，Hexway公司的安全研究員指出，在某些操作下，這些 BLE 數(shù)據(jù)包也能夠包含設(shè)備電話號碼的某個 SHA256 哈希。
由于電話號碼的格式相當(dāng)嚴格，因此攻擊者可使用預(yù)先計算的哈希表來恢復(fù)電話號碼的其余部分。
普普評述：
當(dāng)用戶使用 AirDrop 和其它用戶分享文件時、當(dāng)用戶電話嘗試分享 WiFi 密碼時、或當(dāng)聯(lián)系人要求用戶共享 WiFi 密碼時，包含電話號碼哈希的 BLE 流量可遭惡意人員捕獲。
?
7層DDoS攻擊圍困某娛樂公司流服務(wù)器13天
2019.08.03 周六
某娛樂公司流應(yīng)用被超 40 萬臺設(shè)備組成的物聯(lián)網(wǎng) (IoT) 僵尸網(wǎng)絡(luò)圍困 13 天，網(wǎng)絡(luò)及服務(wù)器在大規(guī)模分布式拒絕服務(wù) (DDoS) 攻擊下持續(xù)宕機。攻擊發(fā)生在 4 月 24 日，峰值時該流服務(wù)器每秒承受 29 萬多個請求，躋身史上大型應(yīng)用層 DDoS 攻擊行列。
應(yīng)用層攻擊即為針對 OSI 七層模型中最頂層的攻擊，亦稱 7 層 (Layer7) 攻擊，區(qū)別于 DNS 放大等網(wǎng)絡(luò)層攻擊。該攻擊旨在通過大量 HTTP GET/POST 請求弄崩公司服務(wù)器。發(fā)現(xiàn)該攻擊的 Imperva 安全研究員維塔利 · 西蒙諾維奇 (Vitaly Simonovich) 在報告中稱：攻擊者使用了與該娛樂公司客戶服務(wù)應(yīng)用相同的合法用戶代理 (User-Agent)，屏蔽掉了自身攻擊動作。
普普評述：
信息安全任重道遠。
臭名昭著的MyDoon計算機蠕蟲2019年依舊肆虐
2019.08.04 周日
盡管早在2004年便被發(fā)現(xiàn)，MyDoom在今天仍然活躍，這足以證明其初始破壞性該有多么強大。多年來，仍有大量的基礎(chǔ)設(shè)施受到感染，我們在今天的威脅環(huán)境中仍能繼續(xù)看到MyDoom的存在。盡管在惡意郵件當(dāng)中含有MyDoom病毒的比例相對較小，但這一病毒始終存在。
?
基于對我們所掌握數(shù)據(jù)的分析，大多數(shù)受到MyDoom感染的基礎(chǔ)設(shè)施其IP地址大多來自中國，而美國則緊跟其后。盡管MyDoom病毒全球傳播并指向多個國家，但中國和美國仍然是兩個主要接收MyDoom郵件的國家。高科技產(chǎn)業(yè)是其最大攻擊目標。
普普評述：
MyDoom傳播的方法是通過郵件，因此也會被惡意這廣泛采用。
移動安全威脅
2019.08.05 周一
智能手機、平板電腦和更小的聯(lián)網(wǎng)設(shè)備對企業(yè)安全構(gòu)成了新的風(fēng)險，因為與傳統(tǒng)的工作設(shè)備不同，它們通常不能保證及時和持續(xù)的軟件更新,而如今這些因素正成為越來越大的威脅。
Ponemon 認為，撇開攻擊可能性增加不提，移動平臺的廣泛使用提高了數(shù)據(jù)泄露的總體成本，而大量與工作相關(guān)的物聯(lián)網(wǎng)產(chǎn)品只會導(dǎo)致這一數(shù)字進一步攀升。根據(jù)網(wǎng)絡(luò)安全公司 Raytheon 的說法，物聯(lián)網(wǎng)是一扇 “敞開的大門”。該公司贊助的一項研究顯示，82% 的 IT專業(yè)人士預(yù)測，不安全的物聯(lián)網(wǎng)設(shè)備將會導(dǎo)致企業(yè)內(nèi)部的數(shù)據(jù)泄露——而且這種數(shù)據(jù)泄露規(guī)模和影響很可能是 “災(zāi)難級的”。
同樣，一項強有力的政策還有很長的路要走。有些Android設(shè)備確實可以及時獲得可靠的持續(xù)性更新。在物聯(lián)網(wǎng)領(lǐng)域變得不那么像 “蠻荒西部” 之前，必須由一家公司圍繞它們建立自己的安全網(wǎng)絡(luò)。
普普評述：
移動互聯(lián)網(wǎng)的發(fā)展，也帶來了新的挑戰(zhàn)。
5G下的網(wǎng)絡(luò)安全建設(shè)
2019.08.06 周二
隨著5G技術(shù)在全球范圍內(nèi)的逐漸商用和相關(guān)產(chǎn)業(yè)鏈的不斷成熟，5G產(chǎn)業(yè)發(fā)展已成為通信業(yè)、信息產(chǎn)業(yè)、社會經(jīng)濟乃至全球競爭的重要熱點，在全球范圍內(nèi)已經(jīng)進入了商用部署的關(guān)鍵時期。
與此同時，網(wǎng)絡(luò)安全建設(shè)同樣不容忽視。萬物互聯(lián)的發(fā)展為攻擊者提供了更多的入侵策略，縱觀網(wǎng)絡(luò)安全形勢的發(fā)展，過去“創(chuàng)可貼”式的網(wǎng)絡(luò)安全建設(shè)思路已經(jīng)不再適用，應(yīng)該借助5G建設(shè)的契機，在信息化升級改造的初期，進一步推進落實“三同步”戰(zhàn)略，即：同步規(guī)劃、同步建設(shè)與同步運營。
對此，加強5G商用與相關(guān)網(wǎng)絡(luò)安全防護的標準化工作，運用標準來指導(dǎo)網(wǎng)絡(luò)安全、規(guī)范引領(lǐng)信息技術(shù)應(yīng)用，已經(jīng)成為當(dāng)務(wù)之急。各方機構(gòu)應(yīng)該攜手探索5G在各行業(yè)尤其是物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)等方面的商用標準，加快5G商用的步伐，強化相關(guān)網(wǎng)絡(luò)安全防護能力。
普普評述：
5G在引領(lǐng)網(wǎng)絡(luò)技術(shù)到一個新的世界的同時，也要考慮到其帶來的風(fēng)險。
謹防“鯨釣攻擊”
2019.08.07 周三
“鯨釣攻擊” (Whaling Attack) 指的就是針對高層管理人員的欺詐和商業(yè)電子郵件騙局。如今，商業(yè)電子郵件妥協(xié) (BEC) 攻擊已經(jīng)對全球各類型組織都構(gòu)成了嚴重的威脅，而令人更為擔(dān)憂的現(xiàn)實是，這種攻擊類型正變得越來越復(fù)雜，遭受 “鯨釣攻擊” 的受害者往往需要承受比普通網(wǎng)絡(luò)釣魚攻擊更沉重的經(jīng)濟損失。顧名思義 “鯨釣攻擊” 胃口更大，與隨機竊取電腦使用者個人機密資料的 “網(wǎng)絡(luò)釣魚” (phishing) 不同，鯨釣攻擊比網(wǎng)絡(luò)釣魚更懂得放長線釣大魚！這類針對性網(wǎng)絡(luò)釣魚手法專門鎖定企業(yè)高級主管，試圖利用電子郵件來騙取信息。網(wǎng)絡(luò)媒體《Lifewire》指出，鯨釣攻擊電子郵件皆假冒某權(quán)威來源的電子郵件地址，并且要求收件人盡速解決某項緊急問題。黑客利用這樣的手法來騙取員工信息、重要文件，甚至是關(guān)鍵系統(tǒng)的帳號密碼。
普普評述：
雖然這是一個可怕的前景，但未來的商業(yè)電子郵件妥協(xié) (BEC) 騙局可能就是這樣！