黑客入侵選號系統「秒搶」靚車牌，涉1500萬副號牌獲利數千萬元；工信部要求對WiFi萬能鑰匙等「蹭網」類程序開展調查

據涼山警方透露，德昌縣公安局破獲一起「非法侵入計算機信息系統」案。這是全國最大的一起「黑客」非法入侵互聯網選號系統倒賣車牌號牟利案，該案涉及全國24個省市，抓獲犯罪嫌疑人56人，是涼山公安開展「凈網2018」專項行動以來，破獲的最大一起黑客入侵計算機信息系統案。

該團伙利用黑客技術盜取全國1500萬副車牌號資源，幫助買家車主「秒殺」想要的號碼，壟斷靚號車牌資源獲取暴利，嚴重擾亂了全國交警部門對車牌的發放和管理秩序。隨著該犯罪團伙的落網，倒賣汽車號牌的這一現象得到有效遏制。

4月2日，工信部網安局發布關於「蹭網」類移動應用程序的通報。通報稱，工信部網路安全管理局組織網路安全專業機構對移動應用程序「WiFi萬能鑰匙」和「WiFi鑰匙」 進行技術分析，發現兩款移動應用程序具有共享用戶所登錄WiFi網路密碼等信息的功能。

目前，工信部網路安全管理局已要求上海市、福建省通信管理局開展調查工作，將在核查的基礎上，依據《網路安全法》等法律法規進行處理，維護廣大網民的合法權益。WiFi萬能鑰匙官方回應稱已經開始配合網安局的調查，但目前尚未有調查結果。

IDC（互聯網數據中心）指出，全球安全解決方案相關支出預計將在2016年~2021年期間達到10.0%的年均複合增長率，並將在2021年達到1207億美元（約合人民幣7571億元）。

據調查顯示，美國網路安全支出將接近380億美元，全球排名第一，其主要貢獻行業為離散製造業與政府機構。中國網路安全支出為60億美元，全球排名第三，主導產業為電信與銀行業。另外，中國與馬來西亞的支出增長最為強勁，其五年年均複合增長率分別達到26.3%與19.7%，其次為印度（18.1%）與新加坡（17.2%）。

據BuzzFeed新聞報道指出，著名同性戀交友應用Grindr正向第三方提供如HIV感染情況等用戶敏感數據，除了敏感的健康信息，Grindr還向第三方提供用戶GPS定位數據、電話號碼和郵箱等數據。這些第三方合作商為Apptimize和Localytics，數據優化服務提供商。

Grindr的首席技術官Scott Chen隨後回應稱，這些數據分享是符合行業標準做法的，用於讓供應商幫助平台優化和測試的目的。「合作商嚴格遵守合同條款，數據安全和用戶隱私採用最高級別加密措施。」

國外安全研究人員發現了一種新的Android惡意軟體應用程序，該惡意程序被設計得非常簡單，只有一個功能，即提取和泄露IM數據。這種設計選擇的原理是通過收集私人對話、圖像和視頻，試圖找出敏感數據，這些數據可能會用于勒索。

研究人員尚未分享有關惡意軟體分發方法的任何信息，但考慮到惡意軟體具有中文名稱，並且中國沒有Play商店，惡意軟體的作者可能會通過Android上的第三方商店和鏈接分發惡意應用程序。

據國外媒體報道，美國公民自由聯盟（ACLU）和其它六個團體剛剛對Facebook的隱私泄露事件做出了回應，多個組織呼籲科技公司簽署一項「安全承諾」，該承諾要求科技公司向客戶和用戶做出以下四點安全承諾：

a.限制收集數據的數量，並且讓用戶自己控制共享的方式；

b.默認提供端到端加密手段，確保用戶的通訊不會受到政府和公司監控；

c.全面提高關於用戶數據收集、數據使用以及防止數據被濫用等方面預防措施的透明度；

d.支持立法和政策改革，限制政府對用戶數據的訪問，除非有授權和司法監督。

Google對外證實，其最重要的部門分家了：搜索和AI兩個業務將再次各自獨立，而不是繼續捆綁在一起。由此也伴隨著新一輪Google高管團隊的重新洗牌，人工智慧業務將由Google老臣、傳奇人物、Google Brain的創立者Jeff Dean接管。

搜索和 AI 可以說是 Google 最重要的兩個部門，這次的變動也說明 Google 在繼續發展自己 「AI 為先」的戰略。

F5 Networks發文稱，他們自2017年7月以來一直在追蹤利用Apache Struts 2遠程代碼執行（RCE）漏洞CVE-2017-5638發起的惡意活動。在最初的活動中，攻擊者主要利用這個漏洞來感染運行在Linux操作系統上的Struts框架，以挖掘以太幣Electroneum （ETN）加密貨幣。

隨著時間的推移，攻擊者似乎決定將他們的採礦業務擴大到新的目標。在最新的活動中，F5 Networks的研究人員發現利用CVE-2017-5638的挖礦活動仍在進行，雖然其最終目標仍然是挖掘以太幣，但攻擊範圍已經擴大到了Windows系統，而不僅僅是Linux系統。

據馬克·扎克伯格稱，Facebook需要「數年時間」才能解決這次濫用用戶數據暴露出來的問題。扎克伯格表示Facebook現在的一大問題就是它過於「理想主義」，專註於把人們聯繫在一起的積極影響。扎克伯格表示，他沒有花足夠的時間考慮使用這些工具的一些負面影響，他自己原本以為只需要3至6個月就可以解決該問題，現在發現這個問題需要數年的時間才能夠解決。

據外媒報道，美國加州機動車輛管理局（DMV）宣將開始接受完全無人駕駛汽車在公共道路上測試的申請。以前，加州監管部門要求在公共道路上測試的無人駕駛汽車必須配備人類安全駕駛員，現在則放寬了這項規定。

加州車管局簡要說明了申請無人駕駛汽車測試所需的必要條件，包括抵禦網路攻擊的適當安全措施、雙向通訊設備以及車輛不能在某些指定區域和條件下自動駕駛等等。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！