「維基揭秘」阿桑奇助手或被暗殺｜五眼情報聯盟敦促科技巨頭搞破解｜Facebook如何打擊網路犯罪
更多全球網路安全資訊盡在E安全官網www.easyaq.com
小編來報：各位E安全看官，周二早上好。百度李彥宏不久前曾說，用戶願意用隱私換取便利。此言一出，引髮網民嘩然。但同時也暴露出科技巨頭們的通病，或許用戶數據的濫用是行業公開的秘密，只是公眾不甚了解，而巨頭們熟視無睹，臉書的數據信任危機彷彿如昨。五眼情報聯盟最近遇到了這方面的阻礙，正在呼籲科技巨頭配合工作。小編提一個問題，歡迎大家留言參與，大家喜歡哪一類的安全科普知識呢？精彩留言有獎品贈送。今日精彩請看下面。
五眼情報聯盟敦促大型科技公司幫助破解加密消息
五眼聯盟（美國、加拿大、英國、澳大利亞和紐西蘭）8月30日發表聯合聲明，敦促科技公司幫助執法部門獲取犯罪分子和恐怖分子的加密通信。五眼聯盟在聯合聲明中發出警告稱，如果政府在合法獲取必要信息幫助保護國家公民的過程中遇到障礙，政府可能會尋求技術、執法、立法或其他實現合法訪問的措施。五眼聯盟表示，執法部門無法訪問加密通信，這是迫切需要持續關注的緊迫性國際問題。
五角大樓在信息時代的作戰戰略調整
2018年3月至7月，美國參謀長聯席會議發布了大量新的或修訂的軍事條令，包括聯合條令注釋JDN 1-18、聯合出版物JP 3-12號《網路空間作戰》、聯合出版物JP 3-14號《太空行動》、一體化戰役聯合概念（JCIC）和聯合出版物JP 3-27號《國土防禦》等，這些均反映了美國國防部在其部長James Mattis領導下不斷變化的優先事項。
菲律賓中央銀行擬向銀行發布網路攻擊報告通告
據菲律賓中央銀行（BSP）官員透露，該行法律部門正在研究一項擬議規則的細節，其將要求銀行儘快上報網路攻擊和其他IT相關事件。預計BSP將於2018年9月發布通告要求銀行遵守這一規則。早些時候，BSP官員曾表示在與菲律賓銀行家協會討論一項舉措，其要求銀行在事發後24小時或48小時內提交網路問題相關報告。BSP已加強監管並要求銀行進一步強化IT安全系統，以免淪為網路攻擊的受害者。此外，BSP還對金融機構的IT安全強度和風險管理框架進行評級。
研究人員發現以奧巴馬命名的勒索軟體
研究人員發現一款僅加密.EXE文件的惡意軟體，加密後會在電腦上顯示美國前總統奧巴馬的照片，並索要贖金作為解密文件的條件。從這款勒索軟體的屬性可以看出，它的名稱為「奧巴馬永恆的藍色勒索病毒」（Barack Obama"s Everlasting Blue Blackmail Virus）。目前尚不清楚這款勒索軟體是如何傳播的，亦不清楚其背後的操縱者收到贖金後是否會兌現承諾。
思科：疑似中國黑客團伙利用加密貨幣挖掘惡意軟體非法獲利
思科Talos團隊在最新發表的一篇博文中分析了一個據稱非常值得關注的黑客團伙——Rocke。經過幾個月的研究，Talos團隊認為Rocke是一個必須被追蹤的黑客團伙，因為他們仍在繼續為自己的惡意軟體添加新的功能，並積極探索新的感染媒介。Rocke在積极參与分發和執行加密貨幣挖掘惡意軟體的過程中使用了不同的工具包，這涉及到Git存儲庫、Http File Server（HFS），以及各種各樣的有效載荷（payload），如shell腳本、JavaScript後門，以及ELF和PE挖礦程序。
北約塔林網路防禦卓越中心換帥
愛沙尼亞空軍司令Jaak Tarien上校接任北約網路合作防禦卓越中心（CCDCOE）負責人一職。Tarien表示，北約塔林網路防禦中心因其領導能力、以及匯聚21個國家的優秀專家和多項計劃而在國際防務屆享有盛譽。基於對高質量研究、培訓和演習的需求增長，他的目標是繼續加強與行業的合作，為成員國軍方進一步提供實際可交付成果。
FBI發起維護選舉安全的倡議活動
隨著美國2018中期選舉臨近，美國聯邦調查局（FBI）發起名為「Protected Voices」的倡議，其旨在讓競選相關人員和公眾了解網路攻擊，以緩解美國選舉網路影響行動所帶來的風險。為此，FBI發布了一系列針對政治競選的安全教學視頻，並號召加強網路安全。
美參議員：正面迎戰網路威脅
美國參議員Lindsey Graham警告稱，美國正遭受敵對政府黑客和網路犯罪分子的攻擊，美國必須加強自身的防禦工作。在近日舉行的聽證會上，Graham及其他兩名參議員認為，美國應當以其人之道還至其人之身。參議員Richard Blumenthal直截了當地表示，美國需要「用火來滅火」，參議員Sheldon Whitehouse提議美國應當「黑回去」。
Facebook如何打擊網路犯罪
Facebook採用多種方式打擊網路犯罪，包括與美國大學合作開展網路安全培訓，其由大學教授按照Facebook安排的課程就如何有效應對網路攻擊展開實踐培訓；舉行「奪旗」比賽；創辦退伍軍人網路安全大學，為美國退伍軍人提供為期12周的課程，對參與者免費開放，其課程將重點放在網路安全基礎知識方面，包括了解網路威脅、網路威脅如何影響硬體和軟體以及如何應對這些威脅；以及投資網路安全研究。
卡達半島報：阿聯酋的網路間諜行為廣受譴責
據卡達《半島報》報道，阿聯酋利用以色列間諜軟體公司監視鄰國的國家領導人，這種行為遭到廣泛譴責。據紐約時報獲取的電子郵件顯示，阿聯酋要求一家以色列間諜軟體公司入侵卡達埃米爾和沙特王子等政治和地區競爭對手的電話。據報道，在兩起針對NSO Group的起訴案中暴露的電子郵件表明，NSO參與了客戶的非法間諜活動。
報告：丹麥金融行業面臨的網路威脅相當嚴峻
丹麥網路安全中心發布的一份報告顯示，丹麥金融行業面臨的網路威脅極其嚴峻。報告指出，網路威脅日益高級且嚴峻，網路攻擊可能會影響丹麥金融業的服務。外國還可能會出於政治和經濟利益對丹麥金融行業實施網路間諜活動。
日本筑波市正在試驗區塊鏈在線投票系統
日本筑波市政府已成為批測試基於區塊鏈的投票系統的國家機構之一，日本測試的這個系統主要是讓居民投票選擇城市發展項目，參與投票的總共由119票。這項技術主要是用於選出對於社會具有貢獻意義的項目，主要面向的是基於政府網站的技術應用(包括物聯網和人工智慧)等。報告稱，該系統將身份驗證機與去中心網路集成在一起。在把身份證放在機器上進行身份核實後，選民們就可以選擇他們喜歡的方案。該系統通過防篡改的分散式網路對選票數據進行加密和存儲。
中天微發布全球首款支持物聯網安全的RISC-V處理器
2018年9月3日，杭州中天微系統有限公司（阿里巴巴全資收購）宣布正式推出支持RISC-V第三代指令系統架構處理器CK902，可靈活配置TEE引擎，支持物聯網安全功能。中天微將以此為新的契機，在RISC-V應用領域中進行全方位的系列化CPU布局與市場開發。
Google發布加密庫Tink
Google 宣布了一個新的加密庫叫 Tink，稱 Tink 旨在提供安全、易於使用和難以誤用的加密 API，它是基於現有的加密庫 BoringSSL 和 Java Cryptography Architecture，加入了 Project Wycheproof 項目發現的弱點反制措施。這不是 Google 第一次推出所謂易於使用的加密庫，早在 2009 年它就發布了 Keyczar 加密庫，但幾年後就停止了。
工信部：非法「挖礦」嚴重威脅互聯網網路安全
工信部網站發布《2018年第二季度網路安全威脅態勢分析與工作綜述》。文件指出，第二季度共監測網路安全威脅約1841萬個，其中基礎電信企業監測約1683萬個，網路安全專業機構監測約3萬個，重點互聯網企業、域名機構和網路安全企業監測約155萬個。文件中表示，多家互聯網企業和網路安全企業分析認為，非法「挖礦」已成為嚴重的網路安全問題。
趨勢科技：新黑客組織Urpage或與Bahamut、Confucius和Patchwork存在關聯
趨勢科技的研究人員近日發現新的黑客組織Urpage。研究人員發現，該組織與Bahamut、Confucius和Patchwork這三個黑客組織存在相似之處。趨勢科技2018年初首次將Confucius與Patchwork聯繫起來。研究人員指出，Urpage與Patchwork和Confucius的相同之處在於其使用的Delphi後門組件，此外，Urpage還使用了與Bahamut類似的惡意軟體。
「維基揭秘」阿桑奇的網路安全助手在挪威離奇失蹤
維基解密創始人阿桑奇的一名助手Arjen Kamphuis在挪威離奇失蹤，當地警方正在調查此事，目前尚無線索。Kamphuis是荷蘭籍網路安全專家，他的失蹤引發了陰謀論揣測。有人認為，他可能在執行維基解密的「秘密任務」，也有人揣測，他可能因CIA的秘密行動被抓走或已被殺害。
蘋果晶元製造商的一名員工被指控竊取機密
根據台灣 DigiTimes 的報道，蘋果 A 系列晶元的供應商台積電公司的一名員工被控從該公司竊取機密，並試圖將這些機密帶到新的公司。這只是一系列商業間諜活動未遂案例中的最新一起，突顯了不少公司贏取蘋果等公司訂單的迫切希望。台灣新竹地區檢察官辦公室只公布了涉案員工姓周。報道指出，這位周姓員工被指控複製了台積電 16nm 和 10nm 製程工藝以及相關設備的機密文件，因此被控違反誠信。台積電發現了周姓員工的行為，並向檢方報告。不過，在此案進入司法程序之前，台積電不會發表公開評論或提供更多細節。
經濟學人認為比特幣和其它數字貨幣毫無用處
經濟學人發表文章談論了比特幣和其它數字貨幣，認為虛擬貨幣缺乏使用價值毫無用處。文章稱，經濟學家將貨幣定義為某種交換媒介，價值的儲存和記賬的單位。缺乏採用和幣值的波動性意味著數字貨幣滿足不了貨幣的標準。這並不意味著數字貨幣會消失。此外，數字貨幣底層的區塊鏈技術被宣稱具有革命性。然而許多關於區塊鏈的宣傳都來自數字貨幣投機者，他們希望區塊鏈引發的興奮能增加其持有的數字貨幣的價值。但現在越來越多的企業發現了區塊鏈的局限性，相關的炒作正在降溫，國際銀行間交易網路 SWIFT 和支付服務 Stripe 已經放棄了區塊鏈項目，他們認為其成本超過了收益。絕大多數區塊鏈項目都是實驗性的。雖然區塊鏈被過度宣傳了，但這並不意味著它沒有用，只是它至今還沒有證明價值。
尤瓦爾·赫拉利：我們正在進入「被黑客攻擊」的時代
歷史學家尤瓦爾·赫拉利便通過新書《今日簡史》表達了在新科技時代，人類正在遇到和即將面臨的重重挑戰與問題。尤瓦爾認為，如今人們已經成為數據巨頭的商品，而不是用戶。比如說像谷歌、Facebook(臉書）這些數據巨頭真正的目標，是獲取用戶的大量數據，這些數據要比廣告收入更有價值。從個人層面來說，我認為人們需要注意更加小心分享自己的數據。 另外，要應該更好地了解自己，尤其是了解自己的弱點。如果黑客比你了解自己更了解你，那麼他們可以向你推銷任何他們想要的東西。
TAG:E安全 |