网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者的2000人超级QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


【安全帮】湖南首例“蚂蚁花呗”套现案:利用虚假交易套现3.2亿元

2018-06-18 08:00 推荐: 浏览: 156 views 字号:

摘要: 微信被指封杀 Xposed 框架用户日前,不少用户的微信突然被提示封禁。封号涉及第三方修改的客户端和Xposed框架。 Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况...

微信被指封杀 Xposed 框架用户日前,不少用户的微信突然被提示封禁。封号涉及第三方修改的客户端和Xposed框架。 Xposed框架是一款可以在不修改APK的情况下影响程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作。其中有些模块可能触及了微信的利益,比如微信消息防撤回,自动抢红包,跳一跳作弊等;这次封杀发生在世界杯期间,因而被怀疑与赌球有关。需要注意的是 Xposed 框架并非所谓的“外挂”,所以这次事件中,没有安装微信相关第三方模块的用户也惨遭封杀,这侵犯了用户的自由选择。目前在工信部官方微博中,有大量网友留言要求工信部管理此事。

参考来源:

https://www.solidot.org/story?sid=56878

俄媒称中国5G技术赶超美国:已具备基建条件据俄罗斯卫星网6月9日报道,目前还没有制定5G网络的统一标准,因此各国都在暗自较量。谁第一个制定新标准,谁就将成为新网络的独特立法者。报道称,确定5G网络的频段是美国的绊脚石。问题在于第五代网络可以在完全不同的频段运行,中频频段和高频频段都可以。从一方面来说,这是他们的优势。从另一方面来说,美国中频频段不足的问题很是尖锐。要知道他们已经有4G网络和wifi无线网络运行。美国联邦通信委员会不愿意为移动运营商开放5G中频频段,建议移动运营商在高频频段上运营5G。但为此还没有建立网络基础设施——需要从零开始建设整个体系。而中国恰好建议在中频频段上运营5G,那里已经修建好主要的基础设施。美国移动通信制造商协会认为,正因如此,中国目前在5G技术方面已经赶上美国。

参考来源:

http://www.xinhuanet.com/world/2018-06/17/c_129895658.htm

湖南首例“蚂蚁花呗”套现案:利用虚假交易套现3.2亿元为了获取利益,未经国家有关主管部门的批准,开设网络平台,以虚假交易为手段,帮助客户将支付宝蚂蚁花呗的资金套现,并从中获取手续费和服务费。日前,澧县人民检察院以涉嫌非法经营罪依法批准逮捕犯罪嫌疑人刘某、黄某、甘某某。目前,该案正在进一步侦查中。

经查,2017年4月,犯罪嫌疑人开发了一套专门用于蚂蚁花呗套现的网络平台——“光有米”,之后迅速吸引了一批代理商和码商,代理商负责联系蚂蚁花呗套现客户,码商负责联系可进行蚂蚁花呗收款的支付宝商户。“光有米”平台、代理商、码商按照一定比例收取手续费。短短几个月,“光有米”平台上实名制注册代理商、码商人数高达13万人。截至案发当日,嫌疑人通过“光有米”平台利用“蚂蚁花呗”套现3.2亿多元。

参考来源:

https://www.thepaper.cn/newsDetail_forward_2200164

好莱坞首部加密货币电影:将探索虚拟资产反洗钱主题今年好莱坞将拍摄并发布首部以加密货币为主题的电影——《加密》(Crypto)。据报道,该电影将主要讲述虚拟资产的洗钱行为,反洗钱机构如何在一个小城镇揭露欺诈和腐败行为。该影片将聘请在《西部世界》(Westworld)和《广告狂人》(Mad Men)等热门美剧中出场过的明星来扮演角色。该剧的主角将由Netflix的《七秒》(Seven Seconds)和《吉尔莫女孩》(Gilmore Girls)的Alexis Bledel饰演。联合制片人乔丹?莱文(Jordan Levine)告诉媒体:“加密货币吸引了全世界消费者和企业家的注意力和想象力,但从未在电影中以如此微妙和令人兴奋的方式被探索过。”

参考来源:

https://cointelegraph.com/news/hollywood-actors-set-to-star-in-crypto-themed-blockbuster

霍金骨灰落葬,他的邻居是达尔文和牛顿2018 年 3 月 14 日,霍金离世,享年 76 岁。当时有媒体称,他只是「飞向了群星」。最近,霍金的骨灰落葬伦敦的威斯敏斯特大教堂,将与几个世纪前的达尔文和牛顿作伴长眠。

据 CNN 报道,英国时间 6 月 15 日,霍金的追悼会在威斯敏斯特大教堂举行。出席现场的有科学家、政要名流和 1000 名幸运公众。“卷福”本尼迪克特·康伯巴奇现场致辞。他曾经在 2004 年的电影《霍金传》中饰演霍金。在英国人眼里,威斯敏斯特大教堂是英国王室成员和各领域伟大人物的安息地,能在这里占据一席之地是一种荣耀。霍金的骨灰被安葬在科学家区域。跟他做邻居的是一些同样对人类文明有深远影响的科学家,比如达尔文和牛顿。

参考来源:

http://www.ifanr.com/1050621

智能门锁Tapplock存在漏洞依靠指纹解锁的智能门锁TappLock被发现存在安全隐患。安全研究人员发现,任何人都可以通过直接从公司泄露的API服务器来获取敏感信息以找到并打开Tapplock智能锁。解锁码是由所有蓝牙设备具有的唯一的硬编码网络地址(称为MAC地址)生成的。Tapplock发现该锁具有该MAC地址,并使用MD5算法进行转换,这是一种可轻易破解的旧算法,而门锁会广播这个地址,近距离内的恶意黑客可以获得该地址,然后将其转换为MD5散列,然后解锁设备。在周五的一份声明中,Tapplock证实鉴于数据泄露的风险,已经取消了使用蓝牙开锁依赖的API。

参考来源:

https://www.zdnet.com/article/another-security-flaw-tapplock-smart-lock-hacking/

甲骨文开放《互联网情报地图》平台 可实时呈现在线威胁互联网虽然强大,但也面临着分布式拒绝服务(DDoS)、恶意软件、以及背景深厚复杂的大规模网络攻击等威胁。为了让大家更好地审视威胁的严重程度,甲骨文公司推出了基于自家云基础设施的《互联网情报地图》。其旨在通过图形化的方式,实时呈现各种威胁的进退状况,且免费向公众开放。

《互联网情报地图》由甲骨文互联网性能数据集(Internet Performance Data Sets)和 Dyn 研究分析服务提供支撑(甲骨文在 2016 年 12 月收购这家基于云计算的网络性能和 DNS 服务提供商)。其能够以域名解析(DNS)、边界网关协议(BGP)和路由追踪(Traceroute Volumes)为基础,提供国家级层面的统计数据。

参考来源:

https://www.cnbeta.com/articles/tech/736609.htm

关于安全帮

安全帮,是中国电信北京研究院旗下安全团队,致力于成为“SaaS安全服务领导者”。目前拥有“1+4”产品体系:一个SaaS电商(www.anquanbang.net) 、四个平台(SDS软件定义安全平台、安全能力开放平台、安全大数据平台、安全态势感知平台)。

联系站长租广告位!

中国首席信息安全官


关闭


关闭