网络空间安全:行业资讯、技术分享、法规研讨、趋势分析……

“游侠安全网”创建了网络安全从业者QQ大群(群号:1255197) ,欢迎各位同仁加入!有其它问题如合作等,请联系站长“网路游侠”,QQ:55984512


【安全帮】移动公司员工为讨债人查电话号码获刑,每个号码收2元

2019-05-21 09:25 推荐: 浏览: 22 views 字号:

摘要: 湖北首例入侵物联网系统案告破,竞争对手使坏致十万设备离线 澎湃新闻5月16日从湖北武汉市公安局获悉,当地警方经过50余天侦查,成功破获湖北省首例入侵物联网破坏计算机信息系统的刑事案件,5月13日, “微天地”科技公司谢某、王某两名犯罪嫌疑人被抓获。据警方介绍...

湖北首例入侵物联网系统案告破,竞争对手使坏致十万设备离线

澎湃新闻516日从湖北武汉市公安局获悉,当地警方经过50余天侦查,成功破获湖北省首例入侵物联网破坏计算机信息系统的刑事案件,513日, “微天地”科技公司谢某、王某两名犯罪嫌疑人被抓获。据警方介绍,32120时开始,位于光谷总部国际的“微锋”(化名)科技有限公司的服务器收到了大量的伪造离线报文,多台物联网终端设备出现故障:自助洗衣机、自助充电桩、自助吹风机、按摩椅、摇摇车、抓娃娃机等均脱网无法正常运行。经统计,共100余台设备被恶意升级无法使用、10万台设备离线,造成了重大经济损失。

参考来源:

https://nosec.org/home/detail/2653.html

 

移动公司员工为讨债人查电话号码获刑,每个号码收2

移动营业厅员工吴晓芳利用在工作便利,向负责帮助银行催讨在外欠款的陈玲非法出售公民个人信息,据悉,陈玲提出“私人订制”出售移动号码的邀约,吴晓芳只需根据陈玲提供的姓名、身份证号码在移动公司系统内查询号码,每个号码2元,平时如果有加急查询的号码,还可以加价到5元一条。吴晓芳最终得款共计6万余元。陈玲在此期间,通过发送电子邮件和微信信息的方式,向莫某(另案处理)非法出售公民个人信息,得款共计10万余元,获利4万元左右。日前,法院以侵犯公民个人信息罪,判处被告人吴晓芳有期徒刑三年零六个月,并处罚金12万元;判处被告人陈玲有期徒刑三年零三个月,并处罚金10万元。

参考来源:

https://www.secrss.com/articles/10659

 

黑客论坛被黑 竞争对手公开其数据库

劫持其他用户帐户的黑客发现自己成为了被劫持的对象。Ogusers.com 论坛的管理员在 5 12 日发帖解释了最近的下线事故,称一块硬盘损坏抹掉了过去几个月论坛帖子和私人消息,他已经恢复到了备份,但这个备份日期仅截至 2019 1 月。在硬盘故障的同时他的网站遭到了入侵。516日,竞争对手 RaidForums 的管理员宣布上传了 Ogusers 的数据库供任何人免费下载,泄露的数据库包括了约 11.3 万用户的电子邮件地址、哈希密码、IP 地址和私人消息。已有用户抱怨他们的电子邮件开始收到钓鱼邮件。

参考来源:

https://www.cnbeta.com/articles/tech/848925.htm

 

John the Ripper 支持 FPGA 破解密码

流行的开源密码破解软件John the Ripper 释出了 Ripper 1.9.0-jumbo-1。自 1.8.0-jumbo-1 发布以来新版本历经了 4.5 年的开发,包含了 6000+ commits,有两位华裔开发者贡献了超过 80 commits。新版一个备受期待的功能是支持 FPGA 破解密码。使用 FPGA 破解密码在多种情况下比使用 GPU破解性价比更高成本更低。FPGA 破解支持七种哈希函数 bcryptdescrypt (包括 bigcrypt 扩展)sha512crypt & Drupal7sha256cryptmd5cryp(包括 Apache apr1 AIX smd5 ) & phpass,其中多种是首次实现 FPGA,测试结果显示有的强于 GPU 有点则弱于 GPU

参考来源:

https://www.solidot.org/story?sid=60679

 

Google 证实会继续为现有的华为设备用户提供服务

在媒体报道 Google 暂停与华为的合作之后,搜索巨人的发言人证实了这一消息,称他们正在遵守命令并评估其影响,表示 Google Play 以及 Google Play Protect 提供的安全服务会在现有的华为设备上正常工作。Google 没有提到未来的华为设备,但暂停合作之后未来的华为设备将会无法使用 Google 服务以及最大的应用商店 Google Play。国内媒体则开始报道华为的自研操作系统“鸿蒙”,称它是华为在手机操作系统层面的备用方案,但它的生态系统根本不存在,Android 即便没有 Google 服务,在中国也已经有了大量替代 Google 的相似服务,重建生态系统在短时间内是不太可能的。

参考来源:

https://www.solidot.org/story?sid=60674

 

韩国政府计划从 Windows 7 迁移到 Linux

由于 Windows 7 即将在明年初终止支持,韩国政府计划迁移到 Linux,内政部准备开始在 PC 上测试 Linux。如果没有出现安全问题, Linux 有望在政府内部得到更广泛的推广。韩国媒体报道称,迁移到 Linux 和购买新的 PC 预计将花费 7800 亿韩元,但采用 Linux 被认为有助于减少长期成本。报道没有提到具体的 Linux 发行版,只是表示政府希望不依赖于单一的操作系统。韩国内政部希望测试 Linux 是否能运行在私有网络设备上而不出现安全问题,是否能兼容为 Windows 构建的现有网站和软件。

参考来源:

https://www.freebuf.com/news/204017.html

 

报道称谷歌借助Gmail追踪用户历史购物记录 还很难删除

CNBC 报道,谷歌会通过旗下的 Gmail 邮件服务来追踪用户的历史购物记录,而且你很难将相关信息从 Gmail 中批量移除。上周,谷歌首席执行官 Sundar Pichai 在《纽约时报》上的一篇专栏文章中信誓旦旦地写道 ——“隐私不该成为奢侈品”。但是在幕后,这家科技巨头却在用户使用的服务中,收集了大量的个人信息。Todd Haselton 指出,在一个“购买”页面中,其被记录了许多(但不是全部)购买过的商品,且最早可以追溯到 7 年以前。

参考来源:

https://www.cnbeta.com/articles/tech/848471.htm

联系站长租广告位!

中国首席信息安全官


关闭


关闭