首页 - HackerNews

美参议员关注黑客利用警察的电子邮件账户窃取用户数据一事

作者: hackernews 日期: 2022-04-03 分类: 国际动态

美国参议院议员开始注意到关于黑客伪造"紧急数据请求"以获取苹果等科技公司数据的报道，其中一位开始调查隐私问题。3月29日，一份报告显示，黑客正在利用其所俘获的政府和警察电子邮件账户，使他们能够假装成执法官员。通过使用电子邮件账户和连接服务，黑客能够在某些情况下向科技公司索取数据。具体来说，黑客们滥用了"紧急数据请求"（EDRs），声称存在迫在眉睫的伤害或死亡威胁而要求提供数据。EDRs可以向执法部门紧急提供数据，而不需要法院的搜查令或传票。然而，由于不可能迅速验证EDR的合法性，黑客们看到了这种技术的成功。...

伦敦警方指控两名少年多项网络罪名涉嫌参与 Lapsus$

作者: hackernews 日期: 2022-04-02 分类: 安全快讯

针对黑客组织 Lapsus$ 的专项打击活动仍在继续，就在一周前逮捕 7 名青少年之后，英国警方指控 2 名青少年犯有多项网络罪行。目前这 2 人仍处于拘留中，并将于本周五晚些时候在海布里角地方法院出庭。在周五的一份声明中，伦敦市警察局探长迈克尔·奥沙利文表示这两名年龄分别为 16 岁和 17 岁的青少年被指控犯有三项罪行：包括未经授权访问计算机并意图损害数据可靠性、通过虚假陈述进行欺诈以及未经授权访问计算机并意图阻碍数据访问。...

伪造“紧急搜查令”泛滥美议员呼吁推动“数字真实性”立法

作者: hackernews 日期: 2022-04-02 分类: 黑客事件

叫卖政府与警方电子邮件账户访问权限的帖子截图黑客兜售伪造 EDR 传票 / 搜查令的服务 KrebsOnSecurity 援引俄勒冈州参议员 Ron Wyden 的话称：
近期的新闻报道，揭示了针对美国民众和国家安全的巨大威胁。我特别担心这种伪造的紧急数据请求命令，可能被别有用心的境外组织利用于针对广大弱势群体。

我正在向科技企业和多个联邦机构索取信息，...

SentinelLabs：俄罗斯利用 AcidRain 擦除恶意软件攻击了 ViaSat

作者: hackernews 日期: 2022-04-01 分类: 恶意软件, 网络攻击

Surfbeam2 调制解调器攻击前后的并排比较（via SentinelLabs）设备擦除代码：写入 ox40000（左）或使用 MEM*IOCTLS（右）尝试重启设备的代码...

Facebook 因算法漏洞连推糟糕内容一直持续半年

作者: hackernews 日期: 2022-04-01 分类: 漏洞

Facebook动态消息（News Feed）因为存在重大排序错误，过去6个月一直推送“糟糕”内容。由于排序算法存在漏洞，动态消息抬高了虚假、暴力信息的权重。去年10月，工程师发现推送有问题，当时动态消息中的虚假信息明显增多。虚假信息本来是经过事实核查员审查过的，应该早早得到抑制，但这些信息却四处传播。工程师找不到根本原因，只能眼睁睁看着虚假信息持续发酵，几个星期后平息，然后复发，最终工程师才发现是排序有问题，并于3月11日修复。...

苹果、Meta 被曝向伪装成执法官员的黑客提供用户数据

作者: hackernews 日期: 2022-03-31 分类: 安全快讯

据知情人士透露，苹果和Meta在2021年年中回应了伪造的“紧急数据请求”，向黑客提供了用户的基本信息，如客户的地址、电话号码和IP地址。伪造的“紧急数据请求”是由多个国家/地区的执法人员的被黑电子邮件域发送的，并且经过精心设计，带有真实或虚构执法人员的伪造签名，看起来合法。据彭博社报道，一个名为“Recursion Team”的网络犯罪组织与2021年发送给多家公司的一些伪造的法律请求有关。一些黑客被认为是美国和英国的未成年人，并且至少其中一名未成年人还参与了攻击微软、三星和英伟达。...

Lapsus$ 再出手：泄漏 Globant 软件公司 70GB 数据

作者: hackernews 日期: 2022-03-31 分类: 数据泄露

就在英国警方逮捕了 7 名嫌疑犯之后，近期非常猖獗的黑客组织 Lapsus$ 又有了新动作。在攻击微软、三星、NVIDIA 和 Okta 等公司之后，该组织再次宣布成功攻陷 Globant，后者是一家位于卢森堡的软件开发咨询公司。在周三宣布自己“度假归来”之后，该组织在其 Telegram 频道上发布了一个 70G 的种子文件，其中包括据称从该公司窃取的数据，黑客声称其中包括其企业客户的源代码。 Globant 向 TechCrunch 证实，它已经“检测到我们公司代码库的一个有限部分受到了未经授权的访问”，并正在进行调查。...

最新文章