最新文章

Top News

谷歌 Titan 安全密钥套件在加拿大、法国、日本和英国市场推出

谷歌今天宣布旗下的Titan安全密钥套件已经在加拿大、法国、日本和英国市场推出,而此前这款带有蓝牙按键和标准USB-A插口的安全密钥仅在美国地区上市发售。售价方面,在美国,Titan Key套装的售价为50美元;在加拿大价格为65加元;在法国为55欧元;英国为50英镑;日本为6000日元,均包邮送货。 这款USB安全密钥基于FIDO技术规范打造,内部固件由谷歌工程师,能够保护支持该硬件的所有平台账号。该密钥最初为为了谷歌内部使用而设计的,在对外出售之前已经在内部持续使用8个月了。USB密钥需要将设备插到电脑的USB端口展开认证,而蓝牙密钥则用于移动设备的无线认证。...

美联邦法官驳回 DNC 提起的总统大选网络攻击诉讼

据外媒报道,当地时间周二,美国一名联邦法官驳回了民主党全国委员会(DNC)对俄罗斯政府、维基解密和特朗普竞选团队提起的诉讼。该诉讼称,被告涉嫌在2016年攻入DNC电脑并泄露私人电子邮件。 尽管美国地区法官John Koeltl同意俄罗斯联邦无疑是该次黑客攻击的幕后黑手,但他裁定,俄罗斯联邦不能被起诉--《外国主权豁免法》保护外国政府免受民事诉讼。 Koeltl在裁决中写道:“外国政府采取敌对行动的补救措施是国家行动。”换言之,对于俄罗斯的行为必须通过外交手段而非司法体系来解决。...

外媒:Capital One 数据泄露事件比它看起来更复杂

当地时间周一晚上,Capital One及其客户得到了一些非常糟糕的消息。该公司遭遇大规模数据泄露事件,大约1亿美国和加拿大用户的社会安全号码和帐户详细信息遭泄露。纽约州司法部长已经宣布对Capital One的泄露事件展开调查,但更广泛的故事是熟悉的:一家大公司让许多敏感数据丢失, 然而随着对该事件的调查越深入,外媒发现的疑点就越多。被指控的黑客Paige Thompson(又称“Erratic”),在数据泄露事件公开的同时被抓获并被起诉,她似乎对覆盖她的踪迹并感兴趣。人们并不确切知道她在获得数据后对数据做了什么,但她不符合大多数诈骗者的情况,...

Telegram 修复了针对用户账户的语音信箱劫持漏洞

Play 应用商店截图(via ZDNet) 那么,黑客又是如何攻破 Telegram 账户防线的呢?据悉,问题出在将 Telegram 账户添加到新设备的过程。
用户可以请求通过语音消息呼叫,将短信验证码发送到账户所有者的手机上。如果用户三次未能接听电话、或忙于应答另一通电话,则该密码会被发送到用户指定运营商的语音信箱账户。
然后,...

想要确保美 2020 总统大选的网络安全 国会剩下的时间已经不多了

2018 参议院结果(来自:维基百科) 今年春季,FBI 局长 Chris Wrey 亦表示:2018 中期选举,只是 2020 大选的大秀彩排。今年早些时候,国家情报总监 Dan Coats 也发出过类似的警告:
尽管人们对网络威胁的意识日渐提升,并且改善了网络防御。但几乎所有的信息、通信网络和系统,都将面来未来数年的风险。
遗憾的是,...

研究人员担心黑客攻击会致联网汽车变成路障

资料图 该研究的合著者Jesse Silverberg指出:“就汽车而言,令人担忧的事情之一是,目前存在的一个有效中央计算系统并且其中有很多东西。你不一定要有独立的系统来运行你的汽车和卫星广播。但如果你能进入其中一个,你或许也能进入另一个。”

虽然目前针对联网汽车的大规模黑客攻击尚未发生,...

纽约司法部长宣布调查 Capital One 泄露事件并将提供“救济”

据外媒报道,当地时间7月30日,纽约州司法部长Letitia James在Twitter发文宣布,她将和她的团队对Capital One的泄露事件展开“立即”调查。另外她还表示,她对这些黑客攻击的频率感到沮丧,称其变成了家常便饭。 James希望自己在完成调查后拥有足够信息和能力为Capital one的纽约受害者提供“救济”。目前还不清楚她所表达的具体意思,但她可能会为受害者争取某种形式的赔偿。...

Google 公布重大 iOS 漏洞:可通过 iMessage 发动攻击

讯 北京时间7月30日晚间消息,据美国科技媒体ZDNet报道,谷歌旗下安全团队Project Zero的两名成员日前公布了影响iOS系统的6个“无交互”安全漏洞中其中5个的详细信息和演示用攻击代码。 据悉,这6个“无交互”安全漏洞可通过iMessage客户端发动攻击。上周,即7月22日,苹果发布了iOS 12.4版,修复了这6个安全漏洞。但是,其中一个“无交互”漏洞的细节此次并未公布,是因为iOS 12.4补丁还没有完全解决问题。...

滴滴腾讯建互联网安全联合实验室 聚焦安全能力建设

讯 7月30日下午消息,滴滴出行今日宣布,滴滴安全产品技术部携手腾讯安全成立互联网安全联合实验室,该实验室将聚焦信息安全、业务安全和前沿安全三大领域,以提升用户数据安全保护能力,并且共同打击网络犯罪。 据了解,该互联网安全联合实验室专注的三大安全研究领域分别为:信息安全领域,包含关键信息保护联合能力建设、针对新形态API数据安全联合能力建设;其二是业务安全领域,主要涵盖人脸识别技术、交易反欺诈安全模型等;其三是前沿安全领域,比如车联网前沿安全技术研究、自动驾驶安全等。...