美法官下令限制提交反特朗普网站用户数据的要求
据外媒报道,美国哥伦比亚地区高等法院法官 Robert Morin 于本周二对司法部提出的提供反特朗普网站用户数据的要求作出了进一步限制,并称言论自由和隐私应当受到保护。 据了解,司法部此前要求反特朗普抗议网站 Disruptj20.org 托管公司 DreamHost 交出平台上的用户数据。 然而现在,Morin 最新颁布的命令将需要政府先提交一份详细说明其程序的报告才行。也就是说,司法部的这一行为只有得到了法院的批准才能执行。Morin 指出,由于政府在本案中涉及的范围可能过广,所以其要求提交数据的命令很有可能会牵连到其他受宪法保护的活动。 对此,DreamHost 代表律师 Raymond Aghaian 表达赞同,他认为这是一个关于隐私、《第四修正案》权利的巨大胜利。而美司法部对此拒绝置评,称案件现还在进行中。 稿源:cnBeta,封面源自网络;
全球知名征信机构 Experian 出售安全服务,用于暗网跟踪用户交易数据
据外媒 10 月 9 日报道,全球知名征信机构 Experian 近期正利用消费者对暗网的恐惧心理推出一项新安全服务 IdentityWorks Premium,用于暗网跟踪用户交易数据,以保障客户信息免遭曝光。 Experian 发表声明,宣称由于暗网使用了特殊的应用程序与其本质的隐蔽特性保证了匿名的性质,因此它能够成为各类非法活动的避风港湾并不奇怪。这意味着,如果你曾是数据泄露的受害者之一,那么你的私人信息可能还存留在暗网之中。 目前,Experian 公司将免费提供一项新安全服务–暗网电子邮件扫描,即该项服务可以让用户在暗网中搜索他们的电子邮件是否在线泄漏。知情人士获悉,客户只需要向该公司提供一个电子邮件地址并授权 Experian 跟踪收集特定消费者的信息后就可查询用户的信用评分、贷款与信用卡支付、利率等数据。 然而,一旦签署该项服务,Experian 不仅会向用户发送广告,还会推荐可用的信用卡贷款选择、金融产品服务或信贷相关产品服务等各类项目。不过,值得注意的是,即使用户在今后取消了该项体验服务,其此前所签署的条款仍将存在。因此安全专家提醒用户,在没有深入了解 Experian 扫描服务的具体细节时不要轻易签署任何协议。 原作者:Pierluigi Paganini,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
英国情报机构 GCHQ 新任主管声称:抵制网络攻击与打击恐怖主义同等重要
HackerNews.cc 10 月 9 日消息,英国情报机构 GCHQ 新任主管近日发表声明,宣称抵制网络攻击与打击恐怖主义同等重要。 今年早些时候从英国 “军情五处(MI5)” 加入 GCHQ 的主管 Jeremy Fleming 表示:“如果我们要想继续保障国家与公民安全,那么加强情报收集、全天候打击恐怖主义活动是我们所要执行的重要使命之一。目前,我们正对 GCHQ 各部门投入大量资金,旨在合力打造一支情报与反恐机构紧密结合的网络组织 ”。 英国网络安全中心上周表示,去年有 590 起重大网络攻击事件需要国家响应,其中包括 5 月勒索软件 WannaCry 的爆发,以及 6 月议会电子邮件系统遭遇袭击等。 据悉,Fleming 对网络安全的重视是他离开军情五处领导 GCHQ 以来最为在意的民众问题,但英国政府的优先事项或政策重大转变不应被此混淆。例如,政府在 2015 年国家安全战略(PDF,第13页)中重申“视网络攻击为一级威胁”,并承诺在 2016 年至 2021 年间将投入 19 亿英镑作为支持,而自 2010 年国防审查以来,网络也确实被视为了一级威胁。 原作者:John Leyden ,译者:青楚 ,校对:FOX 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
谷歌发现俄特工在 YouTube 等平台投广告 扰乱美国大选
据路透社报道,谷歌发现俄罗斯特工花费数万美元在 YouTube、Gmail 和谷歌搜索上投放广告,以此干扰 2016 年美国总统大选。知情人士表示,这些广告的购买者与 Facebook 广告似乎有所不同,但却有可能表明俄罗斯方面在通过网络平台散布虚假消息方面展开了更大范围的部署。 微软也在本周一宣布,该公司正在调查俄罗斯是否在美国大选期间通过必应及其他微软产品和平台购买了相关广告。微软发言人拒绝对此置评。谷歌披露的信息可能令硅谷巨头面临更为细致的调查,以便确定他们究竟在去年的美国总统大选期间发挥了何种作用。美国情报机构认定,俄罗斯的目的就是帮助唐纳德·特朗普(Donald Trump)当选美国总统。知情人士表示,谷歌发现的与俄罗斯特工有关的广告开支不到 10 万美元。 然而,Twitter 和 Facebook 最近发现,效力于圣彼得堡内容农场 Internet Research Agency 的俄罗斯特工,使用他们的平台购买广告,并发布可能引发政治分歧的内容,以期在 2016 年 11 月的美国总统大选前后影响美国公民。美国立法者和研究人员表示, Agency 聘用了数百名所谓的 “troll”,让他们冒美国人或欧洲人发布支持克里姆林宫的内容,其中很多都是虚假内容。 Facebook 上月宣布,公司发现 Agency 投放了 10 万美元广告后还在立法者的压力下承诺提升广告购买和定向过程的透明度。知情人士表示,谷歌的评估比 Facebook 和 Twitter 更加深入。 稿源:,稿件以及封面源自网络;
美国军舰无人机设备感染恶意软件,或将导致远程飞行任务在线泄露
据外媒 10 月 8 日报道,安全专家近期在美国内华达州的克里奇空军基地检测军舰设备时发现无人机 “ 捕食者(Predator) ” 与 “收割者(Reaper) ” 的主机系统遭病毒感染,或将导致飞行人员的远程任务在线泄露。 调查显示,由于该款恶意软件能够记录飞行人员在远程飞行时的每一次击键操作,因此可能导致分类数据在线泄露至境外代理的安全风险。尽管安全专家于今年 9 月发现该病毒后立即将其移除,但结果事与愿违,它在移除后仍会再次滋生。不过,好在这个问题到目前为止并未泄露任何机密信息,以及干扰飞行人员的任何一次海外任务。 目前,安全专家仍在调查此次事件的恶意代码是攻击者的偶然植入,还是故意植入。不过,美国空军作战司令部发言人 Tadd Sholtide 表示:“此次攻击事件后,我们将投入大量资金与人力保护与监测军队系统,以便快速应对黑客攻击威胁、确保设备安全。 原作者:Brendan Cole,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。
美国 FCC 批准谷歌拟用气球向波多黎各提供网络服务
据路透社、英国《独立报》等媒体报道,美国联邦通信委员会(FCC)于 6 日表示,已批准谷歌母公司 Alphabet 的申请,后者计划将最多 30 个气球部署在波多黎各岛屿上空,向该地区飓风灾民提供紧急网络服务。 FCC 表示,目前波多黎各 83% 的网络基地无法提供服务,无线通信公司正安排临时基地台。谷歌曾在 2013 年推出 “气球计划”(Project Loon),使用由太阳能发电的高空气球向偏远地区提供网络服务。Alphabet 表示,波多黎各通讯服务受限,公司计划派出 30 个高空气球进行支援抢修。 另外,波多黎各总督罗塞洛 6 日发推文表示,他与特斯拉汽车公司行政总裁马斯克有了初步对话。马斯克表示,特斯拉将送出更多电池安装设备,协助波多黎各恢复电力。 稿源:、新浪财经,稿件以及封面源自网络;
澳大利亚宣布将部署面部识别技术
在反恐在名义下澳大利亚政府宣布将部署面部识别技术。澳大利亚将利用 ID 和驾照上的照片建立一个全国脸部照片数据库,然后利用面部识别软件从监控视频中识别出列入黑名单的嫌疑人。新的系统将从明年启用。 这一系统引发了隐私方面的担忧,电子前哨澳大利亚的 Jon Lawrence 在一份声明中认为,这一决定是对所有澳大利亚人基本公民自由的彻底背叛,是把所有人视为潜在嫌疑人。 澳大利亚总理 Malcolm Turnbull 坚称澳大利亚人并没有处于大规模监视中。另一位政府高官声称公民自由的考虑不能超过国家所面临真正的危险。 面部识别技术正在世界各地广泛使用,其中中国在采用面部识别技术上处于世界领先地位。在中国基本上不存在对隐私的争论,政府正以尽可能快的速度推广面部识别。中国据估计有 1.76 亿监控探头,面部识别的普及将使相关单位以 24*7 监视到每一个人。 稿源:solidot奇客,封面源自网络
俄罗斯因担心泄密起草新法律法规,禁止军人在社交网络发布照片视频
俄罗斯国防部近日起草了一份新法律法规,禁止军人在社交网站上发布照片、视频等内容,并称这是出于安全考虑。虽然军队管理相对严密,但也不乏一些俄罗斯士兵在社交网站上晒出自己拍摄的照片、自拍以及视频。 俄罗斯国防部称,之所以作出这样的规定,主要是因为担心泄密。比如,2016 年,俄罗斯海军士兵在俄罗斯航母 “库兹涅佐夫” 号航母内拍摄的照片就引发了关注,通过这些照片,人们可以清晰地看到机库内的很多细节,这对于他国的情报机构来说,是不可多得的分析材料。 然而,即便照片中没有任何机密信息,其照片的定位功能也可能引发祸患。士兵在社交网站上传照片、视频等内容后,他国情报机构很可能根据定位信息获取重要情报。英国广播公司报道称,西方国家于 2014 年就是根据这张照片的定位断定俄罗斯军队进入了乌克兰东部,不过对此俄方予以否认。此外,据俄罗斯塔斯社报道,这份规定将于 2018 年 1 月起施行,且义务兵和合同兵都将执行这一规定。 稿源:、央视新闻,稿件以及封面源自网络;
英国电信与国际刑警组织 IGCI 签署数据共享协议
HackerNews.cc 10 月 6 日消息,英国电信近期发表声明,宣称已经与新加坡国际刑警组织 IGCI 签署数据共享协议,旨在促进全球网络安全合作,保护家庭、消费者、企业和政府免遭犯罪攻击。据悉,该协议为网络威胁交流提供了一个标准框架,主要关注并分析网络空间、新兴与已知的网络威胁,以及网络犯罪分子恶意攻击的影响趋势。 英国电信供应商是一家拥有专业安全知识的国际公司,此前不仅为东南亚打击网络犯罪分子的主要行动提供帮助,还为新加坡的安全中心提供了有关地区威胁的重要信息,其中包括与当地激进组织和钓鱼网站有关的数据。 英国电信的威胁情报专家透露,他们将为 IGCI 提供不断变化的全球威胁形势与见解,旨在帮助国际刑警组织查明犯罪行动并快速采取措施打击网络犯罪。IGCI 执行董事 Noboru Nakatani 表示:“ 当今网络威胁态势的规模与复杂程度让我们深刻认识到,如果想要有效地打击这种全球现象,就必须与全球各部门加强合作。所以,国际刑警组织与英国电信签署的共享协议是我们确保执法机构快速应对网络威胁的重要一步。” 英国电信安全公司首席执行官 Mark Hughes 表示,执法机构与私营部门之间的威胁情报共享对打击网络犯罪现象来说同样至关重要,因为本质上网络犯罪无法无边。对此,打击网络犯罪需要公共与私营部门携手合作,才能帮助国际刑警组织快速应对网络攻击中所面临的巨大挑战。 稿源:APSM ,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接
2017 “萨帕德” 军事演习:俄罗斯可能早前已在拉脱维亚测试网络武器
HackerNews.cc 10 月 6 日消息,北约情报专家近期透露,俄罗斯可能早于 2017 “ 萨帕德(Zapad)” 军事演习的战争游戏之前,就已在拉脱维亚测试了一种新型网络武器 —— 通信干扰器,致使该国西部海岸的移动通信网络中断 7 个小时。此外,相关调查显示,俄罗斯军队也针对瑞典的通信系统进行了网络攻击。不过,瑞典国防部表示,并未发现任何干扰现象。 据悉,俄罗斯于 9 月 14 日开始为期一周的 “ 萨帕德 ” 军事演习,其军队在爱沙尼亚、拉脱维亚、立陶宛和波兰等边境进行 “战争游戏”。然而,北约担心 “萨帕德” 军演只是俄罗斯入侵的开始,因此他们当即向波兰、爱沙尼亚、拉脱维亚和立陶宛部署了 4300 名士兵以便增加各国巡逻力度。此外,因为俄罗斯与波兰、瑞典、立陶宛、拉脱维亚和爱沙尼亚隔海相望,所以一旦俄罗斯干扰任一国家通信系统,其邻国也将遭受部分影响。 拉脱维亚议会国家安全委员会副主席 Karlis Serzants 表示:“ 虽然俄罗斯军队位于加里宁格勒时主要瞄准瑞典的哥特兰群岛发起通信干扰,但作为邻国的我们也遭受了小范围影响 ”。目前,尽管俄罗斯国防部对于这些指控并未发表任何置评,但北约情报专家认为,网络能力的测试是 “萨帕德” 演习的核心。不幸的是,并非所有北约成员国都作好充足的预防准备。 北约外交官强调,俄罗斯部队在半径相当大的范围内拦截或干扰民用网络的能力,对北约通信与雷达的运行都构成了严重威胁。毫无疑问,“萨帕德” 演习证实了俄罗斯军队已经研发出一种新型网络武器,这已让西方国家震惊不已。 原作者:Pierluigi Paganini,译者:青楚 本文由 HackerNews.cc 翻译整理,封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接