英国议员质疑俄罗斯黑客操纵脱欧公投结果
据英国《天空新闻网》12月13日报道,英国“留欧”阵营议员本·布拉德肖(Ben Bradshaw)日前在下议院会议上公开质疑 6 月份的脱欧公投,称俄罗斯黑客“操纵了公投结果”,最终导致英国脱离欧盟。 “我认为,我们还没有意识到来自俄罗斯的网络袭击的重要性。他们不仅干扰了美国大选,甚至可能在我们今年的脱欧公投中也做了黑手。”本·布拉德肖表示。 英国议员本·布拉德肖在下议院时演讲称,俄罗斯黑客“操纵了公投结果”,最终导致英国脱离欧盟,并表示俄罗斯黑客在明年法国与德国的大选中还会“再次充当幕后黑手”,呼吁人们“清醒过来”意识到俄罗斯黑客的严重性。 然而本·布拉德肖这一言论随即就被英国首相特蕾莎·梅驳斥了。英国首相发言人表示,没有任何证据显示,俄罗斯黑客曾经干预英国脱欧公投。 “脱欧公投是在英国举行的,是一场没有任何舞弊行为的公投,我们将坚定地沿着带领英国人民脱离欧盟的道路走下去”,英国首相发言人称。 稿源:cnbeta,有删改;封面:百度搜索
英国发布 2016 国家安全战略实施进展报告:网络安全重中之重
据外媒报道,英国政府公布了 2015 年制定的国家安全战略与战略防务与安全审查 (SDSR) 计划的实施情况,并汇总成:2016 国家安全战略实施年度 PDF 报告( National Security Strategy and Strategic Defence and Security Review 2015 First Annual Report 2016)。 国家安全战略与战略防务与安全审查(SDSR)计划于 2015 年 11 月发布执行,并于 2016 年 12 月发布了第一份年度报告,报告阐述了英国政府如何向公众兑现承诺和国际事务的进展,以及该战略如何帮助英国应对越来越复杂的国际威胁和挑战。 该战略非常重视网络安全建设,并将网络安全与国家威胁(俄罗斯在叙利亚和乌克兰的行动)和死灰复燃的恐怖主义一起列为重中之重的威胁问题。 该报告表示:英国面临的网络威胁已显著增长,威胁既有来自国家支持的网络攻击、也有非国家支持的网络犯罪活动。英国在社会、商业和政府的各个领域都越来越依赖于网络技术,这意味着国家和经济的运行必然会面临网络攻击的威胁。 2016 年,政府与私营企业和通信服务供应商不断合作,旨在防止和减少对基础设施的网络攻击。英国情报机构政府通信总部(GCHQ)也成立下属部门国家网络安全中心,该部门成为政府与企业间建立新型伙伴关系的纽带,为私营部门提供安全咨询服务、鼓励企业告知其面临的各种网络安全问题并及时通知企业相关网络安全事件、实现情报共享。 根据 2016 年 11 月更新的国家网络安全战略,政府将加大对重点设施的安全检测系统的投资并积极响应网络安全防御。英国国家网络安全战略还强调了网络安全技能短缺。为此,英国政府希望推出一个网络安全教育计划,并将覆盖到在校学生等众多青少年群体。目前,政府正在与业界合作针对能源、金融和运输三个国家关键基础设施行业,制定具体的网络人才培训方案。 英国政府还打算整顿“暗网”,国家犯罪调查局(NCA)也专门新成立了暗网情报部门。与英国国家安全战略相关的诸多信息,都已包括在报告中。 稿源:本站翻译整理,封面来源:百度搜索
英国医疗机构感染勒索软件 Globe2 ,2800 份预约挂号被迫取消
据外媒报道,英国北林肯郡 & Goole NHS 基金会信托医疗机构正式发表声明证实,十月份医院 IT 系统感染勒索软件 Globe2 被迫停机四天,2800 个预约挂号被取消。 英国当地时间 12 月 5 号,医疗机构战略与规划总监 Pam Clipson 正式向外界证实,该机构多个系统在十月份感染了勒索软件 Globe2 ,安全部门为了彻底清除勒索软决定件将系统离线处理,任何潜在的被加密服务器都被关闭。大部分的系统在 48 小时内重新启动并再次运行。该负责人表示,患者的安全位于第一优先级,在系统检查期间,取消了约 2800 张预约。 最初机构认为勒索软件通过 USB 传播,但现在发现还存在远程入侵的可能性,调查现在仍在进行中。最后,负责人表示勒索软件 Globe2 感染的系统都已经清洗完毕,目前系统运行正常,并保证迅速采取行动提高现有的网络安全水平、支持警方的调查。 稿源:本站翻译整理,封面来源:百度搜索
英国政客投票将自己排除在政府监视范围内
英国通过了史上最受争议的监控法律,而政客们却 将自己排除在监视法律之内。英国的 Investigatory Powers Act 要求记录浏览历史、要求科技公司帮助解密加密通讯记录——意味着需要实现某种后门。对于大多数人而言,只要有国务大臣签发的搜查令就能对其进行监视;而对于议会成员和其他政客,搜查令需要获得首相的批准。受到保护的政客除了国会议员,还有地方议会和欧盟议会的成员。 稿源:solidot奇客 有删改,封面:百度搜索
脑洞略大,为破解 iPhone 英国警方竟要抢手机?
据外媒报道,今年 2 月,美国的政客、科技大佬、律师因圣贝纳迪诺枪击案解锁事件而陷入一场激烈的争论,并且直到现在也没有制定出一套令各方都满意的解决方案。不过在英国,情况好像就完全不同了,据了解,大都会警察局 (Metropolitan Police) 会趁 iPhone 锁屏之前,从毫无戒心的罪犯手中抢过手机并展开搜查。BBC 解释称,警察局此举则是为了打压利用伪造信用卡购买奢侈品然后将其转售的犯罪团伙。 很明显,警察认为嫌疑人的手机中存有关键证据,但只要没在使用手机,他们就会让手机一直处于被锁的状态。美国 FBI 已经证明,想要从一部加密手机(特别是 iPhone )中获取数据是一件非常困难的事情,所以英国警方决定跟踪嫌疑人,然后等到他在街道打电话时立即抓住并拿走处于解锁状态的手机。有一位警员将会专门负责滑动抢来设备的屏幕,借此来保证设备不被锁屏或关机。通过这种快速的方法,警方就能在设备被嫌疑人销毁之前拿到它。 稿源:cnBeta.com 有删改, 封面:百度搜索
英国国家彩票网站遭黑客入侵,26500 账户受影响
据运营商柯莱特(Camelot)公司表示,英国国家彩票网站遭黑客入侵,26500 个用户账户遭黑客非法访问,约 50 个账户的信息遭篡改。 英国国家彩票的运营商柯莱特发表声明证实了黑客入侵事件,2016 年 11 月 28 日,在线安全监控部门发现部分国家彩票账户存在可疑活动。950 万用户中约有 26500 个账户出现异常,其中只有 50 个用户的个人信息发生变化、这些账户已被锁定等待用户解锁。 柯莱特表示网站不存储任何信用卡信息且受影响账户的余额没有发生变化,所以这次事件没有数据被窃取,彩票业务也不受影响。 这次黑客事件主要原因是,这些用户在不同的网站平台都使用相同的登陆信息,国家彩票网站上注册使用的电子邮件地址、密码已在其他站点泄露 稿源:本站翻译整理,封面来源:百度搜索
英国通过最极端监控法案,遭13万人签名反对
据英国媒体报道,被称为“窥秘者宪章”的《 2016 调查权法》得到王室同意,周二在英国议会获得通过成为正式法律,从而扩大了政府的监控范围。同时,在呼吁撤销此法案的请愿书上签名的人超过了 13 万。英国内政大臣安博·路德将《 2016 调查权法》称为“世界领先的法案”,提供了“空前的透明度和大量隐私保护”,但隐私保护运动人士认为,这给全世界威权政权证明他们的侵犯性监控权力的合理性提供了国际标准。新法律要求网络公司和电信公司存储所有人 12 个月的网络浏览历史记录,给警察、安全机构和官方机构空前的数据访问权力。 同时新法律还给了安全机构和警察攻击电脑和手机大量收集通信数据的新权力。新法律要求法官同意警察提出的查看记者通话和网络记录的请求,在英国这种措施被描述为“对新闻调查报道宣判死刑”。英国内政部称,该法案的部分条款需要广泛测试,近期不会立即实施。然而,要求网络和电信公司收集客户通信数据的权力将在 12 月 31 日前生效,届时当前的《 2014 数据保留和调查权法案》将废止。 稿源:cnBeta.com 节选,封面:百度搜索
英国战时密码破译中心将转变为一所网络安全学校
据路透社报道,布莱奇利公园是第二次世界大战英国的密码破译中心,而70年以后的今天,它正在被建设为英国第一所国家网络教育学校,并计划于 2018 年 9 月开始招生。 据报道,数学家阿兰图灵曾在布莱奇利公园破解纳粹德国号称不可破译的恩尼格玛密码,而今一些废弃建筑的改造工作正在进行中,这里将变成一所学校。 即将建成的新学校将坐落在历史景点和国家计算机博物馆的旁边,并计划在第一年招收 100 名 16 至 18 岁的学生。这些学生学习的百分之四十的课程都包括网络研究。该学校由公共经费和私人捐款共同资助,计划以Qufaro的新身份亮相。学校由网络安全专家组成,是一所非营利机构,也是首创英国国家网络安全中心的一部分。 稿源:环球网,封面来源:百度搜索
英国移动运营商 Three 遭黑客入侵,600 万用户信息疑似泄露
17 日据外媒报道,英国最大的移动运营商之一 Three 周四晚间承认,公司数据库遭到黑客入侵、至少三个移动手机客户数据库包含 600 多万客户详细资料疑似外泄。英国国家打击犯罪局(NCA)调查显示,黑客是通过该公司一名员工电脑顺利登录进入了数据库。 被盗数据包括客户姓名、地址、电话号码和生日等,或被用于电信欺诈。目前尚未透露有多少用户受到事件影响,官方对外表示用户资金不会有安全问题。根据 Three 的说法,黑客入侵数据库是为利用客户的手机升级资格订购新款手机,随后拦截包裹倒卖赚取利润。 此案早有先例,不久前黑客就已通过 Three 客户账号倒卖了 8 台高端智能手机。目前警方已逮捕三名犯罪嫌疑人,案件正在进一步调查中。 稿源:本站翻译整理,封面:dailymail
英国通过调查权力法案:ISP 无需法院命令可存储用户记录
2016年11月16日,英国上议院批准了“调查权力法案”的最终版本。这个最终版本别名为“窥探者宪章”。在它成为法律之前剩下的一步是女王签名。新法律意味着无需法院命令,ISP就必须存储更广泛的Internet连接记录(ICR)。 到目前为止,ISP在记录客户互联网活动之前,需要执法机构出示法院签发的相关命令,并且最多只能记录12个月时间。随着新法律引入,ISP将必须记录每个用户更广泛的数据,包括帐户详细信息,源和端口地址,目的地IP和端口地址以及时间和日期。另外,ISP互联网服务提供商可能被要求收集更多的数据,但只有通过法院签发的相关命令才能获得。 “调查权力法案”将展示斯诺登之前泄漏的国家监听权力和能力,同时与美国NSA等部门共享数据方面仍将缺乏隐私保护。议会也未能解决GCHQ和NSA技术整合的影响。 虽然议员们对此法案的负面影响无能为力,但预期明年欧盟法院的裁决可能意味着该法案的某些部分条款非法,需要修改。但是一旦根据此法案收集数据,将有许多实体能够访问这些数据,包括英国运输部,卫生部,HMRC,NHS,食品标准局和赌博委员会。此外,法律将允许执法部门攻击电子设备,并对提供安全通信软件的服务商施加法律压力,要求他们交出所需的通信数据。 但是,有一些人受到这项法律的保护,虽然不清楚执法部门如何将这些人的互联网流量加以标记。这些人包括议员,医生和律师,他们只有在英国首相签发命令,才能成为监听目标。另外,工会活动也不受此项法律制约。 稿源:cnBeta.com,封面:百度搜索