再爆！免费 VPN 服务 SuperVPN 泄露 3.6 亿用户隐私
近日，SuperVPN 暴露了高达 133 GB 的数据，其中包括毫无戒心的用户的个人详细信息，例如 IP 地址。 早在 2022 年 5 月，SuperVPN 这一免费 VPN 服务提供商就曾泄露客户数据。 在最近的一次网络安全事件中，安全研究员 Jeremiah Fowler 发现了一个与流行的免费 VPN 服务相关的非密码保护数据库中的重大数据泄露。 暴露的数据库包含惊人的 360,308,817 条记录，总计 133 GB。这些记录包括范围广泛的敏感信息，包括用户电子邮件地址、原始 IP 地址、地理位置数据和服务器使用记录。 此外，该漏洞还泄露了密钥、唯一应用程序用户 ID 号和 UUID 号，可用于识别更多有用信息。 在数据库中找到的其他信息包括电话或设备型号、操作系统、互联网连接类型和 VPN 应用程序版本。此外，退款请求和付费帐户详细信息也存在于违规行为中。 泄露数据的类型（VPNmentor） 虽然 SuperVPN 声称它不存储用户日志，但泄露的数据表明情况并非如此，这与公司的政策相矛盾。这也表明“几乎每一个主要的免费 VPN 服务都是一个荣耀的数据农场。” 随着人们对在线隐私和安全的日益关注，近年来对 VPN 服务的需求猛增。因此，市场上可供用户使用的 VPN 应用程序数量显着增加。 然而，产品数量激增导致 VPN 应用程序比例惊人，它们不可靠且无法提供预期的隐私和安全级别。这会导致适得其反的用户体验，因为缺乏足够的安全协议会使他们的信息面临因数据泄露而泄露的风险。 根据 VPNmentor 的报告，暴露的数据库中的大部分记录都与 SuperVPN 相关联，SuperVPN 是一款免费的 VPN 应用程序，可在苹果和谷歌应用程序商店中使用。 此外，研究人员注意到列出了两个名为 SuperVPN 的应用程序，每个都归功于不同的开发人员。青岛乐游互动网络科技有限公司是 SuperVPN for iOS、iPad 和 macOS 的开发商，而 SuperSoft Tech 开发了第二个同名应用程序。 值得注意的是，这并不是 SuperVPN 第一次因泄露其毫无戒心的用户的个人详细信息而受到指责。事实上，正如 Hackread.com 在 2022 年 5 月报道的那样，SuperVPN 是泄露超过 2100 万用户详细信息的免费 VPN 服务列表之一。其他泄露客户数据的免费 VPN 服务包括 GeckoVPN 和 ChatVPN。该数据库总共包含 10GB 的数据，这些数据在 Telegram 上泄露。 在vpnMentor 发布的报告中，Fowler 注意到 SuperVPN 的客户支持电子邮件与 StormVPN、Luna VPN、RocketVPN 和 GhostVPN 相关联。此外，在数据库中观察到对这些 VPN 提供商中的每一个的引用。 泄露数据的类型（VPNmentor） 不可靠的 VPN 应用程序的激增可归因于寻求利用日益增长的隐私和安全需求的利润驱动的开发人员。 VPN 行业已经变得非常有利可图，全球数百万用户正在寻求可靠的解决方案来保护他们的在线状态。在这种环境下，一些开发人员将金钱收益置于用户安全之上，专注于快速且廉价的 VPN 应用程序开发、营销和分发。 因此，对于一家公司来说，生产多个名称不同且用户体验略有不同的 VPN 应用程序并非不可能，因为这将使其能够在用户身上撒下更广泛的网络，以寻找合适的 VPN 提供商。 选择免费 VPN 服务时，必须谨慎行事并考虑某些表明潜在风险的危险信号。这些包括： 1、不明确的数据收集和使用政策 确认 VPN 服务不会记录您的互联网活动，以避免数据被出售给广告商或第三方的风险。 2、缺乏透明度 请注意 VPN 提供商的官方网站上没有“关于我们”部分，因为这可能表明缺少有关谁处理您数据的信息。 3、DNS 泄漏保护 确保 VPN 服务提供 DNS 泄漏保护，以防止您的互联网服务提供商看到您的在线活动。 4、弱加密 避免使用提供弱于 128 位或 256 位 AES 加密的 VPN，因为这会增加您的数据被泄露的风险。 5、负面评论 阅读用户评论并咨询信誉良好的评论网站，以在选择 VPN 服务之前评估其他用户的体验和顾虑。 VPN 应用程序的激增为寻求在线活动隐私和安全的用户带来了机遇和挑战。虽然市场上提供了范围广泛的可靠 VPN 解决方案，但越来越多的不可靠应用程序需要谨慎和明智的决策。 通过了解导致VPN 应用程序过多的因素，识别与其使用相关的风险，并实施降低这些风险的措施，用户可以做出更明智的选择来保护他们的在线隐私和安全。 转自 E安全，原文链接：https://mp.weixin.qq.com/s/PGdWdBFMRtEr25iWC9EA0A 封面来源于网络，如有侵权请联系删除
小心魔域私服客户端捆绑传播远控木马和挖矿木马
感谢腾讯御见威胁情报中心来稿！ 原文链接：https://mp.weixin.qq.com/s/eBPMlCSbYM_Ql5Mky9XTAw 一、概述 近期腾讯安全威胁情报中心检测到网络游戏《魔域》私服传播挖矿木马和远程控制木马。木马首先伪装成游戏保护进程TQAT.exe随着游戏启动而执行，随后释放大灰狼远控木马DhlServer.exe，并利用远控木马的下载执行功能继续下载门罗币挖矿木马ws.exe，腾讯安全威胁情报中心将其命名为MoyuMiner。 大灰狼远控木马安装后会完全控制用户系统，上传用户文件，窃取隐私，在用户电脑下载安装其他木马，利用用户电脑做跳板攻击其他系统。而门罗币挖矿木马运行之后，会增加系统资源消耗，影响游戏软件的流畅运行。 《魔域》是网龙网络控股有限公司研发的大型网络游戏，在外网存在较多私服版本，这些私服版本游戏由于不受官方控制，容易成为病毒木马的传播渠道，截止目前MoyuMiner已感染超过5000台电脑。腾讯电脑管家和腾讯T-Sec终端安全管理系统均可查杀该病毒。 二、解决方案 针对MoyuMiner挖矿木马，腾讯系列安全软件已支持全面检测和拦截。 三、样本分析 传播大灰狼远控木马的游戏为《魔域》，并且是由私服下载的版本，官网下载的游戏安装包不包含病毒。 通过溯源分析发现，传播病毒的部分游戏文件md5和文件路径如下： 木马伪装成游戏的保护模块C:\Program Files(x86)\NetDragon\魔域-御剑天下\TQAT\TQAT.exe，随着游戏启动而运行。 TQAT.exe拷贝自身到：C:\Users\Administrator\AppData\Roaming\TQAT.exe，然后释放大灰狼远控木马到Temp目录：C:\Users\Administrator\AppData\Local\Temp\DhlServer.exe、 C:\Users\Administrator\AppData\Local\Temp\DHLDAT.exe DhlServer.exe申请内存空间，解密出大灰狼DLL文件并通过LoadLibrary加载执行。 大灰狼DLL具有标记SER-V1.8，导出3个函数：DllFuUpgStop、DllFuUpgradrs、DllEntryPoint供调用。 远控木马部分协议字段如下： 大灰狼远控木马利用下载并执行文件的功能下载挖矿木马母体http[:]//www.baihes.com:8285/ws.exe，存放至C:\Windows\SysWOW64\ws.exe。ws.exe运行后释放文件BthUdTask.exe、BthUdTask.dll，BthUdTask.exe通过写入垃圾数据增肥文件大小到超过70兆。 BthUdTask.exe解密BthUdTask.dll得到门罗币矿机程序System.exe，然后连接矿池141.255.164.28:5559挖矿 IOCs Md5 1a0f5b63b51eb71baa1b3b273edde9c9 a5532e7929a1912826772a0e221ce50f 1b6a3fa139983b69f9205aabe89d6747 418b11efdd38e3329fbb47ef27d64c14 37dff5776986eb5f6bb01c3b1df18557 Domain fujinzhuang.f3322.net linbin522.f3322.net mine.gsbean.com www.baihes.com C2 116.202.251.12:8585 114.115.156.39:9624 43.248.188.172:30017 URL http[:]//www.baihes.com:8285/ws.exe http[:]//www.baihes.com:8282/cpa.exe
苹果、谷歌就接触者追踪隐私问题与德国和法国“对峙”
据外媒AppleInsider报道，目前，苹果和谷歌正在与德国和法国官员就iOS系统的安全技术问题以及如何存储接触者追踪数据的问题展开“对峙”。这两家科技巨头在4月10日宣布了一项联合倡议，将开发一个跨平台、系统级的接触者追踪框架–这种方法可以追踪并可能缓解COVID-19的传播。全球各国都在探索类似的技术，但欧洲的几个国家正在与苹果和谷歌就如何去做这件事产生分歧。 据路透社报道，由于苹果和谷歌周五拒绝了法国和德国的要求，要求他们支持自己国家的努力，或者放宽这两家科技公司正在构建的严格的隐私限制，因此，关于接触者追踪隐私问题的紧张对峙在周五升级。 这场对峙是由两大因素引发的。其一，苹果的iOS软件有一个安全功能，禁止通过蓝牙发送数据的应用在后台使用短程通信协议。如果不具备在后台运行的能力，接触者追踪应用就会受到严重阻碍，因为用户将被要求保持应用打开和手机解锁。4月早些时候，法国官员曾敦促苹果在iOS中放弃这一限制，让自己的联系人追踪应用能够正常运行。 能够在后台使用蓝牙追踪智能手机用户是否与COVID-19检测呈阳性的人接触过，是苹果和谷歌的接触者追踪系统的核心功能之一，该系统将成为公共卫生机构可以用来构建自己的应用程序的框架。但苹果和谷歌要求开发者以分散的方式处理数据，在收到COVID-19检测呈阳性之前，任何信息都不能离开用户的设备。这两家公司似乎都不愿意在这些协议上动摇。 “这些隐私原则不会改变，”苹果公司全球隐私总监Gary Davis说。”它们是基本的隐私原则，是实现这一目标所需要的。” 这就是导致对峙的另一个因素。法国和德国，以及英国的国家卫生局显然选择了集中式的接触者追踪解决方案，将用户数据存储在中央服务器上。因为这样一来，他们将无法使用苹果和谷歌的API，这让这些应用又回到了后台蓝牙的问题上。如果没有这个关键功能，数字接触者追踪措施的效果就会受到严重怀疑。而欧洲当局则对此表示不满。一位法国官员表示，欧盟国家 “完全被谷歌和苹果所挟持”。 苹果和谷歌周五宣布了有关其接触者追踪努力的细化技术细节，实际上，该计划将于4月28日提前推出。 （稿源：cnBeta，封面源自网络。）
荷兰称 Windows 10 远程收集用户数据 或违反隐私法
北京时间8月27日晚间消息，据路透社报道，荷兰数据保护局（DPA）今日表示，微软远程收集Windows 10家庭版和专业版用户的数据，这可能违反了荷兰的隐私保护法。 事实上，DPA早在2017年10月就曾表示，Windows 10违反了该国的数据保护法。在使用默认设置时，微软不断收集有关应用程序的使用记录。 DPA今日表示，虽然微软按照要求在去年对相关设置进行了而调整。但在测试这些调整后的隐私保护措施时，又发现了新的问题。 DPA称：“测试发现，微软还远程收集用户的其他信息。因此，微软还是潜在地违反了隐私保护法。” DPA还表示，已将这一发现转交给爱尔兰数据保护机构，因为微软在爱尔兰设有欧洲总部。 微软对此表示，公司始终致力于保护用户隐私。最近几年，微软已针对个人和小企业用户对Windows 10的隐私功能进行了改进。 微软说：“有机会进一步改进我们为用户提供的工具和选择，我们也很高兴。” 早在2017年1月，瑞士数据保护机构“瑞士联邦数据保护与信息委员会”曾表示，经调查发现，Windows 10因自动上传用户隐私信息而违反了瑞士的数据保护法。 （稿源：，稿件以及封面源自网络。）
盘点过去 15 年影响最恶劣的 15 起用户隐私泄露事件
近年来用户隐私泄露事件频发，可以用触目惊心来形容。网站托管比较网站HostingTribunal整理了一个信息图，盘点过去15年中影响最恶劣的15安全事件。自2013年以来，由于数据泄露超过14,717,618,286条记录丢失或被盗，仅2018年上半年就有3,353,178,708条记录遭到窃取。在2017年全球86％的泄露事件发生在北美，2018年美国45.9％的数据泄露事件发生在商业领域。 其中泄露事件之一就是2015年1月，一家自称为“Peace”的俄罗斯黑客组织窃取了1.17亿个LinkedIn电子邮件和密码凭证。2014年至2018年期间，网络犯罪分子收集了万豪国际连锁酒店超过5亿客人的个人数据，并于2018年9月成功攻击Facebook，窃取了5000万用户账户。 关于过去15年影响最恶劣的15起安全事件细节，可以查看以下的信息图： （稿源：cnBeta，封面源自网络。）
库克谈隐私问题：大多数人对隐私泄露一无所知
讯 北京时间6月6日早间消息，苹果首席执行官蒂姆·库克于当地时间周一表示，对科技公司采取监管行为是“公平的”——尽管他可能不甚同意这种说法——因为用户隐私问题“已经完全失控”。 库克在接受美国有线电视新闻网（CNN）采访时说：“总体而言，对我来说，我不太喜欢（外界）监管。因为我认为自我监管是最好的。但当自我监管不起作用——在某些情况下不起作用时——你必须问问自己，还有什么样的监管形式才可能是好的。我认为，在当下这个时候，很多人能提出这样一个问题是非常公平合理的。” 他补充说：“我认为隐私问题已经完全失控。我认为大多数人都不知道到底是谁在跟踪他们，他们被跟踪了多少，以及有多少关于他们的详细数据被泄露了出去。” 就在库克发表评论之际，Facebook正因其处理用户数据的方式而受到抨击。这个社交网络巨头在4月份透露，其8700万用户的数据可能被共享给饱受争议的政治数据分析公司剑桥分析公司（Cambridge Analytica）。大西洋两岸的政界人士都呼吁Facebook能对这一丑闻作出回应，一些人还呼吁政府监管机构应对科技行业进行更多监管，以防止未来发生此类事件。 另外，苹果公司在最近的全球开发者大会（WWDC）上发布了其最新产品和全新功能。该公司于当地时间周一在大会上公布了最新版操作系统iOS 12的细节。苹果的市值在当天飙升，超过了之前的9400亿美元，创下历史新高——许多投资者预计，苹果公司的市值很快就会达到1万亿美元。 稿源：，稿件以及封面源自网络；
加拿大监管部门对 Uber 隐私泄露案展开调查
12 月 12 日凌晨消息， 加拿大隐私专员办公室于 12 月 11 日称其将正式对 Uber 在 2016 年发生的隐私泄露案展开调查。Uber 在上个月对外披露了此隐私泄露案。 该办公室发言人托比·科恩（Tobi Cohen）在邮件中称：“ 我们现在正式对该案件进行调查 。” 但受加拿大隐私法限制，她拒绝透露更多细节。 今年 11 月 21 日，Uber 新任 CEO 达拉·科斯罗萨西（Dara Khosrowshahi ）在一篇博客文章中写道：一年前，有黑客入侵了 Uber 存放在第三方云服务平台上的用户数据，被盗取的数据包括用户的用户名、邮件地址、和手机号，共 5700 万名用户受影响。同时，该黑客还盗取了大约 60 万名美国司机的驾驶证号。Uber 表示已经解雇了两名与该案件有关的员工。 稿源：，稿件以及封面源自网络；