18 家石油和天然气行业领导者联合承诺，共同应对网络威胁
近日，在2022年世界经济论坛（WEF）年会上， 沙特国有石油巨头沙特阿美公司等18家石油和天然气公司共同做出网络弹性承诺，联合采取措施以应对网络攻击。 为了应对过去两年突显关键基础设施脆弱性的重大安全漏洞，领先的石油和天然气利益相关者呼吁整个行业应该团结起来，以阻止有害的网络攻击。 沙特阿美公司首席执行官Amin H Nasser表示：“随着世界数字化的发展，网络威胁也变得越来越复杂。如果一家公司单枪匹马地应对网络威胁，实际上就像锁上了前门，而后门却敞开着。” 如果想要真正保护全球数十亿人所依赖的关键能源基础设施，各公司必须共同努力。 世界经济论坛网络安全中心负责人Alexander Klimburg说：“网络弹性承诺首先得到了石油和天然气价值链中主要CEO的支持，这是具有里程碑意义的，因为它标志着人们意识到建立网络弹性行业生态系统的复杂性，并承诺要采取集体行动来实现这一目标。世界经济论坛网络安全中心很荣幸能够与合作伙伴一起领导这项工作，我们期待在未来将承诺扩大到其他行业。” 在世界经济论坛石油和天然气网络弹性倡议组织的支持下，该承诺旨在授权各组织采取具体措施，以提高整个行业的网络弹性。 美国知名工业网络安全公司Dragos的首席执行官兼联合创始人Robert M. Lee表示：“随着世界变得更加数字化，我们必须确保基础设施安全可靠地运行，尤其是对于工业和运营技术而言。” 哥伦比亚国有石油公司Ecopetrol的首席执行官Felipe Bayón说：“石油和天然气行业正在经历一场数字革命，这已经成为能源转型和可持续发展的催化剂。网络弹性是这场革命的关键，因为领先于漏洞是我们业务的基础。该承诺通过集体的努力，在整个能源行业嵌入网络弹性和网络风险意识文化。” 已作出承诺的组织有：挪威控股公司Aker ASA、挪威石油和天然气勘探和生产公司Aker BP、沙特阿美石油公司Aramco、以色列安全厂商Check Point、 以色列工业网络安全公司Claroty、美国工业软件创新公司Cognite、美国知名工业网络安全公司Dragos、哥伦比亚国家石油公司Ecopetrol、意大利国有能源公司Eni、英国油气公司EnQuest、葡萄牙油气公司Galp、全球弹性联盟Global Resilience Federation、意大利国际工业集团领导者Maire Tecnimont、美国西方石油公司、OT信息共享与分析中心、马来西亚国家石油公司Petronas 、西班牙国家石油公司Repsol和加拿大能源公司Suncor。 葡萄牙油气公司Galp的首席执行官Andy Brown表示：“该承诺通过在全球能源部门提高对网络弹性的认识和统一立场，推动了Galp对管理网络风险和保护关键能源基础设施网络安全联合行动的承诺。” 论坛将继续在多个行业生态系统中推广这一承诺，以促进网络弹性原则的实施。 马来西亚国家石油公司Petronas的首席执行官Tengku Muhammad Taufik说：“Petronas将人员、资产和环境的安全作为首要任务，包括加强网络安全和安全实践。Petronas致力于并将全力支持世界经济论坛的网络弹性承诺及原则，以负责任和安全的方式提供能源。在这方面，我们认为解决风险和增强网络弹性至关重要，因为石油和天然气行业正面临着更大规模的数字化转型，以在这个数字时代抓住宝贵的机会。” 转自 E安全，原文链接：https://mp.weixin.qq.com/s/Fi67cE8lBDInbTpMY-nlyg 封面来源于网络，如有侵权请联系删除
沙特利用 SS7 漏洞可监控美国任意手机用户位置和信息
立法者和安全专家不断发出警告：全球蜂窝网络存在诸多安全隐患。近日一位告密者称，沙特政府在实施“systematic”监视活动中，利用这些漏洞可以追踪任意美国公民的信息。 systematic是沙特监视海外公民的大型活动，利用强大的移动间谍软件入侵持不同政见者和激进分子的电话以监视其活动。而其中就包括华盛顿邮报专栏作家贾马尔·卡舒吉（Jamal Khashoggi），后者于2018年在领事馆内被沙特特工团队杀害。 根据英国卫报获得的数据缓存，记录了从去年11月开始的4个月时间内数百万沙特公民的位置信息。在报道称，这些位置追踪信息是沙特的三大手机运营商通过七号信令系统（SS7，Signaling System Number 7）漏洞而执行的，而有理由相信背后有沙特政府的影子。 七号信令系统是一种被广泛应用在公共交换电话网、蜂窝通信网络等现代通信网络的共路信令系统。七号信令系统是国际电信联盟推荐首选的标准信令系统。这也是T-Mobile用户可以拨打AT&T用户电话或者给Verizon用户发送短信的原因。 不过专家表示该系统存在诸多漏洞可以让攻击者通过运营商来接听电话和阅读短信。SS7还允许运营商通过发出“提供订户信息”（PSI）请求来跟踪设备所在未知，精度可以达到几百英尺范围。这些PSI请求通常是为了确保正确地向该小区用户计费，例如他们是否在另一个国家的运营商上漫游。 但是尽管有多年的警告和大量关于利用该系统进行攻击的报道，但美国最大运营商几乎没有采取任何措施来确保外国间谍不会滥用其网络进行监视。 美国联邦参议院情报委员会成员罗恩·怀登（Ron Wyden）表示：“我一直在警告美国运营商存在该安全漏洞。如果这份报告是正确的，那么政府机构就可以介入美国的无线网络以追踪我们国内的任何人。” 负责监管蜂窝网络的机构FCC发言人未回应置评请求。 （稿源：cnBeta，封面源自网络。）
两名前 Twitter 员工被指控为沙特阿拉伯政府监视数千个 Twitter 帐户
两名前 Twitter 员工已被指控代表沙特阿拉伯政府监视数千个 Twitter 用户帐户，其目的是为了找出不同政见者。 根据11月5日公开的起诉书，这两名前雇员是美国公民 Ahmad Abouammo 和沙特阿拉伯公民 Ali Alzabarah。两人均已于2015年12月离开公司。 两人2014年开始便为沙特阿拉伯政府工作，任务是收集沙特阿拉伯王国和反对王室的 Twitter 账号。 Abouammo 和 Alzabarah有权访问用户的个人资料，包括电子邮件地址，使用的设备，用户提供的个人信息， 生日，用户浏览器信息，用户在Twitter上的所有操作记录，以及IP地址和电话号码。 根据起诉书，Alzabarah 于2013年8月以“站点可靠性工程师”的身份加入Twitter，他于2015年5月21日至11月18日为沙特阿拉伯服务。据指控，他涉嫌监视6000多个Twitter帐户，沙特政府曾经向Twitter请求披露其中的数十个账户的具体信息。 Abouammo 被指控在美国境内充当外国间谍，还向FBI提供了伪造记录，以干扰他们的调查。他还从社交媒体平台删除了某些信息，比如应沙特政府官员的要求删除了某些Twitter帐户。当然，他还能够帮助沙特阿拉伯政府揭露某些用户的身份。 根据起诉书中的内容，沙特阿拉伯官员通过伪造发票的方式，向Abouammo支付了高达30万美元的报酬。该文件还指出，该男子收到了Hublot金陶瓷手表。 美国司法部还对沙特国民Ahmed al Mutairi提出了指控，这是一家与沙特王室有联系的社交媒体营销公司。Ahmed al Mutairi担任 Twitter 的两名前雇员与沙特阿拉伯政府官员之间的中介。 Abouammo 于周二在西雅图被 FBI 逮捕，其他两名嫌犯仍在逃。 “许多Twitter用户在与全世界分享他们的观点的同时也面临着很多危险。我们会保护他们的隐私和发声的权利” Twitter在声明中说。 消息来源：SecurityAffairs， 译者：r4938n，校审：吴烦恼 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接
沙特智能电话本应用 Dalil 被爆严重漏洞：500 万以上用户信息被泄露
Dalil是一款类似于Truecaller的智能电话本应用程序，但仅限于沙特和其他阿拉伯地区用户。由于该应用所使用的MongoDB数据库可以在不输入密码的情况下在线访问，导致用户数据持续泄露一周时间。该漏洞由安全研究人员Ran Locar和Noam Rotem发现，在数据库中包含了这款APP的所有数据，从用户个人详细信息到活动日志。 外媒ZDNet对样本进行审查之后，发现该数据库中包括以下信息 ● 用户手机号码 ● 应用注册数据（完整姓名、电子邮件地址、Viber账号、性别等等） ● 设备信息（生产日期和型号、序列号、IMEI、MAC地址、SIM号码、系统版本等等） ● 电信运营商细节 ● GPS坐标（不适用于所有用户） ● 个人通话详情和号码搜索 基于与每个条目相关联的国家/地区代码，数据库中包含的大多数数据属于沙特用户，此外还有少部分用户来自埃及，阿联酋，欧洲甚至一些以色列/巴勒斯坦人。显然这些数据非常的敏感，甚至可以通过GPS坐标数据进行跟踪。 数据库仍然暴露大约585.7GB的信息。 Locar说每天都会添加新记录，这意味着这是应用程序的生产服务器，而不是废弃的测试系统或冗余备份。研究人员告诉ZDNet，仅在上个月就已经注册了大约208,000个新的独特电话号码和4400万个应用事件根据Play商城显示的APP信息，Dalil的下载次数已经超过500万。 （稿源：cnBeta，封面源自网络。）
曾入侵卡塔尔国家通讯社引发“断交危机”的五名黑客在土耳其被捕
5 月 24 日，卡塔尔国家通讯社遭黑客入侵，攻击者引用卡塔尔国家元首 Sheikh Tamim bin Hamad al-Thani 的发言，就卡塔尔与伊朗、以色列友好而批评美国总统特朗普等敏感政治话题展开叙述。随后，虽然卡塔尔经调查指出该网站发布的政治信息均为虚假言论，但该起事件已然成为巴林、沙特阿拉伯、阿联酋等国与卡塔尔断绝外交关系的导火索。 近期，卡塔尔总检察长 Ali Bin Fetais al-Marri 发表声明，宣称 5 月涉嫌入侵卡塔尔国家通讯社的五名黑客已被土耳其扣留。目前，黑客仍在接受审讯，而调查人员尚未透露黑客姓名、国籍与联系方式等详细细节。此外，卡塔尔检察官也正与土耳其当局联合处理此次事件。 目前断交危机严重影响卡塔尔国家建设，伊朗、土耳其等国也纷纷伸出援手提供资源。据悉，卡塔尔于本月 24 日正式宣布与伊朗全面恢复外交关系。与此同时，卡塔尔与土耳其的关系也在进一步拉近。 原作者：Hyacinth Mascarenhas，译者：青楚 本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。