中国黑客攻击引起德国制造业警觉

中国黑客对德国**制造商发起的一波攻击正在引起德国的警觉，促使德国政府采取措施保护本国的竞争优势。 德国情报官员警告说，一些帮助德国成为出口大国的中小型公司已成为外国黑客的目标，这些公司对自己宝贵的知识产权疏于防护。保险公司Hiscox Ltd.的数据显示，约65%的德国制造商和科技公司在2016年遭到网络攻击，美国的这一比例只有62%，英国为50%。德国情报机构BfV估计，去年德国公司因间谍、破坏和数据盗窃损失了550亿欧元（合653亿美元），高于2015年的510亿欧元。出于对损失的担忧，德国政府正采取措施保护本国企业免受外国政府支持的黑客和犯罪团伙的攻击，为德国*脆弱的公司提供资金加强防护。行业团体也将这类警告传达给成员。德国情报机构负责人Hans-Georg Maassen在7月份表示，德国经济是行业间谍活动的焦点，攻击事件在过去两年有所增加。两年前，美国与中国签署了一项协议，承诺不支持刺探工业情报的黑客行为。虽然德国与中国也展开了**别谈判，但尚未与中国签署类似协议。二十国集团（简称G20）曾于2015年宣布达成抵制商业间谍活动的协议。中国和德国都是G20成员国。2016年6

4G LTE被爆多个漏洞，可假冒用户传送信息，还能**电话

来自美国普渡大学（Purdue University）与爱荷华大学（University of Iowa）的研究人员*近发表一研究报告，指出4G LTE协议含有许多漏洞，可让黑客假冒使用者身分，进而传送信息、伪造设备位置，甚至能让其它设备断线。 这群研究人员开发了名为LTEInspector的漏洞发现工具，总计找出19个**漏洞，包含9个已知漏洞，并针对新漏洞进行攻击验证。这些漏洞涉及了LTE协议中的连线（Attach）、断线（Detach）与呼叫（Paging）程序。借由这些漏洞，黑客将能假冒成移动设备的用户以传送信息，也能**电话或信息，伪造设备位置，还能造成设备断线等。相关漏洞存在于LTE协议中，理论上将带来全球性的影响，尽管如此，研究人员却也不认为现阶段可被修补或其它解决之道。因为若在不危及向后相容的情况于LTE中新增**机制只是个治标不治本的办法；也不确定在不进行基础架构或协定的大规模翻修下可否成功抵御攻击；有个可能的解决方案是采用限制距离的协议，但在实践上很少见；再加上4G LTE对效能的严格要求，使得各种基于公钥的解决方案亦不可行。总之，要能兼顾效能、弹性与**的防御机制

黑客泄露微软Win 10大量源代码 或带来**风险

BI中文站 6月24日报道 The Register网站报道称，微软私有的Windows 10软件代码有很大一部分被泄露至网上。报道称，泄露的代码包含超过32TB的数据，其中涉及Windows 10的源代码和只在微软内部使用的代码。文件中包含Windows 10适配PC硬件的大量代码，包括内置的USB、WiFi和蓝牙驱动软件。黑客和其他恶意行为者可以自由浏览这些数据，寻找可能有价值的**漏洞���这段代码被泄露至网站BetaArchive.com。根据The Register的报道，这些泄露的数据似乎是从3月份开始从微软盗走的。除适配硬件的代码之外，泄露的数据还包含Windows 10的多个版本，而微软从未公开发布过这些版本。微软拒**此消息置评。（编译/陈桦）

这家被视为勒索病毒源头的乌克兰公司服务器被警察没收

腾讯科技讯 据外媒报道，一名**警官称，乌克兰警方周二没收了该国一家会计软件公司的服务器，因为该公司涉嫌传播导致全球很多大公司电脑系统瘫痪的勒索病毒。乌克兰网络警察局长沙希利-德梅德尤克（Serhiy Demedyuk）称，为了调查上周发生的肆虐全球的勒索病毒攻击案，警方没收了乌克兰***会计软件开发公司M.E.Doc的服务器。警方还在调查谁是真正的幕后黑手。乌克兰情报官员和**公司声称，*初的一些勒索病毒是通过M.E.Doc公司发布的恶意升级程序传播的。对此，该公司予以了否认。在警方没收M.E.Doc公司的服务器前，网络**调查员已在周二找出了新的证据，证明此次勒索病毒攻击活动是一些**黑客提前好几个月策划的结果。这些黑客将病毒插入到了M.E.Doc公司的会计软件中。乌克兰在周二将其纳税日期推迟了一个月，以帮助被勒索病毒攻击的企业渡过难关。（编译/乐学）

Petya病毒创作者**公开声明 将赎金增至25万美元

美国政府宣布封杀俄罗斯杀毒软件卡巴斯基

大疆祭出无人机软件自动更新抗黑客

全球*大消费性无人机制造商大疆(DJI)在推新产品的同时，正在努力防止有心人士修改大疆产品上的飞行限制固件。 根据Neowin报导，Coptersafe是一家俄罗斯公司，长期以来专门提供可以规避大疆产品设定的禁飞区、高度和速度限制的破解方案，在市场上公开贩售软件与硬件修改过后的无人机，通常每台设备超过200美元。*近还出现一批黑客逆向设计Coptersafe软件，并在网路上免费发布，让任何人都可以轻易在YouTube、Facebook和网路各种论坛上找到修改无人机的说明，逼得大疆透过软件更新来因应这些黑客的行为。现在若有大疆无人机仍使用具漏洞的固件，连接到网路时就会自动进行升级，大疆也从其伺服器中删除易受攻击的版本。大疆表示将会加大对外部未授权修改行为的检查力度，并会持续发布软件更新来进行修复。报导认为，随着黑客愈来愈热衷规避新固件版本的限制，未来黑客与企业之间的军备竞赛将逐渐升温。

被勒索病毒困扰 企业开始用保险应对损失

北京时间5月22日消息，保险公司指出，类似WannaCry这样的勒索病毒让企业蒙受损失，为了挽回损失，一些没有购买网络险的企业重启购买政策，保险内容覆盖绑架、勒索和敲诈。购买网络险费用很高，在美国之外并不是特别流行，保险公司之前曾透露说，购买数据泄露保险服务时，投资10万美元可以获得100万美元赔偿。企业用绑赎险应对一些企业想都没有想过购买此类保险，因为它们认为自己不会成为攻击目标。绑架险（又叫作K&R coverage，即绑赎险）一般被跨国企业使用，它们用绑赎险保护某些地区的员工，这些地区石油和采矿业发达，暴力事件很多，比如非洲和拉美一些地区。如果遭到WannaCry攻击，企业也可以用绑赎险挽回损失。WannaCry攻击用恶意软件（也就是勒索病毒）锁定20多万台计算机，波及150多个国家，黑客要求计算机用户支付赎金才能解锁。保险公司认为，与传统网络险相比，如果遭到勒索攻击用绑赎险挽回损失，获赔的资金可能低一些，政策也没有那么匹配。伦敦专业商业保险公司CNA Hardy的**承销官帕特里克·盖奇（Patrick Gage）认为：“一些富有创造力的法医律师可能会深入研究条款。”他还说绑赎

黑客组织称将披露更多黑客工具 手机可能要遭殃

黑客组织“影子经纪人”日前再度发出警告称，将在6月披露更多窃自美国国家**局的黑客工具，瞄准Windows 10、路由器、浏览器甚至是手机。这意味着，接下来全球可能面临新的网络**威胁。 日前在全球肆虐的勒索软件“想哭”（WannaCry）据称即源自该组织外泄的黑客工具，上一波网络攻击发生时，全球150个国家的30万台电脑遭到攻击，其中，攻击对我国很多行业网络也造成极大影响，包括教育、石油、交通、公安等。复旦大学网络空间治理研究中心主任沈逸对此给予了警告般的评估认为，“想哭”勒索软件是一次准网络战级别的攻击，“如果发生在战时，敌方对后勤系统及基础设施发动更为大型和专业化的网络攻击，其后果难以想象。”他对澎湃新闻（www.thepaper.cn）说。“中国此番中招，一方面说明中国互联网的普及程度正迅速提高，但另一方面也说明从终端用户到政府部门对网络**的重视程度还是不够，推进网络**事业的发展需要科学合理的指导原则与方法。”中国国际战略学会学术部主任虞爽说。对国家网络战能力的实战化检验就在黑客组织“影子经纪人”再度发出警告之际，据联合早报18日报道，国际网络专家警告，一款名为Adylku

女程序员1分钟攻破4款共享单车App 余额押金**吗

澎湃新闻 一名浙大女黑客，在一分钟时间内，就攻破了4款共享单车APP的漏洞。近日，有媒体报道在极客大赛“GeekPwn”年中赛上，小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞，tyy直接获取了用户的****，并现场远程连线，演示利用他人账户，实现开锁、骑行的过程。针对APP漏洞被破解的情况，小鸣单车方面发表声明称，“小鸣单车注意到了GeekPwn关于共享单车**漏洞的相关报道，并在**时间与GeekPwn官方取得了联系，于14日晚间获得了漏洞的相关信息，目前相关漏洞已经紧急修复完毕。感谢GeekPwn和白帽黑客tyy对共享单车系统**作出的努力。 ”“每个软件都有漏洞，不可能做那么**，这也比较正常。”百拜单车CMO张宝俊对澎湃新闻（www.thepaper.cn）记者表示，“现在问题已经全部解决了。”享骑电单车方面也表示，“已经收到大赛主办方发送的关于程序漏洞的邮件，我们在加紧修复了。”tyy还透露，这四款APP攻击漏洞难度并不一样。据悉，2015年毕业于浙江大学计算机专业的tyy如今在上海做程序员，在大概一个月时间里，

又怪俄黑客？美怀疑其入侵卡塔尔通讯社发假新闻

网易科技讯 俄罗斯卫星通讯社华盛顿6月7日电 美国有线电视新闻网（CNN）电视台援引消息人士的话报道称，华盛顿怀��俄罗斯间谍入侵了挑起地区丑闻的卡塔尔通讯社。 此前有报道称，联邦调查局正在协助卡塔尔调查入侵事件。报道称："美国官员表示，俄罗斯人的目的是制造美国与盟友之间的紧张关系。"CNN并未援引任何证据。西方政治家时常对似乎干预选举进程的俄黑客提出指控，俄罗斯多次否认自己试图影响美国选举，俄总统新闻秘书佩斯科夫称这些指控毫无根据。此前，卡塔尔政府声称，该国QNA通讯社网站遭到不明组织入侵。网站以卡塔尔埃米尔之名发表了声明，其中谈到了有关伊朗和以色列等该地区其他国家的敏感政治问题，以及卡塔尔政府与美国总统特朗普的关系。该事件后，以沙特为首的一系列国家宣布与卡塔尔断交。

勒索病毒比特币赎金不易支付 黑客攻击3天仅获5万美元

从5月12日开始，WannaCry勒索病毒席卷全球，然截至病毒爆发后的3天内，大部分受害者都没有付赎金，因为大家根本不知道要如何使用比特币。彭博(Bloomberg)报导指出，遭到勒索病毒挟持的电脑，根据指示，必须在72小时之内使用比特币支付约300美元的赎金，否则赎金就会往上翻倍，如果7天之后都没有付款，电脑档案就会**被锁死，这对很多没有备份习惯的人来说是一场灾难。伦敦一家追踪比特币使用状况的公司Elliptic Enterprises，根据赎金指定地址追踪比特币付款金额发现，截至5月15日，全球支付的比特币赎金共只有5万美元。ABI Research的数位**研究专家Michela Menting认为，金额会这么低，主要是因为各机构组织都有备份与复原程序。至于对那些没有备份的人而言，付赎金并不是像在亚马逊(Amazon)上购物，只要输入信用卡资讯这么简单，即使骇客还附上赎金付款资讯的连结给**次使用比特币的人，但大部分人还是不知道怎么开始进行交付程序。报导指出，其实程序并不难，只要选择一家线上交易系统注册后，通过验证程序，就可以存钱进行交易，但不是每个国家都有交易系统，像英国就没

国产某摄像头被爆存高危漏洞：21万家庭隐私受威胁

现在不少有小孩、老人或养宠物的家庭都选择在房间安装监控摄像机，方便在外出的时候实时了解家里的情况。不过这些摄像头真的**吗？监控摄像机真的出现了**漏洞。也许正在您查看家中的情况时，黑客此时也把您家人的一举一动看的一清二楚。据NOSEC报道，中国一家**摄像头制造商大华科技（Dahua Technology），3月6日推送的一个升级固件被爆存在高危漏洞，攻击者可登录并完全控制摄像头。据白帽汇估计，受漏洞威胁设备在全球多达21万台。据分析，利用该漏洞，攻击者可远程下载存储有用户名和密码哈希的凭证文件，其中包含管理员的账户和密码，进而登录设备，*终导致设备被黑客完全控制。 全球大华分布情况(仅为分情况，非受影响情况) 目前大华官方已经公布受影响列表，列表如下：DH-IPC-HDW23A0RN-ZSDH-IPC-HDBW23A0RN-ZSDH-IPC-HDBW13A0SNDH-IPC-HDW13A0SNDH-IPC-HFW13A0SN-WDH-IPC-HDBW13A0SNDH-IPC-HDW13A0SNDH-IPC-HFW13A0SN-WDHI-HCVR51A04HE-S3DHI-HCVR5

苹果回应黑客勒索威胁：iCloud账号系统没漏洞

一伙黑客试图窃取百度无人驾驶汽车技术

网易科技讯3月21日消息，百度透露一伙受雇佣的黑客试图窃取百度无人驾驶汽车技术，这将促使百度加强网络**建设。 百度网络**部主管马杰表示现在尚不清楚黑客是受谁指示的。“想要搞清究竟是谁雇佣了这帮黑客不是件容易事，但据我们了解这种在地下市场进行的窃取倒卖信息的行为是一定存在的，”马杰这样说道，但并未深入介绍此事。百度网络**小组不停地工作来测试新产品并保护系统免受攻击。公司还召集了一批清华大学的“黑客”学生组建了“蓝莲花”团队。“如果我们借此团队能够帮助学生走向正确道路，也就意味着未来将减少一部分黑客，”马杰说。百度还同其竞争对手腾讯和阿里巴巴协作共同应对网络**方面的威胁。“破坏网络**的地下产业在逐渐扩大，因此我们必须团结起来，”马杰说。“互联网公司之间并非敌人，地下产业才是我们的敌人。”（翟中超）

一伙黑客试图窃取百度无人驾驶汽车技术

网易科技讯3月21日消息，百度透露一伙受雇佣的黑客试图窃取百度无人驾驶汽车技术，这将促使百度加强网络**建设。 百度网络**部主管马杰表示现在尚不清楚黑客是受谁指示的。“想要搞清究竟是谁雇佣了这帮黑客不是件容易事，但据我们了解这种在地下市场进行的窃取倒卖信息的行为是一定存在的，”马杰这样说道，但并未深入介绍此事。百度网络**小组不停地工作来测试新产品并保护系统免受攻击。公司还召集了一批清华大学的“黑客”学生组建了“蓝莲花”团队。“如果我们借此团队能够帮助学生走向正确道路，也就意味着未来将减少一部分黑客，”马杰说。百度还同其竞争对手腾讯和阿里巴巴协作共同应对网络**方面的威胁。“破坏网络**的地下产业在逐渐扩大，因此我们必须团结起来，”马杰说。“互联网公司之间并非敌人，地下产业才是我们的敌人。”（翟中超）

智能电表存**隐患 黑客可监控你家用电情况

如果你使用智能电表来监控你的用电情况，那么这也同时为黑客入侵预留了一个通道。根据堪培拉大学网络**中心的Nigel Phair发表的论文（PDF），黑客完全能够入侵你家的智能电表，监控你家的用电情况已经确认你家多长时间处于闲置状态。 图为Nigel Phair，来自于ABC Phair向ABC透露：“大部分电表在生产制造过程中并没有妥善的考虑**问题，因此缺乏足够的密码保护以及固件更新机制，从而确保智能电表处于*新稳定状态。”水表和天然气表的数据传输通常是单向的，这就意味着只能向提供商发送数据，不过大部分的电表都是双向通讯的，因此成为了黑客攻击的目标。在波多黎各，已经有黑客攻击利用了这些智能电表，对收费进行重新编程，能够节省75%的电费。

一款阻止黑客攻击汽车的应用设计

终于要来了？ios10越狱或将月底发布

特斯拉又多了对手，知名黑客霍茨计划开发无人驾驶配件

甜蜜的负担：苹果产品日益成为黑客攻击的目标

微软Windows系统使用更为广泛，因此也成为了黑客重点攻击的对象，由于曝光了系统中的诸多漏洞，给很多消费者留下“不**”的印象。相对于来说，macOS系统则小众，相对来说也更为的“**”。趋势科技（Trend Micro）表示零日项目（ZDI）在*近的报告中显示，微软共有76处漏洞，而Adobe公司软件共有135处漏洞，再次表明Adobe公司还需要花费大量精力在产品**方面。 而更为糟糕的是macOS系统，今年11月漏洞数量从25翻倍至50处。趋势科技在**预测中写道：“除了微软之外，我们预测Adobe和苹果的产品所发现的软件漏洞将会越来越多。”报告中继续说道：“事实上微软PC出货量在*近几年呈现下滑趋势，而目前使用智能手机和专业级别平板的用户变得越来越多了，另一个因素是微软在**方面的优化和调整让攻击者更难在系统中找到漏洞。”趋势科技表示，苹果软件日益成为黑客的攻击目标，这主要是因为越来越多的人切换使用Mac设备。与此同时，iPhone也是*常被攻击的产品，例如iPhone 4s这样已经停止支持的设备在发现漏洞之后不会进行修复。

美FTC起诉D-Link 路由器容易被黑客攻击

北京时间1月6日晚间消息，美国联邦贸易委员会（FTC）周四向旧金山联邦法院起诉台湾友讯科技（D-Link），指控其路由器和联网监控摄像头让用户面临被黑客攻击的风险。FTC在起诉书中称，友讯科技屡次未能采取合理的软件测试和防治措施，以保护路由器和**监控摄像头免受已知**漏洞的攻击。该诉讼是FTC致力于保护消费者在物联网（IoT）环境中隐私和**所采取措施的一部分。在此之前，FTC也曾其所过华硕和TRENDnet，而华硕已于 2016年2月与FTC达成和解。友讯科技对此表示，这是毫无依据的无端指责，将在法庭上据理力争。友讯科技在一份声明中称：“FTC并未说明哪些消费者遭受到，或者可能遭受到实质性的损失。”互联网**研究公司Flashpoint**研究总监艾丽森·尼克松（Allison Nixon）称，FTC此举可能推动物联网厂商加强其产品**性。她说：“我想，厂商一定会认真对待此事。”

FBI向美国车主发警告：当心汽车被黑客攻击

北京时间3月18日上午消息，在两位研究人员演示了远程入侵大切诺基8个月后，美国联邦调查局(FBI)、美国交通部和国家高速公路交通**管理局(NHTSA)周四共同发布警告，提醒驾驶员当心针对汽车和卡车发动的网络攻击。这项警告并未披露潜在的攻击迹象，但还是提供了一系列提示信息，帮助车主防范黑客攻击。倘若认为自己的汽车已经被黑客入侵，车主还可以通知FBI。该警告称：“现代化的汽车往往包含一些新的联网汽车技术，目的是提供附加的**功能，提升燃油经济性，并增强整体的便利度。后期购买的设备也可以为消费者提供新的功能，监控车辆的状态。然而，随着连接性的提升，消费者和厂商必须警惕潜在的网络**威胁。”FBI和美国交通部建议及时更新软件，并留意任何可能的召回信息，尽快修补**漏洞，并避免在未经授权的情况下修改汽车软件，而且在将不**的设备接入汽车网络时要格外小心。这些提示多数都来自去年的研究演示。在两位研究人员去年7月演示了大切诺基的入侵技术后，克莱斯勒召回了140万辆汽车，并通过U盘向受影响的车主邮寄了软件更新包。去年，两名研究人员演示入侵了一辆大切诺基SUV，并成功通过远程控制把汽车开进了沟里。20

史上*“贱”黑客！把你的文件压缩，再卖给你解压密码！

我辛辛苦苦黑掉了你的电脑，还辛辛苦苦地把你的文件都压缩了。我加班加点，这么拼命，你不给钱就想要回密码，有这样的道理吗？你的内心难道不感到羞愧吗？你的良知难道不煎熬吗？不服来辩！这大概就是“勒索黑客”的内心独白吧。其实从2015年开始，黑客勒索就已经成为了一种主流的黑色产业。让人愤怒的是：这个行业经过几年的蓬勃发展，居然还分出了流派。“学院派”“学院派”是*传统*主流的勒索黑客。他们会使用“自主研发”的加密软件，远程进攻你的电脑，然后把重要的文件全部加密，形成一批“.locky”或类似的奇奇怪怪扩展名的文件。之后会在桌面上展示支付赎金的途径。莫说一般人，就连**专家也很难破译。这类勒索主要面对企业高管或者社会名流。原因也很简单，因为他们电脑上的文件往往更有价值，而且这些有钱人也愿意为自己的私密文件付更多的钱。一般情况下，黑客会根据情况勒索价值2000美金以上的比特币。被勒索后电脑弹出的界面“技术流派”这类黑客是在“学院派”基础上剑走偏锋的高手，他们的勒索对象一般是医院、学校和教堂这类组织。2016年2月，黑客攻击了位于洛杉矶的一所医院，锁定了所有电脑，导致医院只能用纸笔进行办公。极低的效

安卓再曝**漏洞 2.75亿部设备受影响

北京时间3月18日晚间消息，以色列软件研究公司NorthBit今日发布报告称，在Android系统中又发现一处**漏洞，可导致2.75亿部设备遭到黑客攻击。 报告显示，该**漏洞存在于Android的媒体服务器和多媒体库Stagefright中，运行Android 2.2至4.0，以及Android 5.0和5.1系统的设备都将受到该漏洞的影响。这并非Stagefright**曝出**漏洞。早在去年7月，网络**公司Zimperium研究人员就表示，他们在Stagefright中发现多处**漏洞，允许黑客在用户全然不知的情况下远程访问Android设备。Zimperium当时称，该漏洞影响Android 2.2至5.1版本，预计约95%的Android设备受影响。此后，谷歌陆续发布了多个补丁。但如今看来，Stagefright的**问题仍未解决。NorthBit预计，当前正在运行存在该漏洞的Android系统的设备数量大约有2.75亿部，但很难说到底有多少设备处于危险之中。NorthBit称，运行官方原版ROM的Nexus 5*容易受到攻击。此外，HTC One、LG G3和三星Gal

GeekPwn大赛举办在即 黑客瞄准*前沿科技

路由器会泄露所有家庭隐私信息？汽车也会被黑客操纵？交通系统会崩溃导致城市大瘫痪？人工智能与黑客相爱想杀？这些可不是发生在科幻片中的场景。随着GeekPwn黑客大赛 2016澳门站报名截止，各种脑洞大开的破解项目将浮出水面。 大赛现场将有来自世界各地的选手，亦或单枪匹马攻破智能产品，亦或团队协作演示智能生活的各种陷阱。这些项目的漏洞将由极棒官方以负责任披露的原则提交给相关硬件厂商，使厂商可以对其产品进行完善，更好的服务于用户。极端贴近智能生活 极端面向智能未来前不久央视3.15晚会展示了一段“黑科技大片”，选取的就是GeekPwn 往届选手的真实比赛项目。随着智能生活的普及，从购物、通讯、娱乐，到生活方方面面，智能设备成为人体的延伸，其**性已经深深影响到所有使用者的隐私、人身****对未来生活的**智能化，GeekPwn主办方Keen Team CEO王琦表示：GeekPwn大赛将为热爱技术的极客们提供一个平台，让他们充分展示对新科技、新技术、新设备的奇思妙想，以及智能设备带给人们生活的影响。并在探索新技术、发现**漏洞和完善智能生活的同时，积极倡导“打破常规、追求**”的黑客精神，寻

黑客只需手机号码就能知道你的位置

北京时间4月19日上午消息，黑客正再次证明，无论用户采取了多少信息**预防措施，黑客只需一个手机号码就能追踪到用户位置，并掌握用户的通话和短信内容。 德国信息**研究员卡尔斯腾·诺尔(Karsten Nohl)于2014年在汉堡的黑客活动上首先演示了这种方法。然而一年之后，在CBS新闻节目《60分钟》里，诺尔的演示表明，这种黑客手段仍然适用。诺尔的方法利用了网络交互服务SS7(在英国被称作C7，在美国被称作CCSS7)，这一服务扮演着手机网络中介的角色。当用户进行跨网络的通话或短信收发时，SS7将处理其中的具体操作，包括号码翻译、短信传送、计费，以及部分后端工作。如果能黑掉SS7或是攻入这一系统，那么黑客就可以基于基站三角定位去确定手机的位置，读取用户收发的短信，记录或**他们的通话。而所需工具只是一个手机号码。诺尔正在为多个国际移动通信网络进行SS7的漏洞分析。他在CBS的节目中演示了这一黑客手段，在柏林跟踪了位于美国加州的美国国会议员刘云平(Ted Lieu)的一部新手机。诺尔确定了刘云平在洛杉矶的位置移动，读取了他发送的短信，并记录了他和同事之间的手机通话。对用户来说，*大的问题

李世石扳回一局有何意义？丰富AlphaGo的数据库而已

腾讯**“科恩实验室”等黑客团队出征Pwn2Own

中国黑客5秒攻破苹果Safari

智能生活**引315关注 “衣食住行”黑客全掌握

在今年的“315晚会”上，包括汽车、洗衣机、烤箱在内的数款智能硬件被展示了不同程度的破解，这让现场和电视机前的观众不由地开始为生活中接触到的这些智能产品担心。然而当这些“智能”不断渗透进我们生活的今天，**技术大牛们其实早就已经把智能设备给我们带来的**隐患公之于众，例如在去年8月份举办的HackPwn**极客狂欢节上，就有为数众多智能设备遭到了破解。九大生活必备电器全惨遭破解HackPWN邀请了包括世界传奇黑客、**Ajax蠕虫作者Samy Kamkar、badUSB逆向者Adma Caudill、知名越狱团队盘古的核心成员徐昊、DEFCON两大议题演讲者杨卿在内的数十位国内外知名白帽黑客出任评委。HackPWN上破解的产品包括汽车、报警盒子、智能家居、烤箱、豆浆机、O2O应用等，囊括了人们生活的“衣食住行”各个领域。一、传奇黑客“偷”汽车，这个小偷监控也抓不住QQ图片20160315231349传奇黑客Samy Kamkar现场演示了“无线偷汽车”技术。Samy Kamkar自己开发的一款名为Rolljam的无线电设备，可以破坏汽车和车库门厂商使用的无线遥控解锁码，截取密码进而可以

中国黑客11秒攻破谷歌Chrome

在加拿大温哥华举办的世界黑客大赛Pwn2Own上，360Vulcan Team用时11秒攻破了本届赛事难度*大的谷歌Chrome浏览器，并成功获得系统*高权限。这是中国**团队在Pwn2Own历史上**攻破Chrome。此外，360Vulcan Team还攻破了基于微软Edge浏览器的Adobe Flash Player，同样获得系统*高权限。两个项目完成，团队共获得132500美元和25分。Chrome代表着谷歌**防御技术的*高水平。除了全球闻名的“黑客天团”Google Project Zero以外，谷歌还拥有上千台服务器以深度挖掘技术对Chrome等产品进行漏洞测试，此举大大降低了Chrome漏洞被外界发现的概率。同时，Chrome还拥有全球**能够锁定Windows内核攻击面的沙箱系统。当沙箱上锁后，攻击代码对外部的资源不再具有访问权限，Chrome也因此在历届Pwn2Own大赛都成为黑客面临的**挑战，*新版Chrome的**系数相比往年更是有着飞跃提升，攻破Chrome并获得系统控制权几乎被认为是“不可能完成的任务”。此次360Vulcan Team联合360手机卫士出战

美国防部邀请外部黑客测试网站**性

美国国防部周三称，该部将于下个月邀请外部黑客对其某些公共网站的**性进行审查测试，这是该部一项试点计划的部分内容，同时也代表着有史以来美国联邦政府**提供这种计划。这项计划名为“黑进五角大楼”（Hack the Pentagon），类似于美国大型公司的所谓“bug bounties”计划。联合大陆控股公司（United Continental Holdings）等大型企业都实施过这种计划，目的是发现其自身网络中的**漏洞。此类计划允许网络专家找到和鉴别**问题，以防黑客利用这种漏洞进行入侵，从而帮助这些公司避免一旦网络被攻破则将蒙受的**和时间损失。美国国防部长阿什·卡特（Ash Carter）在公布这项计划时发表声明称：“我相信这项**计划将可增强我们的数字防御能力，并*终加强国家**。”该部一名**官员称，预计将有数千名符合资格的网络专家将参与这项计划。该部还称，计划的具体细节和规则仍在制定中，但此次竞赛将发放现金奖励。长期以来，美国国防部一直都在利用内部的所谓“红队”（red teams）对其网络进行测试，但这项计划则将至少把其庞大计算机系统网络的一部分开放给来自整个行业的学术界

Linux Mint遭黑客“猴赛雷”攻击，百度**发出**预警

在Linux 系统中，Linux Mint因为**、易用、界面友好和提供各种定制，在全球有不少粉丝。据说，这是 Linux 历史上第三大*受欢迎的操作系统。但就在上个周末，这个系统被攻击的消息几乎传遍了各个开源社区。一个叫Peace的黑客组织，让 Linux Mint Team 在新年“遇鬼”，好一阵忙活。遭遇李鬼，被灌下“毒酒 ”Linux Mint官方 Blog的说法是，黑客入侵了Linux Mint 的官网，修改了下载链接，把文件的下载地址指向了一个植入后门的修改版Linux Mint ISO文件。具体受影响的版本为Linux Mint 17.3 Cinnamon版。这就好像是，你明明想要上梁山去找李逵喝酒，结果碰上了“李鬼”，于是被“李鬼”灌了壶“毒酒”，自己的“细软”都被“李鬼”拿了去。后来，这起事件的始作俑者说，他们这么做，*主要的目的就是建立个僵尸网络。*新的消息是，黑客拿到的大量信息已经在地下黑色产业链中进行售卖了。85美元就能买到全部账户信息为什么说这是个“猴赛雷”的攻击？首先，黑客不仅通过漏洞成功入侵了 Linux Mint 官网，而且还成功地入侵了至少两次。并且，

苹果与FBI听证会口水战：敦促国会就加密立法

据国外媒体报道，在周二举行的众议院听证会上，苹果及FBI双双督促国会尽快就产生的加密技术问题立法。据悉，在周二的听证会上，苹果与FBI继续就是否破解圣贝纳迪诺枪击案凶手所用iPhone一案进行对峙。FBI局长詹姆斯·科米（James Comey）指出，新的智能手机加密技术造成了信息和通信的新空白，“其他人完全无法访问”，即便是法庭命令都无济于事。科米称，“我们现在的努力明显告诉人们有一个问题，就是如果美国公民的生活中有需要授权进入的区域，那么它是什么，怎样才能进入？当保护公民**时，我们可使用的类似授权工具越来越少。”而苹果**法律顾问布鲁斯·休厄尔（Bruce Sewell）指出，苹果“正在与犯罪分子、网络恐怖分子以及黑客坚持不懈地斗争。”他补充道，“现在用户iPhone失窃所损失的信息远比小偷进家盗窃要多得多。我们保护用户信息的**方法就是建立强有力的加密功能。”此外，休厄尔愤怒反驳了FBI关于iPhone的加密功能是营销策略的论断。称这种说法让其“血都要沸腾了”。他表示，“我们不吹捧我们的**功能，我们不宣扬我们的加密技术，因为我们认为这是应该做的。”而FBI局长也承认，调查人员

黑客组织“洋葱狗”潜伏3年终曝光 定期偷袭能源及交通行业

韩称高官手机被朝黑客入侵 铁路机关遭网络攻击

近日，韩国国情院对外发布新闻稿称，朝鲜为对抗国际社会的制裁措施而发动网络恐怖袭击的风险比以往任何时候都大，而且风险正在成为现实。国情院认为，网络恐怖袭击难于追查攻击源头，不仅不易做出应急响应，还可能造成重大的社会和经济混乱。韩国国情院第三副院长崔钟一计划8日上午主持召开国家网络**工作紧急会议，以防范朝鲜可能发起的大规模网络袭击。国务调整室、未来创造科学部、国防部、金融委员会等14个部委官员将出席会议。《韩民族新闻》7日报道称，韩国总统朴槿惠当天持续敦促国会通过《网络**法》，而随后韩国国情院就声称遭到朝鲜黑客攻击。目前韩国总统府和执政党要求通过的《网络**法》将赋予情报机构对民间信息通信、互联网进行日常监视的极大权限，因此在野党和市民团体强烈质疑今后国情院是否会对大部分国民进行**监视。