在手机上保存，获得更好体验
本字幕由TME AI技术生成
亲爱的听众朋友们
欢迎收听今晚的safe time news
让我们一起来听听都有哪些值得关注的安全新闻头条
第一则新闻是来自abc 新闻的报道
报道内容是关于全球娱乐巨头迪士尼的新闻
最近一家自称为now bodge 的黑客组织声称交流平台slack 上窃取了大约etb 数据
也就是一万亿字节的数据
这可不是小数目
相当于好几百万本电子书的信息量
根据这个黑客组织的说道
泄露的数据里包含了不少迪士尼的未公开项目
原始图片
代码
甚至还有部分登录信息
他们在博客中详细列出了这些信息
并在社交平台上晒出了部分文档
比如巴黎迪士尼乐园的营收情况等
但信息的真实性还有待核实
这个黑客组织自称为艺术守护者
他们声称想确保艺术家们的权益得到合理对待
他们告诉华尔街日报
之所以盯上了迪士尼
是因为对迪士尼处理艺术家合约的方式
Ai 的应用以及对待消费者的态度有所不满
对此
迪士尼已经表态
正在对这件事进行深入调查
第二则新闻是来自help nesesecurity 网站
供供报报
他揭示了一个正在facebook
Linkin 和youtube 等多多社交交平台上蔓延的恶意广告活动
嗯
根据网络安全研究团队trust wave 的发现
一个名为sys 零幺的信息窃取木马正通过伪装成诱人的广告悄悄潜入用户的设备
一旦受害者点击这些广告
就会被导向至google sites 或true hosting 等托管网站
随后被重定向到一个动态生成的url 地址
下载gle 恶意的sit 文件
对
这个恶意软件的狡猾之处在于它不会自动运行
而是等待用户手动开启
利用dll 侧加载技术来加载执行恶意代码
同时采取多种手段躲避安全软件的检测
更令人担忧的是
Sys 零幺能够窃取各种全球广泛使用的浏览器中的重要数据
如chrome
Firefox
Opera
Brave 等
以及facebook 账号的个人资料
支付方式等敏感信息
嗯
Trust wave 的研究人员指出
这场针对sys 零幺的恶意广告活动至少可以追溯到二零二三年九月
且至今仍在活跃
其持续性的秘密在于不断变化的策略和广告内容
目前这些广告多以推广windows 主题破解版游戏
一款名为sr aai 的文字转视频生成模型等为幌子
诱导用户上钩
值得注意的是
这些恶意广告由新创建或被劫持的facebook 商家页面推送
以扩大其传播范围
而被窃取的社交媒体账号登录凭证则被用来进一步控制和扩散恶意软件
此外
被盗的其他凭证可能在暗网上出售
供各类威胁行为者利用
以便记录受害者的网络和终端设备
面对如此复杂且难以根除的威胁
Trust wave 的专家建议企业和组织应加强安全控制
提升检测能力
并建立有效的响应机制
他们强调
提升安全意识是防御计划不可或缺的一部分
定期发布风险警示和新闻快讯应成为企业文化的一部分
以减轻风险
最后
专家们提醒
鉴于人类始终是攻击的第一目标
启用多因素认证至关重要
同时强大的检测机制对于限制此类威胁的影响同样关键
采取纵深防御策略虽非新鲜概念
但在实施和预算约束下
需要权衡风险与成本
仔细考量业务可能遭受的损害和声誉影响
智能手机的蓝牙信号曾经可能泄露您的行踪
但现在一项创新的技术将改变这一状况
来自加州大学圣地亚哥分校的一群科研人员已经研发出一种固件更新方案
以够彻底隐藏设备的蓝牙特征
从而消除跟踪风险
在过去 手机
智能手表乃至健身追踪器等移动设备会每分钟发送大约五百个蓝牙信标
这些信号不仅支持苹果的卖定位服务
还用于新冠接触者追踪应用以及连接无线耳机等功能
然而正是这些独特的硬件缺陷
使得每一台设备的蓝牙信号具有了如同指纹一般的唯一性
可能被用于追踪定位
为了应对这一问题
研究人员采用了一种多层次随机化方法
就好比带上多层有色隐形眼镜来掩盖真实的眼色
且这些眼镜会不断的随机更换
令追踪者难以辨识设备的真实身份
即使是最强的对手
比如国家层面的黑客
也难以穿透这层保护罩
加州大学圣地亚哥分校的教授们在实际的智能设备芯片组上实现了这一防御
原型测试显示
攻击者需要连续观察超过十天
才能达到一分钟内无此更新时的跟踪精度
这意味着设备的指纹信息不再能帮助攻击者确定设备身份
即便是最优化的攻击方式
也仅能做出随机猜测
目前科研团队正在寻找蓝牙伙伴
希望将这项技术集成到芯片制造商的产品中
该防御措施只需对广泛使用的蓝牙低功耗芯片进行软件修改即可逐步推广
但要实现大规模部署
还需与蓝牙芯片制造商合作
这项技术不仅限于蓝牙领域
研究团队相信它也能用于模糊wifi 信号的特征
进一步增强移动设备的隐私安全
好了
今天的新闻就到这里
感谢各位的收听
祝大家晚安
