你好呀~欢迎来到“资讯充电站”!小安就是本站站长。今天第42期如约和大家见面了!如果您是第一次光顾,可以先阅读站内公告了解我们哦。
【站内公告】
本站主要发布时下最火热最新鲜的网安资讯,不同于正儿八经的权威消息。本站的资讯内容可能会更富趣味性、讨论性,工作劳累之余给大家来点趣闻,唠唠嗑,也可以一起充电涨姿势~目前每周营业周二、周四两天。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎底部提出建议哦!
慕尼黑警方突袭FinFisher监视软件公司办公室,指控后者向专制政权销售软件
10月6日和8日,慕尼黑检察官办公室下令警方搜查慕尼黑周边15处地点,以及罗马尼亚一家相关公司,突袭了颇受欢迎的德国监控软件公司FinFisher的办公室。该公司被控向专制政权提供软件。
德国新闻机构Tagesschau最先报道了这则消息,Tagesschau称,FinFisher一直在利用卫星公司来逃避对其监控工具出口的限制。
Finisher,又名FinFisher,是一款被政府和执法机构用于调查的多平台监控软件,它可以控制网络摄像头和麦克风,监视通信和窃取存储在受感染的系统上的数据。自2011年以来,它被许多国家利用来追踪并打击人权捍卫者,包括巴林、埃塞俄比亚、阿联酋等。
2019年夏天,德国博客Netzpolitik和一些倡导组织(记者无国界组织、自由权利协会、欧洲宪法与人权中心)向慕尼黑检察官申诉了FinFisher的行为,当局于去年开始调查此事。
诉状称,FinFisher逃避了向专制政权销售该软件的限制,后者利用该软件监视活动人士、政治异见人士、隐私权倡导者和公民。FinFisher对此指控表示否认,并起诉了这家德国博客,要求删除有关此案的文章。
今年9月,大赦国际发现了一项针对埃及公民社会组织的新监视活动,该活动使用了之前未公开版本的FinSpy软件。FinSpy可以让埃及当局监视安卓、iOS、Windows、macOS和Linux等最流行的桌面和移动操作系统。
因妒删除同学专升本志愿,眼红可以毕业时流泪,切勿中途犯罪
近日,黑龙江讷河民警接到张某报警反映称,自己参加了专升本考试,但无法查询录取情况。
民警调查发现,张某事先填报的志愿遭到人为删除,密码也被篡改,舍友刘某有重大作案嫌疑。
经民警问询,刘某承认了自己删除志愿并修改密码的行为,表示此举完全是嫉妒心作祟。最终,刘某被处以拘留10日的惩罚。
招生办经核实后,对张某进行了志愿补录。目前,张某已被哈尔滨商业大学录取。
近年来,志愿篡改事件层出不穷。例如黑客破解志愿填报系统、教师为谋利益篡改学生志愿、同学因嫉妒心修改同窗志愿等等。
近年来,多地都发生了考生高考志愿被篡改事件,其中既有个别教师为谋利益而篡改;也有同窗好友出于个人目的而篡改;还有社会人员利用黑客技术,破解志愿填报系统。其中的一起案例,作案者因篡改了四位同学的高考志愿,被当地法院以破坏计算机信息系统罪判刑7个月。
与其被嫉妒支配闯下大祸,不如和学霸拼单组团,一起上名牌大学。
监狱视频探视软件现安全漏洞,暴露服刑人员私人通话
据外媒TechCrunch消息,由于担心新冠病毒的传播,美国大部分监狱仍未开放面对面探视服务,迫使服刑人员采取付费视频方式与亲友联络。
近日,安全研究员鲍勃·迪亚琴科(Bob Diachenko)发现,一家名为HomeWAV监狱视频探访提供商将其数据库之一的仪表板留在了互联网上。即便没有密码的情况下,所有人都可以搜索和访问服刑人员的通话记录,其中包含呼叫者的电话号码,服刑人名字以及通话时间。
鲍勃·迪亚琴科称,该数据库暴露的时间最早可追溯至今年4月份。
随后,外媒TechCrunch向HomeWAV报告了这个问题,后者在几个小时后关闭了系统。
HomeWAV首席执行官John Best在回复TechCrunch的邮件中证实了该安全漏洞。他告诉TechCrunch:“我们的一个第三方供应商已经证实,他们意外取消了服务器密码,从而允许外部人员访问服务器。”Best没有透露第三方供应商的名字,他表示,公司将把这一事件通知囚犯、家属和律师。
HomeWAV并不是唯一一家面临安全问题的视频探视服务商。2015年,Securus的一个明显的漏洞导致约7000万个囚犯电话被匿名黑客泄露。8月,Diachenko报告说,另一家监狱探视服务机构TelMate也出现了类似的安全漏洞,由于数据库原有密码被取消,数百万条囚犯信息被泄露。
发表评论
您还未登录,请先登录。
登录