一周安全要聞：殺毒軟件有時也是黑客入侵的渠道
原創(chuàng)自去年6月開始，研究人員就發(fā)現(xiàn)并報告了來自各類殺毒產(chǎn)品中的數(shù)十項嚴重缺陷，其相關(guān)廠商包括卡巴斯基實驗室、ESET、Avast、AVG Technologies、英特爾Security(原McAfee)以及Malwarebytes等等。安全研究人員擔(dān)心，殺毒產(chǎn)品中的關(guān)鍵性安全漏洞往往極易被發(fā)現(xiàn)及利用。
想象一下，如果貴公司的IT部門來電稱我們的工作站受到了入侵，我們必須立即停止正常業(yè)務(wù)運作，這時大家肯定相當(dāng)憤怒：我們已經(jīng)順利通過了企業(yè)設(shè)置的安全培訓(xùn)，也確定自己從來沒有打開過任何可疑的電子郵件附件或者點擊任何惡意鏈接; 另外，我們也清楚自己的企業(yè)擁有強大的修復(fù)策略并始終保持計算機上的軟件處于最新版本; 與此同時，我們也絕不是那種會在工作時間內(nèi)瀏覽非工作類網(wǎng)站內(nèi)容的家伙。那么，到底是哪里出了問題?
幾天之后，一項驚人的結(jié)論被擺在我們面前——企業(yè)雇用的安全調(diào)查廠商調(diào)查出了事故的源頭：黑客利用到了被安裝在我們計算機上的企業(yè)殺毒程序中的某項缺陷，而該程序的作用恰恰是保護我們免遭攻擊侵害?？v觀整個過程，攻擊者不過是向身為受害者的我們發(fā)送了一份郵件消息——而我們甚至根本沒有將其打開。
這種威脅場景聽起來可能有些牽強，但需要強調(diào)的是，其絕對真實存在。根據(jù)漏洞研究人員對以往殺毒程序進行的分析，這種攻擊活動非常有可能成為現(xiàn)實，甚至可能已經(jīng)在無聲無息中出現(xiàn)。日前，谷歌著名安全研究員塔維斯·奧曼迪提供進一步證據(jù)也證明了殺毒軟件有時也是黑客入侵的渠道。他發(fā)現(xiàn)趨勢科技殺毒產(chǎn)品中存在漏洞，可致任意網(wǎng)站執(zhí)行遠程代碼盜取用戶的所有密碼。
近日，飛塔防火墻曝出后門的事件。飛塔官方回應(yīng)稱，被公開的這個安全問題已經(jīng)被修復(fù)，并且在2014年7月作為Fortinet代碼庫質(zhì)量和完整性確認約定的一部分中已經(jīng)給出補丁。這不是一個“后門”漏洞問題，而是認證管理問題。這個問題已經(jīng)被我們的產(chǎn)品安全團隊在常規(guī)檢查和測試中發(fā)現(xiàn)。
近日Pen Test Partners公司發(fā)現(xiàn)門鈴竟然可以泄露WiFi密碼。通常人們安裝這款可視的門鈴，該門鈴基于“物聯(lián)網(wǎng)”環(huán)境下，可以通過互聯(lián)網(wǎng)在智能手機等設(shè)備上查看屋外的狀況，同時也可以讓主人為來訪者打開戶外的大門。當(dāng)有快件送到時你也可以通過這款可視門鈴來進行溝通。
近日加密專家David Chaum提出一種新加密方案“隱私完整”(PrivaTegrity)。根據(jù)論文的第一頁到第四頁內(nèi)容可以了解到，安裝了該應(yīng)用的智能手機將通過與每臺服務(wù)器共享的一系列密鑰與“隱私完整”的多臺服務(wù)器進行通信。
日前，世紀互聯(lián)發(fā)布緊急通知要求客戶自查整改“翻墻”行為。并在通知中稱根據(jù)電信法律法規(guī)的規(guī)定、以及工信部與國家相關(guān)網(wǎng)絡(luò)監(jiān)管部門的要求，任何公司或者個人不能為非法“翻墻”代理網(wǎng)站提供托管服務(wù)，亦或者是非法掛載任何可以連通國外網(wǎng)絡(luò)的VPN服務(wù)。
Chrome瀏覽器的隱身模式在一些特定情況下不一定能夠保護個人隱私，近日一個游戲玩家曝光了Nvidia GPU上一個漏洞，利用該漏洞可以查看Chrome瀏覽器隱身模式瀏覽色情網(wǎng)站的畫面。
技術(shù)解析：
啥叫“拒絕服務(wù)”攻擊呢?其實可以簡單理解為：讓一個公開網(wǎng)站無法訪問。要達到這個目的的方法也很簡單：不斷地提出服務(wù)請求，讓合法用戶的請求無法及時處理。
近日，ThreatLabZ安全研究團隊發(fā)現(xiàn)了一種新的木馬家族——Spymel，該木馬旨在竊取信息，且通過使用合法的數(shù)字證書逃避檢測。
機器學(xué)習(xí)是Deepviz用到的關(guān)鍵技術(shù)，它能夠識別新型惡意軟件，還能找到相似的樣品進行關(guān)聯(lián)，并擴大的惡意軟件庫。但實際上，執(zhí)行一個有效的機器學(xué)習(xí)算法并不像大多數(shù)人想象的那么簡單——并不是“給智能機器盡量多的詳細的信息，它就會自己找到訣竅”。
安全工具：
專題：網(wǎng)絡(luò)安全工具百寶箱之密碼管理與分析工具
新增30多種工具：BlackArch Linux新版發(fā)布
其他：
