微軟修復通過iPhone視訊檔案控制PC漏洞；黑客入侵超5萬臺家用攝像頭；手機盜刷黑產風波工信部約談電信企業

Editor發表於2020-10-20
微軟iPhone黑客
近日，支付寶上線了“晚點付”功能。該功能屬於芝麻信用的一項權益，只有芝麻分大於等於700分的使用者才可享受，一個身份證資訊下只能開通一個晚點付賬戶。該功能允許使用者所有支付渠道餘額不足，且手動選擇每張銀行卡均無法成功付款時，可先使用“晚點付”進行墊付，每人可用5次，每次200元內，付款後恢復次數，全程0費用。值得一提的是，若客戶事後未主動完成付款，不會扣花唄、借唄的額度，晚點付違約也不上央行徵信。但若7天內仍未還款以及系統扣款失敗，會影響使用者的芝麻信用分，以及信用服務、花唄、借唄等服務的使用。


1 微軟修復通過iPhone視訊檔案控制PC漏洞


微軟修復通過iPhone視訊檔案控制PC漏洞；黑客入侵超5萬臺家用攝像頭；手機盜刷黑產風波工信部約談電信企業

近日爆出由於微軟作業系統在處理HEVC檔案方式上存在漏洞，導致使用Windows裝置的iPhone使用者在瀏覽和編輯視訊檔案的時候存在被黑客遠端攻擊的風險。

該漏洞於上週被發現，存在於微軟的 Windows Codecs Library 中。由於Windows對編解碼器的處理不當，觸發了似乎是記憶體溢位的錯誤，導致使用者開啟HEVC 影像檔案時，攻擊者就能利用漏洞入侵未經修復的系統並接管裝置，執行任意遠端程式碼。

值得注意的是，自iPhone 7以來，Apple就提供了該HEVC編解碼器，其已成為iOS 11的標準高解析度視訊檔案格式，導致當前的iPhone版本嚴重依賴HEVC進行視訊錄製。因此iPhone使用者才特別容易受到這個Windows 漏洞的影響。

不僅如此，長期使用iPhone的使用者可能習慣於接收HEVC視訊附件或線上檢視檔案格式，而從微軟商城手動下載HEVC或“來自裝置製造商的HEVC”編解碼器的使用者也很容易受到攻擊。

對此，微軟上週釋出了該漏洞的補丁。現在使用者可以從微軟的線上商店下載 1.0.32762.0、1.0.32763.0和更高版本，修復該漏洞。

Xyxfs：iPhone使用者請儘快安裝補丁哦！



2 黑客入侵超5萬臺家用攝像頭


微軟修復通過iPhone視訊檔案控制PC漏洞；黑客入侵超5萬臺家用攝像頭；手機盜刷黑產風波工信部約談電信企業


近日，一個黑客組織聲入侵了來自新加坡、泰國、韓國和加拿大5萬多個家庭的家用聯網攝像頭，並將盜取所得的部分私人錄影釋出到了網上。


為證明他們的攻擊行為，該組織提供了一個免費樣本，其中包含700兆位元組的資料，含有4000多個剪輯視訊和圖片。這些視訊顯示了不同年齡的人正在換衣服或處於裸露狀態的畫面，甚至還有人將這些視訊上傳到了色情網站。


不僅如此，他們還聲稱將通過教程和個性化課程，讓組織的VIP會員學習如何“探索，觀看實況，甚至記錄”被盜攝像機，一起訪問被劫持的攝像機裡的個人隱私。


目前，尚不清楚該黑客組織是如何破壞IP攝像機的，可能是黑客利用了裝置中的某些漏洞，也可能是利用了裝置使用的弱密碼。


可見，物聯網裝置的安全性的確應該引起我們的高度重視。家用所有IoT裝置都應執行最新的韌體版本，並及時更新安全補丁。設定密碼時，也要儘可能使用多因素身份驗證和強密碼，以提升安全性。


Xyxfs：家用智慧裝置的安全性問題不容小覷啊。



3 盜刷黑產風波工信部約談電信企業


微軟修復通過iPhone視訊檔案控制PC漏洞；黑客入侵超5萬臺家用攝像頭；手機盜刷黑產風波工信部約談電信企業


近日，有輿論報導反映使用者手機被盜後未及時掛失電話卡，不法分子就通過“手機號+驗證碼”的弱驗證方式獲取某政務App中使用者身份證號等個人重要資訊，並更改了手機服務密碼，利用話術欺騙誘導電信企業客服人員將已掛失的電話卡進行解掛，利用部分網貸平臺“找回使用者密碼”漏洞重置使用者支付密碼騙取網貸資金，造成使用者財產損失。

該文章在網際網路上大量傳播，引發了網民對手機個人資訊保護和財產安全的擔憂。對此，工信部立即組織核查處理，並約談了涉事電信企業相關負責人。

他們要求三家基礎電信企業在服務密碼重置、解掛等涉及使用者身份的敏感環節，在方便使用者辦理業務的同時強化安全防護，加強客服人員風險防範意識培訓，警惕業務異常辦理行為。

此外，工信部還建議相關單位和企業及時對資料進行脫敏處理，並建議相關行業按照最小必要原則收集、儲存、使用使用者個人資訊，對已收集儲存的使用者個人資訊分級分類妥善儲存。

同時，也提醒廣大使用者及時設定SIM卡密碼，在丟失手機後應第一時間掛失，強化安全風險意識。

Xyxfs：劃重點：及時設定SIM卡密碼。話說你有設定SIM卡密碼嗎？



微軟修復通過iPhone視訊檔案控制PC漏洞；黑客入侵超5萬臺家用攝像頭；手機盜刷黑產風波工信部約談電信企業

相關文章