2013年十大安全事件回顧
2013年才過(guò)去一半,我們就已經(jīng)經(jīng)歷了一些重大的安全問(wèn)題,其不僅威脅到公眾的隱私,而且也對(duì)公眾的工作和生活造成了極大的影響。然而,安全問(wèn)題還在不斷升級(jí),純粹娛樂(lè)性的黑客襲擊時(shí)代已經(jīng)過(guò)去,現(xiàn)在我們面臨的則是個(gè)人信息遭到竊取的重大問(wèn)題。
下文將與大家一起回顧一下2013年上半年的十大安全事件。隨著安全問(wèn)題的不斷升級(jí),今年下半年,一定還會(huì)有更嚴(yán)重的網(wǎng)絡(luò)威脅發(fā)生,大眾務(wù)必要做好相關(guān)安全防范措施。
10.蘋(píng)果iOS 6.1.3修復(fù)版發(fā)現(xiàn)另一個(gè)鎖屏旁路漏洞
蘋(píng)果iOS曾出現(xiàn)一個(gè)鎖屏旁路問(wèn)題,即非授權(quán)用戶可繞過(guò)用戶鎖屏訪問(wèn)iPhone和iPad上的用戶數(shù)據(jù)。為修復(fù)該漏洞,蘋(píng)果發(fā)布了6.1.3修復(fù)版本。然而,這個(gè)新版本卻被發(fā)現(xiàn)包含了另一個(gè)重大漏洞。
9.Mega用戶:一次被黑,則終生被黑
眾所周知,在信息安全行業(yè),被黑是遲早的事。但如果你是Kim Dotcom的Mega平臺(tái)用戶,無(wú)論如何都要想盡一切辦法保證自己的賬戶不被黑客入侵,因?yàn)樵贛ega平臺(tái)上,你無(wú)法修改密碼,也無(wú)法刪除賬戶。
8.著名黑客、積極行動(dòng)主義者Aaron Swartz自殺身亡
Reddit聯(lián)合創(chuàng)始人Aaron Swartz一直致力于網(wǎng)絡(luò)數(shù)據(jù)和信息共享工作。其曾為發(fā)展和普及免費(fèi)和開(kāi)放信息共享標(biāo)準(zhǔn)而不懈努力。
7.美國(guó)國(guó)家安全局丑聞的背后是新聞的真實(shí)性缺失
美國(guó)國(guó)家安全局身陷監(jiān)控丑聞,媒體曾披露了美國(guó)政府監(jiān)視公民的丑聞事件。然而,事情還遠(yuǎn)不止于此,盡管后來(lái)媒體試圖撤銷(xiāo)該新聞,但該爆炸性丑聞事件已經(jīng)無(wú)法挽回。我們需要知道更多的細(xì)節(jié)和真相。
6. 美國(guó)眾議院通過(guò)網(wǎng)絡(luò)情報(bào)共享與保護(hù)法案:是否表示美國(guó)憲法第四修正案走向終結(jié)?
網(wǎng)絡(luò)情報(bào)共享與保護(hù)法案將允許私人機(jī)構(gòu)搜索普通美國(guó)民眾的個(gè)人和敏感性用戶數(shù)據(jù),用以辨別確認(rèn)“安全威脅信息”,此外這些獲得的個(gè)人數(shù)據(jù),無(wú)需法院的合法授權(quán),即可與其他參與搜索數(shù)據(jù)的私人機(jī)構(gòu)和美國(guó)政府共享。
美國(guó)的兩大隱私組織機(jī)構(gòu)描述該法案為“錯(cuò)誤的”、“有嚴(yán)重缺陷”的法律條款,他們認(rèn)為網(wǎng)絡(luò)情報(bào)共享與保護(hù)法案是對(duì)普通美國(guó)民眾網(wǎng)絡(luò)隱私的一個(gè)重大威脅。
5.美國(guó)國(guó)土安全部提醒用戶禁用Java應(yīng)對(duì)零日攻擊
隨著對(duì)零日漏洞嚴(yán)重性的日益擔(dān)憂,美國(guó)國(guó)土安全部警告用戶,要求他們禁用Java軟件保護(hù)自身安全。
4.匿名黑客組織公開(kāi)4000多位美國(guó)銀行家登錄賬戶和證書(shū)等信息
匿名黑客組織開(kāi)展了一項(xiàng)名為Operation Last Resort的黑客行動(dòng),并公開(kāi)了4000多位美國(guó)銀行家的登錄賬戶和個(gè)人信息,要求政府改革美國(guó)計(jì)算機(jī)犯罪法。
3.在Windows和Mac操作系統(tǒng)上,如何禁用瀏覽器Java控件
針對(duì)最新版Java 7出現(xiàn)的一個(gè)嚴(yán)重安全漏洞,用戶可以采用禁用的方法保證其不受安全入侵威脅。
甲骨文在周末發(fā)布了一個(gè)Java緊急修復(fù)版。然而,安全專(zhuān)家們表示該修復(fù)版本并不能徹底解決問(wèn)題。
2.臉譜網(wǎng)“shadow profiles”出現(xiàn)漏洞 公眾表示憤怒
臉譜網(wǎng)出現(xiàn)安全漏洞,600萬(wàn)用戶賬戶的個(gè)人信息外泄,隨后臉譜網(wǎng)表示其已修復(fù)該漏洞。但該事件揭露了其對(duì)“shadow profile”的數(shù)據(jù)搜集活動(dòng),用戶對(duì)此表示極其憤怒。
1.匿名黑客組織開(kāi)展“Operation Last Resort”黑客行動(dòng) 美國(guó)聯(lián)邦政府無(wú)力招架
匿名黑客組織在一項(xiàng)名為Operation Last Resort的黑客行動(dòng)中,于1月25日周五黑掉了美國(guó)判刑委員會(huì)網(wǎng)站。