标签： 风险

以色列公司开发了一种通过在线广告感染手机和电脑的间谍软件

根据以色列《国土报》的调查报道，一家名为 Insanet 的以色列科技公司开发了通过在线广告网络传播间谍软件的方法，将一些有针对性的广告变成特洛伊木马。据报道，该间谍软件无法防御，以色列政府已批准 Insanet 出售该技术。

Insanet 的间谍软件 Sherlock 并不是第一个无需诱骗手机所有者点击恶意链接或下载恶意文件即可安装在手机上的间谍软件。例如， NSO的iPhone 黑客 Pegasus是过去五年中出现的最具争议的间谍软件工具之一。

Pegasus 依靠 Apple iOS（iPhone 操作系统）中的漏洞在不被发现的情况下渗透到手机中。Apple 于 2023 年 9 月 7 日发布了针对最新漏洞的安全更新。

Insanet 的 Sherlock 与 Pegasus 的不同之处在于它利用了广告网络，而不是手机中的漏洞。Sherlock 用户创建了一个广告活动，该活动主要关注目标的人口统计和位置，并在广告交易平台上放置了一个充满间谍软件的广告。一旦广告投放到目标查看的网页，间谍软件就会秘密安装在目标的手机或计算机上。

尽管现在确定 Sherlock 的全部功能和限制还为时过早，但《国土报》的报告发现它可以感染基于 Windows 的计算机、Android 手机以及 iPhone。

—— 对话 (The Conversation)

浏览器的安全设计及网站漏洞，让浏览器扩展可存取用户密码等机密资料

来自美国威斯康辛大学麦迪逊分校（University of Wisconsin–Madison）的3名研究人员上周发表了一篇研究报告，指出坊间主要浏览器的粗粒度权限模型（Coarse-Grained Permission Model）违反两项安全设计准则，再加上网站上的输入栏位含有安全漏洞，将足以让骇客藉由浏览器扩充程式取得使用者所输入的机密资料，包括密码与信用卡资讯。

研究人员所调查的浏览器涵盖Google Chrome、Mozilla Firefox与苹果Safari，并宣称它们在处理文字输入栏位的权限时，并未遵循最低权限及完全仲裁（Complete Mediation）原则，前者指的是系统应该仅具备最低限度的必要存取权限，后者则是每次的存取都应检查权限。

研究人员分析了Chrome Web Store中的17,300款扩充程式，发现当中有12.5%具备汲取所有网页上机密资讯的必要权限，包括拥有超过1,000万名使用者的AdBlockPlus及优惠券程式Honey。此外，还有190款扩充程式可以直接存取密码栏位。

—— iThome

有用户在 Name.com 注册的域名因信息与受制裁对象相同而被扣押

该博主在收到来自服务商要求提供身份证明文件后选择了忽略，但48小时候之后他的账号被冻结，所有域名被停止解析。此后补交材料一直没能得到回复。

在向 ICANN 请求转移域名后，获得回复：注册服务商告知 ICANN，所报告的域名已根据美国财政部外国资产控制办公室（the US Department of the Treasury, Office of Foreign Assets Control）规定的要求暂停解析和锁定转让。这个操作符合 ICANN 的规定。不能转出且已结案。

基于博主的全文信息我们可以获得一些警示，填写域名信息时应该尽量真实以便申诉，不要填写政府或者大型国企的地址或者单位信息，那样你也可能会因为美国的制裁徒受无妄之灾。

七国集团部长同意对人工智能采取“基于风险”的监管

据路透社，七国集团（G7）数字与技术部长会议的参会者4月30日同意对人工智能采取“基于风险”的监管。

但七国集团部长同时表示，此类监管还应为人工智能技术的发展“保持开放和有利的环境”，并以民主价值观为基础。

—— 界面新闻

币安，到了最危险的时刻

币安，这个全球最大的加密货币交易所，正在面临2020年以来最大的危机。

在最近的一周里，美国政府调查它、国际空头狙击它、审计公司放弃它，百亿资金逃离它，币安的1.2亿用户也蠢蠢欲动……短短时间内，从不同行业和不同领域发出的炮弹向币安轮番轰炸，没有停止之势。

2022年12月12日，币安暂停了USDC这一主流加密货币的提款，时间长达8个小时。这一举动被业内人士认为是“不正常且十分危险的信号”，因为，就在上个月全球第二大加密货币交易所FTX倒闭，破产前的最后一个动作便是暂停提款。

12月13日，投资者们在一天之内从币安撤出了多达30亿美金的资金，远超平时正常的提款金额，一场逃离币安的运动开始酝酿。12月18日，又一个让人不安的信号传来，币安的审计公司Mazars在官网上删除了币安储备证明审计报告，并表示不再为加密交易所（包括币安）提供服务。而如今，四大会计师事务所也已显示不服务币安（但向其竞争对手比如Coinbase提供服务）。

币安正在面临巨大压力，币安稳定币BUSD市值因此发生大幅下降，缩水超35亿美元；币安已公开的钱包资产较上个月缩水近150亿美元。

如果币安倒了，将对于整个币圈产生毁灭性的打击。阅读全文

—— 虎嗅网