freeBuf
主站

分类

云安全 AI安全 开发安全 终端安全 数据安全 Web安全 基础安全 企业安全 关基安全 移动安全 系统安全 其他安全

特色

热点 工具 漏洞 人物志 活动 安全招聘 攻防演练 政策法规

点我创作

试试在FreeBuf发布您的第一篇文章 让安全圈留下您的足迹
我知道了

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

BUF早餐铺 | 多款应用点分享至微信会跳转至深航App?腾讯回应称被劫持;微软洪小文称“对用户来说,方便和隐私互相冲突”
2019-03-27 07:00:57

各位Buffer早上好,今天是2019年3月27日星期三。今天的早餐铺内容主要有:华硕电脑曝Live Update软件漏洞,官方回应仅数百台受到影响;微软洪小文:对用户来说,方便和隐私互相冲突;Telegram更新“删除聊天信息”功能,将没有时间限制;多款应用点分享至微信会跳转至深航App?腾讯回应称被劫持;高速网络实时多样化监测技术与系统等入选 2019 年国家科技奖评选。

15899941_web1_waffles-2190961_1920.jpg

华硕电脑曝Live Update软件漏洞,官方回应仅数百台受到影响

卡巴斯基实验室(Kaspersky Labs)的安全研究人员周一表示,他们发现去年黑客通过华硕Live Update软件的漏洞入侵计算机,向100多万华硕电脑用户发送了恶意软件,导致这些电脑可能存在后门。

据台湾地区媒体《中时电子报》报道,华硕今天下午表示,此事件已在华硕的管理及监控之中。华硕称,媒体报道华硕Live Update工具程序(以下简称Live Update)可能遭受特定APT集团攻击,APT通常由第三世界国家主导,针对全世界特定机构用户进行攻击,甚少针对一般消费用户。经过华硕的调查和第三方安全顾问的验证,目前受影响的数量是数百台,大部份的消费者用户原则上并不属于APT集团的锁定攻击范围。[来源:新浪科技]

微软洪小文:对用户来说,方便和隐私互相冲突

博鳌亚洲论坛2019年年会今日于海南博鳌举办,会议期间,微软全球资深副总裁兼微软亚洲研究院院长洪小文接受采访时谈及数据隐私问题,他表示,“互联网企业产生一个新的东西,不管是社交,不管是搜索引擎,他这么好的服务都是免费的,他为什么可以支撑免费?他就是要做广告嘛!所以我觉得这是他的商业模式造成的,对用户来说,方便和隐私之间是互相冲突的。”

“比如说,加入每个App都知道你的兴趣爱好,你就不用每个App都去设置。假设现在的App提供两种服务,一种是免费的,但会附加广告;另外一种是付费的,然后保证数据不会拿来用。”洪小文猜测,大部分用户会选择免费。[来源:cnBeta]

Telegram更新“删除聊天信息”功能,将没有时间限制

根据 Bleeping Computer 报道,Telegram今天宣布添加了一项新功能:允许用户在一对一聊天中删除任何消息,并将其从聊天用户的设备中删除。

当Telegram首次引入“unsend”功能时,用户可以删除他们在过去48小时内从这两个设备发送的任何消息。为了进一步保护用户的隐私,Telegram现在允许您在一对一聊天中删除任何消息,无论多长时间,并将其从发件人和收件人的设备中删除。[来源:PingWest]

多款应用点分享至微信会跳转至深航App?腾讯回应称被劫持

据澎湃新闻报道,日前有多名iPhone用户发现多个应用出现bug,在点击分享到朋友圈或微信好友时均跳转深圳航空应用,微信回复称是因深航劫持微信跳转,已和对方沟通修复。

报道称,不少苹果用户反映,在自己手机中大量App内,点击“分享到微信”链接或拉起“微信支付”时,会自动跳转到“深圳航空”App,这些用户此前都安装了“深圳航空”App,卸载“深圳航空”App后,则恢复正常。

对此,腾讯微信团队回应称,这是由于深航App“劫持”了微信跳转,微信已和对方沟通处理,近期深航将发版修复。深圳航空方面表示,目前已经修复这一问题,不会造成用户数据泄露。[来源:IT之家]

高速网络实时多样化监测技术与系统等入选 2019 年国家科技奖评选

国家科学技术奖励工作办公室 公布了 2019 年度国家科学技术奖入选项目,包括国家自然科学奖项目 290 项、国家技术发明奖通用项目 234 项以及国家科学技术进步奖通用项目 767 项。

其中一个项目是“ 高速网络实时多样化监测技术与系统 ”,介绍称“该项目针对互联网骨干网络带宽飞速增长、移动通信网加速更新换代和无源光网络大规模推广应用带来的高速实时监测难题,在国家 863 计划、国家自然科学基金、教育部创新团队等项目资助下,开展了面向高速骨干网、移动通信网、无源光网络等复杂多样化网络的高速实时监测技术研究,发明了高速网络千万级规则实时线速深度处理、多链路协议动态封装、软硬件协同的移动通信网并行监测、无源光网络用户无感监测、实时采集与开源情报融合的行为分析等方法,获得了授权发明专利 18 项,研制了系列化高速网络实时多样化监测设备与系统,形成了对高速骨干网、移动通信网及无源光网络的全方位立体化监测能力,在公共网络安全、企事业网络安全、金融安全等领域得到广泛应用,取得显著经济效益和社会效益,前景广阔。项目成果多次保障了国家重大活动的网络安全,获得国家有关部门和行业用户的高度评价,为维护国家网络安全发挥了重要作用。”该项目用于了过去几年的净网行动,获得的专利有“串行接入的高速骨干网络流量采集和监控方法”,“基于PON延距的高速报文获取方法及系统”,等等。[来源:Solidot]

# 微软 # 劫持 # 隐私 # 微信 # BUF早餐铺
本文为 独立观点,未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件,请联系 FreeBuf 客服小蜜蜂(微信:freebee1024)
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者