freeBuf
主站

分类

漏洞 工具 极客 Web安全 系统安全 网络安全 无线安全 设备/客户端安全 数据安全 安全管理 企业安全 工控安全

特色

头条 人物志 活动 视频 观点 招聘 报告 资讯 区块链安全 标准与合规 容器安全 公开课

官方公众号企业安全新浪微博

FreeBuf.COM网络安全行业门户,每日发布专业的安全资讯、技术剖析。

FreeBuf+小程序

FreeBuf+小程序

BUF早餐铺丨搜Wi-Fi热点Android应用数据泄露:涉200多万WiFi密码;B站网站后台工程...
2019-04-23 07:00:48
所属地 四川省

各位Buffer早上好,今天是2019年4月23日星期二。今天的早餐铺内容主要有:搜Wi-Fi热点Android应用数据泄露:涉200多万WiFi密码;B站网站后台工程源码疑似泄露,内含部分用户名密码;NCSC发布最常被黑客入侵的密码列表,你的是否也在其中?印度支付卡欺诈发案率快速上升,名列全球第二位;Google故意破坏竞争对手的浏览器?特斯拉调查汽车自燃事故。

1473663732618203.jpg

搜Wi-Fi热点Android应用数据泄露:涉200多万WiFi密码

一款流行的Android热点(WiFi)搜寻App“WiFi Finder”暴露了200多万个网络的WiFi密码。

目前已有数千人下载了这款WiFi Finder应用,它允许用户搜索附近的WiFi网络。但同时,这款应用也允许用户将WiFi密码从自己的设备上传到数据库,供其他人使用。

这个包含了200多万个网络密码的数据库并未受到任何保护,允许任何人访问,并批量下载这些内容。网络安全研究人员萨亚姆·杰恩(Sanyam Jain)率先发现了这个数据库,并将其发现报告开发商,但无济于事。最后通过联系数据库托管商DigitalOcean,后者在一天内就关闭了该数据库。

据悉,数据库中的每条记录都包含了WiFi网络名称、精确的地理位置、基本服务集标识符(BSSID)和明文存储的网络密码。[ifeng]

B站网站后台工程源码疑似泄露,内含部分用户名密码

4月22日,据微博@互联网的那点事爆料称,哔哩哔哩(B站)整Google故意破坏竞争对手的浏览器?个网站后台工程源码泄露,并且“不少用户名密码被硬编码在代码里面,谁都可以用。”新浪科技在GitHub上查询后发现,平台上确实存在由一个名叫“openbilibili”的用户创建的“go-common”代码库。目前,该项目已获得6597个标星和6050个代码库分支(fork)。

在昨日晚间7:50左右,哔哩哔哩通过官方微博发布一条针对这次泄露事件的回应声明称,“该部分代码属于较老的历史版本,已执行主动防御措施”。但几分钟之后,这条微博被删除;晚间8:20左右,官博再次发布相同的声明截图,数分钟后又再次删除。两次秒删让人费解,对此,我们期待B站的正式回应。[sina]

NCSC发布最常被黑客入侵的密码列表,你的是否也在其中?

英国国家网络安全中心(NCSC)发布了一份列表,列出了数据泄露中出现的 100000 个最常见的密码,以鼓励用户选择强密码。

到目前为止,数据泄露中显示的最常用密码是 “123456”,有 2320 万个帐户使用此密码。另外,全世界有 770 万用户选择使用 “123456789” 作为密码。紧接着排名靠前的三个密码均被超过 300 万用户使用:“qwerty” 出现 3.8 万次,“password” 出现 3.6 万次,“111111” 出现 310 万次。

许多常用的密码都是由一系列简单的数字构成,或将相同数字重复六到七次。

对此,NCSC 技术总监 Ian Levy 博士给出建议:密码重用是一个可以避免的主要风险,没有人应该用可以猜到的东西保护敏感数据,比如他们的名字、当地足球队或最喜欢的乐队。使用难以猜测的密码是一个强有力的第一步。我们建议结合三个随机但令人难忘的单词,这样人们就无法猜出你的密码。[oschina]

印度支付卡欺诈发案率快速上升,名列全球第二位

根据网络安全公司Gemini Advisory发布的网络犯罪统计数据,2018年,超过320万张印度支付卡记录被泄露,并在网上发布供出售,这与去年相比有了很大的飞跃,当时只有80万张印度支付卡的详细信息被发布在网络犯罪论坛上。

预计到2024年,印度将超过中国,成为世界上人口最多的国家,但是,有效支付卡的突然增长同时,银行业对支付卡安全性投资并没有增长。印度的银行仍然容易被黑客攻击,电子银行解决方案充满了安全漏洞,ATM网络不像其他国家的ATM网络一样受到密切关注,为网络攻击和金融欺诈创造了肥沃的土壤。

由于大多数印度银行不采用现代反欺诈系统,印度的支付卡也很受欢迎,因为它们可以很容易地被克隆并集体兑现。网络犯罪集团这一共识导致印度支付卡销售价格上涨了150%,而印度支付卡现在正处于热销状态。印度支付卡的平均价格现在为17美元(约1177.73印度卢比)。[cnbeta]

Google故意破坏竞争对手的浏览器?

前 Firefox 副总裁 Johnathan Nightingale 早些时候公开指责 Google 通过各种动作破坏 Firefox。他的故事引起了很多人的共鸣。Nightingale 不是第一个提出此类指控的 Firefox 团队成员。

去年 Mozilla 的技术项目经理 Chris Peterson 指责 Google 让 YouTube 在 Edge 和 Firefox 上加载缓慢。前微软 Edge 团队软件工程实习生 Joshua Bakita 也认为,微软放弃 EdgeHTML 渲染引擎切换到 Chromium 的原因之一是为了跟上 Google 推送到其网站上的一些变化。他认为 Google 的这些改变旨在让其它浏览器在 Google 网站上难以正常工作。

Google 被认为正慢慢变成 新的微软,而 Chrome 正变成新 IE。在 Chrome 取代 IE 成为最大浏览器的过程中,Firefox 丢失了 9% 的市场份额,而 IE 丢失了 22%。[solidot]

特斯拉调查汽车自燃事故

4月21日晚,上海徐汇一小区地下车库内,一辆特斯拉轿车突然冒出白烟起火燃烧。网友提供的照片显示,燃烧后的特斯拉面目全非,有附近车辆也遭遇烧毁。

突发情况发生后,住在小区高层建筑内的居民被紧急疏散。因地下车库散发出刺鼻气味,消防员一度无法进入车库,只能通过朝车库内灌水进行扑救,车库入口也被封闭。特斯拉新能源轿车烧损较严重,另两辆车不同程度烧损。现场无人员伤亡。

目前,火灾原因和财产损失正在进一步调查核实之中。今天早上,特斯拉官方微博回应称,在得知这起发生在上海的事故后已第一时间派出团队赶往现场,目前正在积极联络相关部门并配合核实情况。[北京日报]

本文为 独立观点,未经允许不得转载,授权请联系FreeBuf客服小蜜蜂,微信:freebee2022
被以下专辑收录,发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
  • 0 文章数
  • 0 关注者