大数跨境

汽车GPS漏洞或导致数百万用户信息泄露

汽车GPS漏洞或导致数百万用户信息泄露 河北镌远网络科技有限公司
2022-07-22
1
导读:安全研究员发现MICODUS MV720 GPS设备存在多个高危漏洞,其数百万用户分布于全球169个国家,影响巨大。

▲点击上方卡片一键关注

来源 | 安全客



01


汽车GPS漏洞或导致数百万用户信息泄露

安全研究员发现MICODUS MV720 GPS设备存在多个高危漏洞,其数百万用户分布于全球169个国家,影响巨大。

利用这些漏洞,黑客可以轻松跟踪使用该GPS设备的车辆位置信息,考虑到一些敏感单位或敏感人员的位置信息重要性,这些漏洞很可能会被国家支持黑客利用。其中已分配漏洞编号的五个漏洞PoC已公开,但厂商还未对安全研究员进行回复,修复遥遥无期。



02


建材业巨头Knauf遭Black Basta勒索软件攻击

建材业巨头Knauf集团宣布,其遭勒索软件攻击,业务受到较大影响,全球IT服务暂时中断。

根据公告披露,黑客于6月29日晚发起攻击,短时间便成功加密了公司大部分系统,目前服务还未恢复。虽然不知道有没有影响到生产,但是IT服务中断对产品交付产生了致命的影响,短时肯定会积压不少货物。这家德国承包商,拥有全球超过80%的墙板市场,此次攻击会对市场造成强烈的冲击。

Black Basta勒索组织宣称对此次攻击负责,同时公布20%泄露文件,包括邮件通信、用户账号密码、员工聊天记录等敏感信息。



03


SATAn:利用SATA线当天线进行通信的侧信道攻击

以色列本古里安大学安全研究员发现,SATA线可当作无线天线从敏感环境中带出数据,可能有奇效。

侧信道攻击这几年的研究总是超出普通人的想象力,有利用电磁信号的,有利用机械盘转动的,如今连拿机器内的连接线当天线都出来了。当然,只存在于理论上的内容,大家是不会认可的,他们也做了实际实验,发现确实行之有效。在可以接受的错误率下,他们实现了最大120厘米的无线数据传输,不过虚拟机下信号比直接运行差很多。

虽然这种行为会加速硬件损耗,不过黑客并不在意这种小细节。



04


甲骨文和谷歌数据异常竟是因为英国太热

甲骨文和谷歌数据中心突现异常,排查发现是英国太热导致冷却系统失效所致。

英国过去一周持续高温,最高温度达到40度,谷歌和甲骨文数据中心冷却系统陆续报警。为避免元器件受损,设备紧急关闭,云服务也随之中断。服务中断后,甲骨文紧急发布通知,告知用户停机原因。两小时后,谷歌数据中心出现了同样的问题。目前两家公司正尝试让设备重新启动,并为用户在其他地区提供临时服务。

文章来源 :安全客


为网络安全保驾护航
为网络安全勇往直前

本文仅代表作者个人观念,不代表本公众号立场。本公众号转载此图文,仅出于传播更多资讯之目的。如有侵权或违规请及时联系我们,我们将立即予以删除!

如果我们的文章对你有帮助,就把我们“设为星标”吧!

↓↓

3秒加星标,这样就不容易错过文章推送啦!


往期回顾

“QQ崩了”上热搜,网友:反正也不用

网络安全“特”训——“端午班”开班了!零学费!限额50人!



请长按下方图片

识别二维码 关注河北镌远

为客户创造价值

与客户共同成长




【声明】内容源于网络
0
0
河北镌远网络科技有限公司
河北镌远网络科技有限公司是一家集人才、经验、技术于一体的,提供全面系统集成解决方案的专业IT服务商。公司致力于为各个行业的业务信息化提供软件和通用解决方案、系统架构,系统管理和数据安全服务、以及IT咨询规划、系统集成与系统服务等专业化服务。
内容 0
粉丝 0
河北镌远网络科技有限公司 河北镌远网络科技有限公司是一家集人才、经验、技术于一体的,提供全面系统集成解决方案的专业IT服务商。公司致力于为各个行业的业务信息化提供软件和通用解决方案、系统架构,系统管理和数据安全服务、以及IT咨询规划、系统集成与系统服务等专业化服务。
总阅读0
粉丝0
内容0