2011年10月28日星期五
中国被怀疑入侵美国卫星 zz
Bloomberg获 得了将于下月公布的美中经济及安全检查委员会（U.S.-China Economic and Security Review Commission）年度报告内容。这部分内容显示2007-2008年间，美国政府卫星至少受到4次威胁，黑客通过挪威基站发起入 侵：Landsat-7地球观测卫星系统于2007年10月和08年7月被入侵了12分钟，一颗Terra AM-1卫星在08年6月和10月被分别入侵2分钟和9分钟。报告并未明确将责任归咎于中国政府，但是提到中国军方著作提倡让敌人的空间系统失灵，特别是 “地基军事设施，比如卫星控制设施”。报告称中国今年“发起和支持了一系列恶意的网络行动”。据称今年已有证据显示一系列网络攻击和中国军方有关。
2011年9月14日星期三
研究人员从误植域名中拦截下20 GB电邮 zz
两位研究人员注册了与财富500强企业域名相似的域名，在过去6月内通过误植域名（不小心输入不正确的域名）获取了20GB大小的电子邮件。 拦截的邮件包括了员工的用户名和密码，与服务器配置有关的敏感信息，与法律诉讼有关的担保书等文档，商业秘密如合同。研究人员说，他们什么都没做就获得了如此多的数据。两位研究人员发布研究报告(PDF)， 称财富500强企业中有131家存在安全漏洞，可利用误植域名的方法拦截电子邮件。研究人员发出警告，他们在研究中发现来自中国的注册者注册了许多相似域 名，其中部分人被跟踪到不良前科。中国人注册的相似域名企业包括了思科，戴尔，惠普，IBM，英特尔，雅虎和万宝盛华，如ks.cisco.com对应的 相似域名kscisco.com，na.yahoo.com对应的nayahoo.com。
标签： Attack, Doppelganger Domains
2011年8月8日星期一
混合技术可被用于攻击Microsoft Office文档 ZZ
台湾研究人员Sung-ting Tsai和Ming-chieh Pan在Black Hat会议上演示了对Microsoft Office文档文件的新攻击方法。 研究人员称，即使Microsoft Office安装了所有安全更新，没有0day漏洞，打开Word或Excel文档也并不安全。原因是混合文档攻击技术，攻击者可以利用嵌入在Word或Excel文档中的恶意Flash文件，关闭微软的DEP（数据执行保护）。
标签： Attack, Hybrid, microsoft, Office
2011年4月5日星期二
疑似中国黑客入侵澳大利亚议会计算机系统 zz
包括澳大利亚首相，外交部长和国防部长在内的联邦部长议会计算机被怀疑遭中国黑客入侵。官方已经证实此事，攻击始于二月份，据信有数千封电子邮件被访问。中国情报机构是主要怀疑对象。攻击者入侵的是澳大利亚议会电子邮件计算机系统，主要供议会们互相交流，政府部长们交换敏感信息则使用的是更安全的网络。报道称首相Julia Gillard的计算机也被入侵。另据《悉尼先驱晨报》报道，澳大利亚华裔居民杨恒均在中国失踪。
标签： Attack
订阅 博文 [Atom]