近日，安全研究人员发现法国发行量比较大综合性日报费加罗报(Le Figaro)出现数据泄露事件。泄露的数据量超过8TB，涉及74亿条记录，包括Le Figaro网站注册用户的登陆凭证。
对新用户，记录包括登陆凭证和个人身份信息。对之前就注册的用户，登陆凭证仍然是隐藏的，但是个人身份信息已经暴露了。
可见的个人身份信息包括：
研究人员估计2月到4月之间有至少42000个新用户注册。其中泄露的个人身份信息也包括Le Figaro网站的记者和雇员，包括邮箱地址和全名。
此外，泄露的数据库中也含有大量关于Le Figaro服务器的技术日志信息，这些敏感数据对黑客入侵企业的数据基础设施是非常有价值的。包括：
许多泄露的信息都指向一个AGORA系统，可能是该公司使用的CRM系统。安全研究人员发现该数据库是没有密码保护的，直接暴露在公网上。任何人只要有数据库的IP地址就可以访问。
印尼电商9000万数据泄露
印尼电商巨头Tokopedia也被爆出现了数据泄露事件。有黑客在暗网上出售一个含有9100万Tokopedia账户信息的数据库，售价只有5000美元。其他黑客也开始破解口令并在网络上共享。
Tokopedia是印度尼西亚比较大的电商平台，也是访问量最大的印尼网站，有4700个雇员和9000万的活跃用户。
上周末，数据泄露和网络安全情报公司Under the Breach发现有黑客在黑客论坛超过1500万Tokopedia用户信息。要访问该数据，论坛用户需要支付8个网站积分，相当于€2.13(约合16元人民币)。黑客称这是2020年3月Tokopedia泄露的9100万数据的一部分。同时，该黑客也在完整的9100万用户数据集，售价5000美元。截止目前，已有2次销售记录。
Under the Breach称泄露的数据是一个PostgreSQL数据库，包含个人用户数据等信息。泄露的数据中最重要的是用户的邮箱地址、全名、生日、哈希的用户口令，一些账户中还含有MSISDN信息。
此外，者还在黑客论坛上分享超过20万用户的名字和对应的解哈希的、破解的口令。安全情报公司Cyble称黑客的售价为8000美元。
个人信息越来越成为黑客首选，信息泄露的危害极大，可能会影响到我们生活的方方面面，那么什么方式可以防止个人信息被泄露呢?
1.谨慎允许App拥有系统权限，一些App总是会申请拥有过多和应用提供的服务不相关的权限，例如摄像头权限和GPS权限。
2.检查登录的网站是否安全，看网页是否拥有https或关闭锁定。
3.在浏览微博、贴吧时注意保护个人信息，不要轻易将身份证号码，个人喜好，所处位置等敏感信息泄露。
4.不同平台的密码尽量不同，防止撞库带来的信息泄露，密码设置可以通过组合字母，数字和符号来创建安全性较高的密码。
5.谨慎点击电子邮件中的链接，很多垃圾广告的发件人ID会模仿官方账号，点击链接前务必要确定发件人是否是官方。
6.仔细检查任何社交媒体帐户，以确保帖子和个人详细信息仅对信任的人可见。如果是早已不再使用的网站帐户，最好及早注销。
7.避免在公共的WiFi网络上输入密码，如果你拥有充足的流量，尽量避免使用公共WIFI浏览网页，大多的公共WIFI都会或多或少的窃取你的个人信息。此外，更是要小心在公共WIFI输入像银行卡，信用卡密码这类敏感信息。
8.更多的了解什么是网络犯罪，防止网络钓鱼攻击，避免安装不可靠软件。
l7是智能手机吗？
moto l7是全球最轻巧高清Q屏智能手机什么是智能手机，说通俗一点就是一个简单的“1＋1＝”的公式，“掌上电脑＋手机＝智能手机”。 从广义上说，智能手机除了具备手机的通话功能外，还具备了PDA的大部分功能，特别是个人信息管理以及基于无线数据通信的浏览器和电子邮件功能。 智能手机为用户提供了足够的屏幕尺寸和带宽，既方便随身携带，又为软件运行和内容服务提供了广阔的舞台，很多增值业务可以就此展开，如：股票、新闻、天气、交通、商品、应用程序下载、音乐图片下载等等。 融合3C（Computer、Communication、Comsumer）的智能手机必将成为未来手机发展的新方向。 那么智慧型手机呢？通俗一点的说法就是“文曲星＋手机＝智慧型手机”，大家一对比就能知道，掌上电脑和文曲星有着很大的区分，从功能应用上来说，掌上电脑就有着自己十分明显的优势。 其实智能手机和智慧型手机最容易区分的一点就是“是否拥有操作系统”。 下面就让我们来看看成为一部智能手机所必备的几个条件：1、具备普通手机的全部功能，能够进行正常的通话，发短信等手机应用。 2、具备无线接入互联网的能力，即需要支持GSM网络下的GPRS或者CDMA网络下的CDMA 1X或者3G网络。 3、具备PDA的功能，包括PIM（个人信息管理），日程记事，任务安排，多媒体应用，浏览网页。 4、具备一个具有开放性的操作系统，在这个操作系统平台上，可以安装更多的应用程序，从而使智能手机的功能可以得到无限的扩充。 既然只有具备操作系统的手机才配叫智能手机，那其的操作系统种类又有哪些呢？既然智能手机的诞生和掌上电脑有关，那它的操作系统也肯定会与掌上电脑有关。 Symbian和Windows CE、Palm、Linux依旧是这四大阵营，不过与PDA操作系统中Palm和Windows CE两强争霸的局面不同，在智能手机操作系统中，Symbian却抢得了先机，索爱、诺基亚、摩托罗拉以及松下等公司基本上都采用了Symbian为主的操作系统。
什么是ICMP包？
ICMP是“Internet Control Message Protocol”（Internet控制消息协议）的缩写。 它是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。 控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。 这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。 我们在网络中经常会使用到ICMP协议，只不过我们觉察不到而已。 比如我们经常使用的用于检查网络通不通的Ping命令，这个“Ping”的过程实际上就是ICMP协议工作的过程。 还有其他的网络命令如跟踪路由的Tracert命令也是基于ICMP协议的。 ICMP的重要性ICMP协议对于网络安全具有极其重要的意义。 ICMP协议本身的特点决定了它非常容易被用于攻击网络上的路由器和主机.比如，可以利用操作系统规定的ICMP数据包最大尺寸不超过64KB这一规定，向主机发起“Ping of Death”（死亡之Ping）攻击。 “Ping of Death” 攻击的原理是：如果ICMP数据包的尺寸超过64KB上限时，主机就会出现内存分配错误，导致TCP/IP堆栈崩溃，致使主机死机。 此外，向目标主机长时间、连续、大量地发送ICMP数据包，也会最终使系统瘫痪。 大量的ICMP数据包会形成“ICMP风暴”，使得目标主机耗费大量的CPU资源处理，疲于奔命。 应对ICMP攻击虽然ICMP协议给黑客以可乘之机，但是ICMP攻击也并非无药可医。 只要在日常网络管理中未雨绸缪，提前做好准备，就可以有效地避免ICMP攻击造成的损失。 对于“Ping of Death”攻击，可以采取两种方法进行防范：第一种方法是在路由器上对ICMP数据包进行带宽限制，将ICMP占用的带宽控制在一定的范围内，这样即使有ICMP攻击，它所占用的带宽也是非常有限的，对整个网络的影响非常少；第二种方法就是在主机上设置ICMP数据包的处理规则，最好是设定拒绝所有的ICMP数据包。 设置ICMP数据包处理规则的方法也有两种，一种是在操作系统上设置包过滤，另一种是在主机上安装防火墙。
UTM，IDS和防火墙，三者的区别，各有什么优缺点，都用于什么场合？
UTM:根据IDC的定义，UTM是指能够提供广泛的网络保护的设备，它在一个单一的硬件平台下提供了以下的一些技术特征：防火墙、防病毒、入侵检测和防护功能。 IDC的行业分析师们注意到，针对快速增长的混合型攻击（基于互联网的病毒已经开始在应用层发起攻击），需要一种灵活的、整合各种功能的UTM设备来防止这种攻击的快速蔓延。 IDS:IDS是Intrusion Detection System的缩写，即入侵检测系统，主要用于检测Hacker或Cracker通过网络进行的入侵行为。 无须网络流量流经它便可以工作。 IDS的运行方式有两种，一种是在目标主机上运行以监测其本身的通信信息，另一种是在一台单独的机器上运行以监测所有网络设备的通信信息，比如Hub、路由器。 防火墙:一种将内部网和公众访问网(如Internet)分开的方法，它实际上是一种隔离技术。 防火墙是在两个网络通讯时执行的一种访问控制尺度，它能允许你“同意”的人和数据进入你的网络，同时将你“不同意”的人和数据拒之门外，最大限度地阻止网络中的黑客来访问你的网络。 换句话说，如果不通过防火墙，公司内部的人就无法访问Internet，Internet上的人也无法和公司内部的人进行通信。 具有这样功能的硬件或软件,就是防火墙第一个是技术系统,第二三两个是可以是系统的组成,也可以单毒存在.应用场合:UTM只有大企业才会使用,IDS信息产业相关的中小型企业使用,防火墙几乎每个都会人用.组成属性来分,UTM包括IDS和防火墙等.在网络中,IDS位于防火墙之前.防火墙一般设置在网关,必要时过滤双向数据.
发表评论