新闻

Stamos称，安全行业面临着几个青春期问题，其中一个主要问题是虚无主义。这意味着专家更偏重于”幻想”，即技术上复杂的安全问题和漏洞，而不是实际造成真正破坏并危及大量用户的问题。

家用电子锁还十分欠缺安全性。无可否认机械锁也有自己的缺陷。

在2017黑帽黑客大会上的一次演示中，研究人员称即使在网络传输过程中，声音会发生转化，但录下来的敲击键声还是保留了足够多的信息，可供给机器学习系统处理，随后会返回五个最可能的按键。

研究人员Billy Rios和Jonathan Butts发现，洗车场可能被黑客入侵。研究人员还指出，他们可能发现了第一个会对人造成身体伤害的漏洞。

卡巴斯基成立20周年大事件回顾

就在几个小时前，新一轮的勒索软件攻击在全球爆发，这次的规模看起来与不久前席卷全球的WannaCry勒索软件不相上下。

在所有设备上安装可靠的安全软件。良好的防御措施将阻止在计算机上安装恶意浏览器扩展，并在您浏览到网络钓鱼网页时向您发出警告。

近日，研究人员就发现了这样一家公司——一家大型的数字营销机构——在全球2.5亿使用Windows和macOS系统运行的计算机上安装了广告软件。Fireball是一个浏览器劫持程序，这意味着它会修改您的浏览器，以便服务于Fireball 创造者的预定目的。

大家好！ 在此，我们将掀开惊悚侦探片（反垄断）的新篇章…… 您可能会注意到，去年底，我们向俄罗斯联邦反垄断局（FAS）投诉微软。就在最近，我们在欧洲做了同样的事情——向欧盟委员会和德国联邦企业联合管理局提起投诉。 那么，我们为什么要这样做？这是因为：我们的用户——我们在全球拥有数亿用户，他们相信我们，依靠我们来保护他们的数据。他们只是希望获得最高水准的保护——这就是为什么他们选择我们的原因（即便他们也选择了其他独立杀毒软件，但他们仍受到了影响）。他们有权选择自己想要的、我们能提供保护的软件。 我们清楚地看到——并且已经准备就绪以便证明——微软利用其在计算机操作系统市场的主导地位，以牺牲用户的选择空间为代价，大肆推广自家质量低劣的安全软件Windows Defender。这一推广做法采用备受质疑的方式进行，我们希望这些方法能引起反垄断部门的重视。 附带说一句，我们向俄罗斯联邦反垄断局提起的申诉已经得出了结果：微软已经对我们突出强调的问题进行了修正——并且在俄罗斯联邦反垄断局发布官方声明之前已采取了措施（我已经于今年五月初在博文里解释过了）。因此，我还能说些什么呢？我真诚地感谢微软所做的一切！微软所采取的措施是正确的，是非常鼓舞人心的。 然而，时至今日，微软仍然存在着我们在申诉中没有明确直说的其他方式和做法。因此，我们不打算勉强接受已经取得的目标，而是要继续努力，以便保护用户和杀毒软件行业的利益。 现在，就让我们来审视一下我刚才提到的、微软尚未解决的其他方式和做法。 让您疑惑不解的问题 让我们就从微软将其杀毒软件内置到家庭用户的Windows 10开始：这类软件完全不能关闭，也完全无法删除。直到现在也没有人询问您是否需要该杀毒软件。即使您使用其他安全解决方案，微软的杀毒软件仍然会定期进行安全扫描。 还有一个例子：在用户试图通过使用独立的安全解决方案来进行操作时，每一步都会被问及：”您是否希望运行该程序？”之后又问道：”您应只运行您信赖的发行商提供的软件。”这就好像是在说，如果用户违背了微软的默认设置，就会采取错误行动一般。 此外，在我们安全解决方案的许可证到期和关闭防病毒保护后的三天，我们被禁止通过自己的通知系统告诉用户许可证续期是个不错的办法，那样一来安全软件又可以重新启动和运行。与之相反的是，我们被迫使用微软的通知系统——也就是目前所说的”Action Center”，很多用户对该系统知之甚少。 不可思议的是，此类限制仅适用于杀毒软件——微软多年来一直奋力地想与这些杀毒软件争高下（但表现却不佳）。然而，旧版的Windows（Windows 10之前的版本）没有采取类似这样的特殊措施。因此，这看起来就像是微软在与其他杀毒软件竞争多年无果后，转而采用了其他方法，即在操作系统中内置自家杀毒软件的策略（我们认为这很阴险）。 Windows 7（顶部）和Windows 10（底部）中安全解决方案许可证到期的通知 神秘消失 我们的用户遇到的另一个让人不悦的问题是：在升级到Windows 10后，我们的安全软件神秘消失了。情况是这样的： 您在升级操作系统，此时明确地告知您，您的数据和程序将保持完整和安全，不会有不兼容的程序，一切都很好、没有问题，您在升级操作系统时完全可以放心。 但之后，多数情况却是这样的：当升级仍在进行时——或许是再次出于此类阴险的策略——Windows认为您现用的安全解决方案与Windows 10不兼容，于是删除了驱动程序（留下一堆无用的文件（没有驱动程序安全解决方案无法运行）），并取而代之的替换为自家的解决方案。 Windows在未获得用户的明确同意和几乎未提供任何提示的情况下自行采取这一举措：屏幕上的通知只显示了几秒钟。此外，采用粗体字的通知声明说”我们已开启Windows Defender”，并且使用未加粗的小号字体声称已删除您现用的安全解决方案： 将适度通知情况与微软自家解决方案的报警窗口进行比较 更有趣的是，在删除独立保护程序后，此类程序仍然在已安装程序的列表中！因此，如果用户错过了与微软启动其保护程序有关的转瞬即逝的”通知”，及／或没有时间弄清楚这意味着用户自己选择的现有安全解决方案已经被删除，他们可能无法完全明白到底发生了什么。也就是说，在用户选择的安全解决方案事实上已被删除时，用户认为这些解决方案仍然运行（为什么不会运行呢？这些软件仍然在已安装程序的列表中；甚至桌面上的图标都仍然存在）。

黑客可以拦截银行发送的短信，然后利用短信中的验证码获取帐户的完整访问权限。最近，德国有一批消费者非常倒霉，黑客正在利用这种办法盗用他们的帐户，导致经济损失惨重。下面我们来看看具体黑客是怎样得逞的。

显然并不是所有人都知道该如何修补WannaCry所利用的Windows漏洞，这个漏洞能使WannaCry从一台PC感染另一台PC。所以在本篇文章中，我们将解释该怎样修补以及在哪里下载必要的补丁。

特洛伊木马加密勒索软件WannaCry全面爆发，就像是一场流行病 – 一场席卷全球的流行病。短短一天时间就发生了45,000多起攻击事件，但实际感染数字还要高得多。

Tinder中确实有机器人。所以呢？这些机器人不仅仅在浪费你的时间，而且没有任何理由地给你本不该有的希望。他们通过网络钓鱼来获取你的信用卡数据，正如我们在这篇文章开头提到的，他们发送的链接的点击率高的惊人。

并非固件错误或控制器故障：是你的无人机被黑了。在安全分析师峰会上，安全专家Jonathan Andersson证明了技术熟练的犯罪分子能够制造出一种设备，在几秒内就黑掉无人机。

在卡巴斯基安全分析师峰会上，Lookout的研究人员透露，Pegasus不仅会攻击iOS，也会攻击Android。Android版本在某些方面与iOS版本不同。下面我们就着重谈谈Pegasus，并解释为什么我们要用”终极”这个词来形容它。

在2017年安全分析峰会上，安全专家Amihai Neiderman报告称三星泰泽（Tizen）操作系统有40个零日漏洞。

大家可能注意到我们很喜欢讨论ATM机盗窃案。当然，我们本身不会这样做，但是只要有人干了，我们会立即跳出来讨论相关案例。一年一度的安全分析专家峰会（SAS）是卡巴斯基举办的一项重要网络安全活动。在2017安全分析专家峰会上，卡巴斯基实验室专家Sergey Golovanov和Igor Soumenkov谈到了下面三个很有意思的案例。

保护孩子安全是家长的责任。当然，像”凯拉”这样的玩具娃娃看起来很酷，但你真的希望它窥探家人的信息吗？

英国《卫报》率先报道了题为WhatsApp被曝存在后门，加密消息安全性堪忧的新闻。报道中重点阐述了安全研究员Tobias Boelter报告的安全后门。