黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据
据报道，犯罪黑客正在通过一种有效的、狡猾的技术用偷来的执法部门的电子邮件从大型科技公司、ISP、运营商和社交媒体公司窃取用户数据。据 *** 安全记者Brian Krebs称，更具体地说，攻击者显然正在伪装成执法官员以获取传票特权数据。
一般来说，他们使用被破坏的执法部门电子邮件账户。
这种策略还依赖于一种叫做紧急数据请求(EDR)的 *** 调查。通常情况下，技术公司只有在有法院命令的情况下才会交出用户数据或发出传票。然而当局可以在涉及迫在眉睫的伤害或死亡威胁的情况下提出EDR–绕过法院批准的文件或官方审查的需要。
据Krebs称，恶意黑客已经发现，技术公司和社交媒体公司没有简单的 *** 来验证EDR是否合法。“通过利用对警方电子邮件系统的非法访问，黑客将发送一个假的EDR，同时证明，如果不立即提供所要求的数据无辜的人将可能遭受巨大的痛苦或死亡。”
记者发现， *** 犯罪分子会向潜在买家出售“搜查令/传票服务”的证据，这些人宣称可以从苹果、Google和Snapchat等服务中获取执法数据。
然而对于这样的情况，没有简单的 *** 来缓解这个问题。技术公司在面对EDR时不得不做出令人不安的选择，即遵从一个可能是假的请求或拒绝一个合法的请求–可能会使某人的生命受到威胁。
来自加州大学伯克利分校的安全专家Nicholas Weaver认为，清理这一漏洞的唯一 *** 是由FBI这样的机构充当所有州和地方执法机构的唯一身份提供者。
不过Weaver认为，即使是这样也不一定有效，因为FBI如何实时审查一些请求是否真的来自某个偏远的警察部门还是一个问题。
“如果你被抓到，风险很大，但这样做不是一个技巧问题。而是一个意志的问题。如果不在全美范围内彻底重做我们对互联网身份的思考，这是一个根本无法解决的问题，”Weaver说道。
2021年7月，美国立法者提出了一项可能有帮助的法案。该立法将要求向州和部落法院提供资金以便它们能够采用数字签名技术来打击伪造的法院命令。
转自 cnBeta ，原文链接：https://www.cnbet *** /articles/tech/1252595.htm
封面来源于 *** ，如有侵权请联系删除
“黑客正在利用伪造的执法机构传票窃取苹果、Google 等公司的用户数据” 的相关文章
谷歌解释野外攻击为何增加 浏览器安全形势在稳中向好
上周，Chrome Security 团队的 Adrian Taylor，在一篇谷歌安全博客文章中解释了“为何在野外被利用的 CVE 漏洞似乎有所增加”。对于这种漏洞利用的可见性增长趋势，归咎于多个方面的因素。而谷歌旗下的 Project Zero 团队，也有对包括 WebKit、IE、Flash、...
研究报告显示 2021 年加密货币牛市使犯罪分子更加富有
根据区块链数据公司Chainalysis的一份报告，在2021年底，网络犯罪分子拥有超过110亿美元与非法活动有关的加密货币，比2020年底的30亿美元有了飞速的增长。最有利可图的犯罪行为是盗窃。据该公司称，犯罪分子、加密货币钱包中93%的资金是由价值98亿美元的被盗币构成。 为了找到这些数字，Ch...
一款家用新冠检测电子试剂盒存在漏洞 可让用户伪造结果
一名安全研究人员发现了Cue Health公司家用COVID-19检测试剂盒的一个漏洞，可能会让用户伪造结果。Cue Health的COVID-19检测试剂盒是一种蓝牙操作的分子测试，可以在20分钟内检测出阳性标本。该系统使用鼻拭子测试冠状病毒，鼻拭子被插入一个一次性盒中，由电池供电的Cue阅读器进...
Chrome 新增 Privacy Guide：帮用户理解和实施安全设置
适用于桌面 PC 和笔记本的 Chrome 稳定版将新增“Privacy Guide”功能，它将帮助该网络浏览器的用户理解和实施隐私、安全和在线安全设置。虽然 Chrome 浏览器一直有大部分的这些设置，但现在 Google 声称隐私和安全控制应该更容易理解。 图片链接：https://static...
Conti勒索软件团伙“内讧” 分享诸多内部聊天记录
在俄罗斯入侵乌克兰之后，Conti 勒索软件团伙于周五在其官方网站上发布了一条激进的亲俄信息后，该团队中的一名成员（据信是乌克兰人）泄露了该团伙的内部聊天记录。 这条公开的亲俄信息似乎让 Conti 的一些乌克兰成员感到不快，其中一人黑进了该团伙的内部 Jabber/XMPP 服务器。今天早些时候...
评论列表
发表评论
