微软的PhotoDNA是一种数字指纹识别工具，可以通过预先筛选用户上传的内容，帮助在线服务清除虐待儿童的图像。PhotoDNA创建图像的独特数字签名（称为“散列”），然后将其与其他照片的签名进行比较，以查找同一图像的副本。当与包含先前识别的非法图像的哈希的数据库匹配时，PhotoDNA可帮助检测，破坏和报告虐童材料的分布。
据报道，印度中央调查局CBI要求社交 *** 开始使用该工具扫描他们的用户照片集，该决定目前正在印度引发争议。反对者认为，似乎CBI正在请求社交 *** 找到可能在其 *** 中没有滥用迹象的特定图片，反过来这又是一种滥用识别工具的行为。
CBI此前声明称“为了协助调查，社交 *** 需要对照片进行PhotoDNA扫描，社交媒体公司需使用侵入式照片技术跟踪嫌疑人，警方非常迫切需要这些信息。”
而反对声音也一样强烈：“如果任何警察或调查机构正在使用PhotoDNA进行一般性犯罪调查，则严重违反了该技术的预期目的，因为技术的初衷仅用于检查儿童 *** 待案件。“互联网自由基金会执行主任阿帕尔·古普塔说。
用户也抱怨说，如此广泛搜索一般人的照片会侵犯他们的隐私权，Facebook和Twitter似乎也不太愿意遵守这一要求。
稿源：cnBeta，封面源自 *** ；
利用窃取过来的 NVIDIA 代码，威胁者利用签名证书来签署恶意软件，使其看起来值得信赖，并允许在 Windows 中加载恶意驱动程序。本周，NVIDIA 公司证实，他们遭受了一次网络攻击，使威胁者得以窃取员工的证书和专有数据。 对本次泄露事件负责的勒索集团 Lapsus$ 表示，他们已经窃取了...
Project Zero 是由 Google 专家和分析师组成的内部团队，负责寻找零日漏洞和其他对网络产生威胁的漏洞。本周二，该团队发布公告称，在 2021 年共发现了 58 个已被黑客利用的漏洞，刷新了历史记录。 零日漏洞是指开发人员刚刚意识到的安全缺陷，因此，他们有“零天”时间来修复...
Hackernews 编译，转载请注明出处： 韩国安全分析人士在YouTube上发现了一场恶意软件传播活动，攻击者使用Valorant当做诱饵，诱骗玩家下载RedLine——一个强大的信息窃取工具。 这种类型的滥用是相当普遍的，因为黑客发现绕过YouTube的新内容提交审核，或者在被举报和禁号时创...
Hackernews 编译，转载请注明出处： 一名23岁的俄罗斯人在美国被起诉，并被列入美国联邦调查局网络通缉名单，因为他被指控是一家网络犯罪论坛 Marketplace A的管理员，该论坛出售被盗的登录凭证、个人信息和信用卡数据。 伊戈尔 · 德赫蒂亚克(Igor Dekhty...
网络安全仍然是一个不断发展的领域，对威胁者和安全专家来说都是如此。尽管如此，最近产生的一个积极因素是，公司更愿意与合作伙伴、专家和更大的社区分享信息，共同应对威胁。这方面的一个例子是，微软与苹果合作修补macOS设备中的”Shrootless”漏洞。微软已经提供了有关一个针对Mac的复杂木马的详细信...
据报道，日前，微软、英伟达等科技公司遭到一系列黑客攻击，而网络安全人员在调查中，把目标锁定在了英国英格兰牛津一位16岁少年。四名网络安全专家目前正代表微软等被攻击公司展开调查，对名为“Lapsus$”的黑客组织进行调查，专家们判断，上述16岁少年是这个黑客组织的主谋。 这个黑客组织过去进行了多次高调...
