《安联智库-网安周报》2022-04-10
1、SpaceX星链突发全球断网 美英加澳均受影响
4月6日消息，安全公司Kryptowire警告说，三星的各种设备都容易受到重大安全漏洞的影响，该漏洞允许黑客接管设备。 Kryptowire制作移动应用安全测试（MAST），这是一种扫描漏洞以及安全和隐私问题的工具。据该公司称，它发现了一个漏洞（CVE-2022-22292），该漏洞可能允许黑客采取一系列行动，包括拨打电话、安装/卸载应用程序、通过安装未经验证的证书来削弱HTTPS 安全性、在背景，甚至恢复出厂设置。 由于预装的手机应用程序具有“不安全组件”，该漏洞似乎影响了几乎所有运行Android 9至12的三星智能手机。因为电话应用程序以系统权限运行，这为不良行为者打开了攻击媒介。恶意应用程序可以利用电话漏洞来“模仿系统级活动”并访问本应受到保护的功能。 近期，俄罗斯国家天然气公司Gazprom的石油部门Gazprom Neft网站因遭黑客攻击而被迫关闭，这似乎是俄罗斯入侵乌克兰后对政府相关网站的最新黑客攻击。 除此之外，据称多个乌克兰新闻网站在上个月同样遭到俄罗斯威胁攻击者的黑客攻击，并向访问者展示了“Z”符号。乌克兰国家特别通信和信息保护局在一篇网络帖子中证实了这一事件，并将责任归咎于俄罗斯国家支持的行为者。 4月9日，广州发布《广州市个别区域疫情风险等级调整的通告》。 根据广东省新冠肺炎防控指挥办疫情防控组《关于印发广东省新冠肺炎本地疫情应急处置方案（第三版）的通知》，经广州市新冠肺炎防控指挥办同意，自2022年4月9日起，广州市白云区三元里大道1008号鸿盈汇大厦调整为中风险地区。 4月9日中午，不少广州市民发现自己的通信大数据行程卡被标上了“*”。“通信大数据行程卡”，也是广大市民所熟知的“行程码”，是由工信部指导，中国信通院、中国电信、中国移动、中国联通共同推出的公益性的行程查询服务，可以免费为用户提供本人过往14天内到访过的国家（地区）和国内城市证明。 目前，只要是电信、移动、联通三家运营商中任何一家的用户，都可以使用该服务。但是新开卡的用户满14天后才能使用行程查询服务。 “通信大数据行程卡”显示信息包括：用户加密手机号、行程信息更新时间、色卡、用户过往14天内所有到访过的国家（地区）和停留超过4小时的国内城市，中高风险地区的城市会标注星号“*”。 那么，现在出现在广州人行程卡上的星号“*”是什么意思？根据“通信大数据行程卡”使用指南，到访地右上角的“*”标记表示当前该城市存在中风险或高风险地区，并不表示用户实际到访过这些中高风险地区。 需要注意的是，星号“*”和用户个人健康状况无关，仅作为中高风险地区的提示标志，方便管理人员查验。 当用户过往14天内行程不包含中高风险地区城市后，星号会自行消失。 星号标记会根据防疫部门对到访地的认定而变化，通常根据各地方卫健委最新发布的信息于24小时内更新中高风险地区的标星，数据更新有一定的时间差。如出现争议，建议您与相关防疫部门沟通，根据个人旅行车票、住宿单据、社区证明等来确定自己的行程。
