《安联智库-网安周报》2022-11-20

安联智库WTX 2022-11-21 09:04:01

1、暴雪与网易分手原因关键在于想要中国百万玩家数据

对于暴雪和网易分手这件事，丁磊表示，“我们非常希望能继续代理暴雪游戏，为此付出非常多努力，但谈判难度远超预期。对关键核心条款，包括长远运营、玩家权益等都是暴雪提出的，这些条款也是我们不能接受的。

据爆料，知情人士称，网易与暴雪停止的合作的关键问题在于，对于知识产权的所有权以及对中国数百万玩家数据的控制权，由于此次会谈不公开，因此相关人士要求匿名。

2、数百个亚马逊 RDS 泄露了用户信息

安全公司 Mitiga 最新发现显示，亚马逊关系型数据库服务（Amazon RDS）上数百个数据库正在暴露用户个人身份信息（PII）。

安全研究员 Ariel Szarf、Doron Karmi 和 Lionel Saposnik 在与 The Hacker News 分享的报告中表示，泄露的数据库中包含用户姓名、电子邮件地址、电话号码、出生日期、婚姻状况、汽车租赁信息，甚至是公司登录信息，如此详细的用户数据，为潜在攻击者提供了丰富的“素材”。

亚马逊 RDS 是一项 Web 服务，可以在亚马逊网络服务（AWS）云中建立关系型数据库。不仅如此，RDS 还支持不同的数据库引擎，例如 MariaDB、MySQL、Oracle、PostgreSQL 和SQL Server 等。

3、疑遭网络攻击，太平洋岛国瓦努阿图政府网站已瘫痪11天

据英国广播公司（BBC）当地时间11月18日报道，瓦努阿图的多个政府网站已瘫痪11天，其服务器疑似遭到网络攻击。

瓦努阿图的议会、警方和总理办公室的网站已瘫痪。另外，该国学校、医院以及所有政府部门的电子邮件系统、内部网站和在线数据库均已瘫痪。这些网站或网络服务的瘫痪，导致瓦努阿图约31.5万名居民在纳税、开发票、申请执照和签证等事务上遇到困难。

当地政府工作人员不得不采取人工方式处理业务，这导致许多业务延期或被迫暂停。一些工作人员使用个人邮箱和个人网络热点处理业务。另据澳大利亚《悉尼先驱晨报》报道，疑似有网络黑客要求瓦努阿图政府支付赎金，但瓦努阿图政府拒绝支付。对于疑似黑客的身份、网络攻击如何发生、网络何时能够恢复等疑问，目前仍然没有答案。

4、安卓系统可能遭遇重大风险，两分钟可轻松破解锁屏

安卓系统可能遭遇了重大安全风险，只要能拿到对方的手机，就有可能轻松破解手机的锁屏密码。一次偶然的机会，国外网络安全研究员 David Schütz发现了一种极为简单地绕过谷歌Pixel 6 和 Pixel 5 智能手机的锁屏的方法，任何拿到手机的用户都可以解开手机。

整个过程只需要简单的五个步骤，大概两分钟的时间。虽然谷歌针对这个问题已经发布了Android 更新，而在更新之前，这个锁屏漏洞持续存在超过五个月的时间。

总的来说，对于该漏洞的利用主要有以下五个步骤：

1.提供三次错误指纹以禁用锁定设备上的生物特征认证；

2.将设备中的 SIM 卡与设置了 PIN 码的攻击者控制的 SIM 卡热交换；

3.提示输入错误的 SIM 卡密码三次，锁定 SIM 卡；

4.设备提示用户输入 SIM 的个人解锁密钥 (PUK) 码，这是一个唯一的 8 位数字，用于解锁 SIM 卡；

5.为攻击者控制的 SIM 输入新的 PIN 码。

漏洞影响广泛

该安全漏洞的影响十分广泛，几乎所有未更新2022年11月补丁的，运行 Android 10、11、12 、13 版本的手机都受到影响，这是一个无法想象的数量。

虽然这个漏洞利用需要对拿到对方的手机，但是这依旧会产生巨大的影响，尤其是对于那些虐待他人、接受调查、手机丢失的用户来说，影响十分严重。