WTT日報11-16：BlueBorne漏洞影響2000萬Amazon Echo和Google Home設備
原標題：WTT日報11-16：BlueBorne漏洞影響2000萬Amazon Echo和Google Home設備
BlueBorne漏洞影響2000萬Amazon Echo和Google Home設備
2017年9月，Armis的IT安全研究人員發現了藍牙協議中8個零日漏洞，這一組漏洞被命名為BlueBorne。它們影響了數千萬物聯網以及基於Windows、Linux、iOS和Android的設備。
除此之外，Armis公司的研究人員現在發現Amazon Echo和Google Home的智能揚聲器也容易受到BlueBorne攻擊。
研究人員警告說，如果這些設備沒有打補丁，攻擊者可以接管它們傳播惡意軟體，並建立一個「中間人」攻擊來獲取關鍵數據和個人信息。由於不需要用戶下載惡意軟體或點擊鏈接，因此攻擊可以遠程完成，不會觸發警告。
據統計，迄今為止已經有500萬Google Home和2000多萬Amazon Echo設備被出售。這意味著超過2000萬的設備將受到BlueBorne漏洞的影響。
研究人員還發布了一個Amazon Echo被黑的視頻：
黑客組織攻陷白人種族主義網站
黑客組織Anonymous攻陷了15個新納粹白色種族主義網站。
一位匿名黑客放出消息稱：我們要傳遞的信息很簡單，如果你以白人種族主義的名義來實施恐怖活動，我們就會來找你。
這些網站中包含了宣揚3K黨以及白人種族主義組織Vanguard America的網站。
除了黑客組織，Twitter今天也發布消息：在更新了驗證規則之後，Twitter已經開始禁止和刪除白人種族主義者的賬戶。
被取消的賬戶中有白人種族主義者理查德·斯賓塞（Richard Spencer）和夏洛茨維爾（Charlottesville）的「團結正義」（Unite The Right）抗議發起者傑森·凱斯勒（Jason Kessler）。
今年8月份在美國夏洛茨維爾市發生種族暴力衝突，導致數十人受傷，3人死亡。
黑莓新研究：大部分數據泄露事件從內部開始
黑莓新對美國200名金融服務行業的IT專業人員進行了調查，發現只有四分之一（26％）的受訪者表示數據泄露是由外部攻擊造成的，而大多數人承認數據泄露來源於內部錯誤。
雲應用安全市場到2022年將達136.7億美元
由MarketsandMarkets?發布的最新報告顯示，雲應用安全市場預計將從2017年的67.8億美元增長到2022年的136.7億美元，年複合增長率（CAGR）為15.1％。
隨著針對關鍵雲應用程序的安全漏洞上升，數據保護將在2017年雲應用安全市場中佔有最大的市場份額。
一加手機預裝了設置後門的APP
將於明天發布的一加5T手機被發現存在後門，這是一加手機第二次被發現存在類似漏洞，很容易受到黑客攻擊。
安全研究人員Robert Baptiste和NowSecure公司發現此次的後門存在於一加手機預裝的EngineerMode應用程序中。
Baptiste稱該後門「非常嚴重」。黑客只需要獲得設備的物理訪問許可權，就可以通過幾行代碼輕鬆破解手機。該工具由Qualcomm設計，一加目前正在研究此事。
經過進一步調查，發現該應用程序安裝在所有的OnePlus 3，OnePlus 3T和OnePlus 5設備上。
一加手機主要深耕海外市場，在美國、英國、法國、德國、義大利、印度等18個國家銷售。一加手機在海外大受歡迎的一個主要原因是它的操作系統氧OS保留了完整的一套谷歌服務，設計上非常接近原生Android系統，符合外國人的審美。
最新世界農業地圖發布：中國排第三
美國地質調查局利用Landsat衛星圖像建立了最高解析度的全球農業分布地圖，為保障全球糧食和水安全提供依據。
早先的研究表明，美國和中國是世界上凈耕地面積最高的國家。但是這項研究顯示，印度排名第一，佔全球凈耕地面積的9.6％；其次是美國（8.9％），中國（8.8%），俄羅斯（8.3%）。
隨著全球人口接近76億，到2050年達到100億，全世界對農業狀況的了解和監測就顯得越來越重要。這項新的研究給國際發展組織、農民、決策者、科學家和國家安全專業人員提供了重要參考。
地圖更多的細節：
https://web.croplands.org/app/map?lat=0.17578&lng=0&zoom=2
美國科學家嘗試第一例體內基因編輯
據美聯社報道：科學家們正在首次嘗試在人體內編輯基因，試圖永久地改變一個人的DNA來治癒疾病。
接受基因改造治療的患者名為Brian Madeux，患有Hunter綜合征的罕見病。該病患者在全世界範圍內不足一萬人。這些患者缺乏一種叫做IDS的酶。原本應被IDS酶降解掉的有毒代謝產物在細胞內不斷累積，給心臟、骨骼、大腦等器官帶來損傷。
試驗這項療法的是加州生物技術公司Sangamo Therapeutics。
該療法的基本原理是：「首先切開你的DNA，打開一個口子，然後插入一條正常的基因，再把它縫起來。」
這樣引入的DNA就可以合成患者體內缺乏的IDS酶。
治療主要是通過靜脈注射，將數以10億計的正常IDS基因和一個DNA的基因編輯工具輸入Brian Madeux體內。
值得注意的是該療法使用的並非目前火熱的CRISPR-Cas9基因編輯手段，而是更為精準的鋅指核酸酶（ZFN）技術，可能是為了保守起見。
只要有1%的肝細胞能夠被基因改造，產生的酶就足以控制病情。該療法是否起效將在1個月內看到結果，3個月內會得到確定結果。
TAG:WTT資訊 |