美國懸賞 1,000 萬美元追緝 Signal 與 WhatsApp 駭客
美國政府宣布懸賞 1,000 萬美元，以獲取有關俄羅斯國家駭客組織的資訊。該組織自今年 3 月以來，持續針對 Signal 與 WhatsApp 等加密通訊平台發動攻擊。
Search
Tag: #encryption29 results
俄羅斯駭客鎖定 Signal 備份恢復金鑰
FBI 與 CISA 發布警告，指出俄羅斯情報駭客正發動釣魚攻擊，鎖定 Signal 用戶的備份恢復金鑰。此漏洞讓攻擊者即便在用戶更換裝置後，仍能還原並讀取其私人帳號備份。
法國政府 Tchap 通訊平台遭安全漏洞攻擊
法國政府的加密通訊服務 Tchap 發生安全漏洞。目前已有威脅行為者聲稱對此次攻擊負責。
Discord 為所有通話實施預設端對端加密
Discord 已預設為所有語音和視訊通話推出端對端加密。這確保即使是平台供應商也無法存取使用者通訊的內容。
USB 隨身碟利用 Windows BitLocker 新零日漏洞
研究人員發布了一項名為 YellowKey 的概念驗證，透過特製的 USB 裝置繞過 Windows BitLocker 加密。此漏洞突顯了加密企業硬體在物理安全方面潛在的風險。
加拿大法案威脅蘋果隱私功能
加拿大新加密法案可能迫使蘋果在當地停用如「高級資料保護」等關鍵隱私功能。蘋果堅決反對為加密系統開設後門。此立場與聖貝納迪諾槍擊案後的歷史立場一致。
Meta抨擊加拿大C-22法案加密風險
Meta支持C-22法案第1部分讓執法部門存取資料，但強烈反對第2部分過廣的技術協助權力。這些權力可能迫使公司削弱加密、安裝間諜軟體，並製造系統性漏洞，卻缺乏足夠保障或挑戰機制。此立場強調對加拿大人隱私與網路安全的風險。
OpenSSL 4.0發布 新增加密客戶端Hello和RFC 8998支援
廣泛使用的SSL/TLS與加密庫OpenSSL 4.0正式發布，此為重大更新。新增加密客戶端Hello (ECH) 支援，提供更佳隱私保護，加密初始TLS握手並隱藏伺服器名稱指示 (SNI)。支援RFC 8998。
伊朗駭客入侵 Patel 電郵，FBI 安全
伊朗駭客入侵了 Kash Patel 的電郵，但未能攻破 FBI 系統。Apple 宣稱其 Lockdown Mode 對抗間諜軟體極為有效。俄羅斯推進 5G 網路的本土加密技術。