盘点2014欧美网络安全十大事件(2)
时间:2017-08-24 00:26 来源:网络整理 作者:墨客科技 点击:次
美国联邦调查局声称背后黑手是朝鲜,总统奥巴马也二次发声要打击网络攻击行为。朝鲜当局呼吁成立朝美联合调查组,并威胁如果未遂其愿的话可能导致“严重后果”。此事已经上升到国家政治层面。 八、iCloud安全漏洞泄漏名人裸照
苹果公司一向以其自身设备和服务的安全而自豪,但今年八月,随着其iCloud服务被攻破,许多的名人信息被泄露,这个iPhone和iPad制造商也被狠狠地打了脸。事件造成数百张家喻户晓的名人私密照片被盗,其中包括主演影片《饥饿游戏》(The Hunger Games)的明星詹妮弗·劳伦斯(Jennifer Lawrence)的裸照,苹果公司只好加紧解决其iCloud服务的安全问题。 在这么多的企业和个人越来越愿意相信云服务的背景下,该事件向我们敲响了警钟,那就是在云服务上存储敏感文件可能并不像我们想象的那样安全。将敏感资料放在云端,就要对这样的潜在后果有所警醒。很多人可能还不知道,智能手机通常都会自动备份文件到云服务器。今天的设备都非常热衷于将数据推送至各自的云服务器上,人们应该小心敏感资料不会自动上传到网上或者其他配对的设备上。 九、美国通过互联网监听从事工业间谍活动
美国国家安全局监听计划的揭露给2014年的整个IT界和各国政府都蒙上了一层阴影。可以说,今年一月爱德华·斯诺登声称的以民主堡垒自居的美国通过互联网监听从事工业间谍活动是最令人不寒而栗的事件之一。 斯诺登称,美国的工业间谍活动所针对的不仅仅只是限于“国家安全问题”,而且还包括任何可能对美国有价值的工程和技术资料。他以德国工业巨头西门子为例说:“如果西门子的信息符合美国的国家利益,即使这些信息与美国的国家安全没有半毛钱关系,他们照样还是会拿取这些信息。” 和今年的其他安全事件一样,斯诺登的言论毫无疑问地引起了很多关于将敏感信息存储在云端是否符合其背后逻辑的质疑。 十、心血漏洞
今年四月发现的OpenSSL核心安全漏洞心血漏洞,在整个IT行业及更广的周边行业引起了普遍的恐慌。德国程序员罗宾·西格尔曼(Robin Seggelmann)声称对导致缺陷的OpenSSL代码负责。然而,还是有人指责一些使用了OpenSSL代码的网站巨头,从未支援过开源社区的检查修复工作。据说90%的网站都使用了OpenSSL代码,但很少有人为OpenSSL做出捐献。 虽然关于该漏洞的新闻早在四月就已经爆出,但是直到六月,仍有成千上万的系统没有得到修复和保护。心血漏洞爆出后,就发现了60万个系统存在该漏洞。一个月后,有一半的系统得到了修复,但一半仍未得到修复。可是两个月后,仍然还有30万个系统存在该漏洞。看来该漏洞可能还会持续几年的时间。没准十年后,仍然还会发现有成百上千的系统甚至是非常重要的系统都还存在着该漏洞。 (责任编辑:admin) |
- 上一篇:中央网信办印发《国家网络安全事件应急预案》
- 下一篇:蓝盾股份入驻国家网络安全基地