一周安全要闻：美国安局再泄密 “夺命锁”木马又出招

上周，据香港《文汇报》报道：德国公共电视台“ARD”此前发表报告，揭露美国国家安全局(NSA)使用名为“XKEYSCORE”的数据收集系统，秘密追踪使用匿名网络的用户。有熟悉斯诺登泄密事件的专家认为，报告引述的资料不像是来自斯诺登提供的密件，怀疑美国国安局可能已出现另一名泄密者，仿效斯诺登向媒体爆料。

美国安局再泄密 专家称或存在“翻版斯诺登”

[[116048]]

窃听风云火热上映，广大观众也对里面的种种窃听设备半信半疑。其实不用怀疑，只有想不到，没有做不到。曾因揭幕“棱镜门”而闻名全球的爱德华·斯诺登在接受美国全国广播公司(NBC)采访时就表示：美国国家安全局(NSA)与英国政府通讯总署(GCHQ)联合开发了一种技术，该技术甚至可以在iPhone手机关机的情况下，继续通过手机麦克风监听用户。因此广大用户在使用移动通讯设备的时候，提高警惕总不为过。

窃听风云：生活中无处不在的间谍设备

[[116049]]

小心!一大波勒索类木马强势来袭!在上周有一款强制锁死手机的手机木马——“夺命锁”已经锁住了近6万部手机，最新进展是，黑客又将“夺命锁”木马伪装成“种子搜索神器”、“AV种子精灵”等具有诱惑性的软件诱骗手机用户下载，安装之后，非但不能搜索到种子资源，手机界面还被锁定，无法执行任何操作，重启手机依然无效。

“夺命锁”木马再出招 专盯种子类搜索应用

[[116050]]

20年的”老古董”还能用么？也许真的只能成为“古董”而已了。然而上周有研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。所以不要对时间已久的东西放弃警惕，也许那会成为最致命的攻击。

并非危言耸听 几十年老漏洞威胁物联网

当“智能”逐渐兴起，各式各样的智能用品也走进人们的生活。然而最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。目前LIFX已经发布安全升级公告。

智能虽好，安全犹重。且用且珍惜

LIFX智能灯泡漏洞泄露WIFI密码

[[116051]]