#信息安全

关于一些使用代理会暴露自己IP的传言澄清

大家查看TG设置-隐私与安全-所有会话中会看到自己的真实IP,因此担心自己IP被泄露,实际情况如下:

TG会在"所有会话"选项中显示本地用户的IP地址，而根据不同代理服务器脚本的设置,有的代理会显示代理服务器的IP，有的会显示用户本地IP，而这些并没有上传TG服务器.

当然明确一点,如果你使用了第三方服务,无论是TG代理,还是SSR或者VPN,都会在提供商处暴露自己的真实IP,因此要选择自己相信的服务商.

#信息安全

久邦数码（GOMO）APP 5050万用户的个人信息泄露

久邦数码（GOMO）创建于2003年，总部位于广州，发展至今已成为全球最大的手机工具软件开发商之一。旗下GO系列应用程序包括GO桌面、GO短信、GO输入法、极相机、S相机、GO音乐、GO加速、最亮的手电筒和极桌面等，全球下载量超过20亿次。

一位自称“Flash Gordon”的独立研究人员发现，久邦数码的备份数据暴露在了80端口上，且无需登录就可以访问。所有文件加在一起超过了28GB。在解压缩之后，总的文件大小接近100GB。

泄露的数据包含了273种语言，涉及301个国家。其中，最常用的用户语言是英语、西班牙语、印度语和法语。

具体数据的统计结果如下：
50,553,664个账户；
47,415,210部设备；
4,379个手机号码；
51,426,769个电子邮件地址；
48,255,172份配置文件；
4个系统用户账户。

有些条目还涉及到美国用户的数据，包括他们的电子邮箱地址、用户名、学校、性别、出生日期以及他们的国际移动用户识别码（IMSI）。

其中一个文件包含了49,243,538个帐户，包括电子邮箱地址、手机号码、密码、语言首选项、国家/地区和其他与帐户相关的信息。帐户数据库中的第二个表包含了许多有关用户设备的信息，如国际移动用户识别码（IMSI）、IMSI码、手机型号信息、语言、国家等。

此外，久邦数码也提供VPN服务，而暴露的数据库就恰好包含了477,521名订阅VPN服务的用户的帐户信息。

#信息资讯

距相关知情网友反应，目前Google中国区域(港澳)已开始进行内容审查(默认安全模式)，请各位谨慎使用。

#信息资讯

研究证实中国移动大规模拦截 DNS 请求

绝大部分用户默认使用 ISP 分配的递归 DNS 服务器，有少部分用户会修改设置改用流行的公共 DNS 服务器。DNS 域名解析是基于信任链，但在今天这个时代信任很容易被打破。在 DNS 解析路径上拦截设备可以向用户返回虚假的 IP 地址。清华大学、得州大学和复旦大学的研究人员在本周举行的 USENIX 安全会议上发表研究报告《Who Is Answering My Queries: Understanding and Characterizing Interception of the DNS Resolution Path》（PDF），对 DNS 拦截进行了大规模的分析。

他们调查的 3047 个自治系统（AS）有 259 个拦截了 DNS 请求，其中中国最大的移动公司中移动对 DNS 请求的拦截比例远远超过其它 ISP，这基本印证了中国移动用户对其网络的体验。在涉及中国的 TCP/UDP DNS 拦截研究中，中国电信（AS4134）、中国联通（AS4837）和中移动的三个 AS（AS9808，AS56040 和 AS56041）处理了最多的 DNS 请求，中移动的三个 AS 拦截比例最少超过 20%，最多超过 45%，偏爱的方法是请求重定向。中国 ISP 用于拦截的路由器设备由思科、北京派网和神行者制造，ZDNS、Haomiao 和爱立信以及 Xinfeng DNS 重定向系统都支持 DNS 拦截（中国移动研究人员发表了一篇论文叫《基于旁路抢答机制的异网DNS管控实践》）。发送给 Google 公共 DNS 的基于 UDP 请求有 27.9% 被拦截，TCP 请求则只有 7.3%。研究人员认为，加密的 DNS over TLS 请求有助于减少 DNS 拦截。

#信息安全

流行 Firefox 扩展被发现收集用户浏览历史，已被下架

uBlock Origin 作者 Raymond Hill 和德国安全隐私博主 Mike Kuketz 报告，一个流行的 Firefox 扩展会悄悄收集用户浏览历史。该扩展叫 Web Security，安装量超过 22 万，甚至得到 Firefox 官方博客的推荐。但 Hill 注意到扩展表现出奇怪的行为：安装之后，每当用户浏览器加载一个网页，它都会向 http://136.243.163.73/ 发去一个 POST。 POST 数据被混淆了，有用户对数据进行了破译，发现是用户访问的网址。数据显示，该扩展会通过一个 ID 跟踪用户，跟踪用户的浏览模式。该扩展目前已经从addons.mozilla.org 移除。

█ 【常识普及】最近看到一些售后帖子感想，有需要普及一些知识。

管理型VPS和非管理型VPS
管理型一般是带工单快速响应的服务，一般是24X7小时，提供工单，电话等服务。而非管理型只提供有限的服务，多快做出响应基本看商家，没有时间承诺。所以管理型VPS的费用比较高，比较适合看重售后的用户。当然，有些商家会推出快速响应服务，但这个是需要你额外付费的。

工单时间有些商家提供24小时退款，而用户在24小时内发工单申请退款，但商家回复有些慢，可能超过24小时，担心自己是不是超过了24小时退款的时间，其实可以不必担心，所谓的24小时内，你只要在24小时内发工单就可以了，以工单时间为准，而不是商家处理的时间。

原生IP与本地运营商IP
原生IP我们一般指的是分配到的IP和服务器所在地是一致的，比如香港服务器给的IP是香港的IP。而运营商IP指的是所在地ISP服务商的IP地址。直观点就是，中国电信给的IP，是原生IP也是运营商IP，中国公司比如腾讯一些IP是中国的，所以称为原生IP，但他不是本地运营商IP。

原生IP和Netflix很多人以为原生IP就一定能看Netflix，但其实这个说法是错误的，因为Netflix有自己的IP库，他会屏蔽一些IDC商家的IP，哪怕他是原生IP，比如Vultr就是美国IP，但你看不了Netflix。

#信息安全

2018网络安全生态峰会在京开幕 ，警企合作打击犯罪效果显著


08月21日上午，由公安部、中央网信办、工信部指导，由中国互联网协会、阿里巴巴、蚂蚁金服、阿里云主办的2018网络安全生态峰会在北京的国家会议中心正式开幕。

本届安全峰会以“共建网络防线，共治安全环境，共享安全生态”为主题。主论坛设置了前沿安全趋势、站在全球化看数据保护、AI与内容治理、金融安全与黑灰产治理、互联网＋知识产权保护、云安全助力数字经济等六大议题。

公安部、中央网信办、工业和信息化部等相关负责人以及中国工程院院士沈昌祥、中国互联网协会副理事长黄澄清、“计算机安全教母”Dawn Song、量子通信先驱Hoi-Kwong Lo等参加会议。

合作：严打网络犯罪 净网行动战果显著

近日，在阿里巴巴安全部的技术协助下，浙江绍兴越城警方破获了史上最大规模数据窃取案，涉案上市黑产公司以正规合作为幌子，安插程序非法劫持运营商流量池中的用户信息30亿条。

这不是阿里巴巴安全部第一次与警方合作，广东警方侦破并缴获的缴获297万张“黑卡”案，湖南郴州警方近期端掉的最大最活跃跨国跨境淫秽直播平台、破获的2018“全国扫黄打非第一案”，都得到了阿里巴巴安全部的技术支持。

警企合作助力公安机关的净网行动增添战果，公安部相关负责人说，公安机关将在净网行动中进一步加大治理，坚决打击侵犯公民个人信息的犯罪,公安机关愿意在共建共治共享的基础上和各界一起维护网络安全。

会议上提出倡议：

共建共治对抗黑灰产会上，政、产、学、研，各领域权威专家观点一致：网络黑灰产已经贯通各个环节作恶。研究机构的公开资料也显示，黑灰产规模已达千亿，从各个主要国家的统计数据看，各种利用互联网技术实施偷盗、诈骗、敲诈的案件数每年以超过30%的增速在增长。
“安全行业必须联合，没有谁能独善其身，共建共治才能对抗黑灰产的侵蚀，共享安全生态。”阿里巴巴集团首席风险官郑俊芳在发言中倡议。
“在联合共建网络安全、共治黑灰产方面，阿里已经做了很多走了很远。”与会专家说，这是提高整个行业安全水位的不二之法。

2017年至今，阿里巴巴安全部以技术配合以公安为代表的全国各地执法机关，破获各类涉黑灰产案件8022起，公安机关抓获千余黑灰产犯罪团伙，6799名犯罪嫌疑人涉案。

在峰会上，郑俊芳宣布，为适应数字经济时代需要，阿里巴巴成立数据安全研究院，“我们希望这个研究院面向全球，联合全社会力量，去探索适应新时代的网络安全全新实践。”

文章来源：中国警察网

#信息资讯

最新反馈：GFW新型封锁方式，短时性封锁，特征：TCP连接数秒后，IP被短时性封锁一到半小时，然后解封，再次链接后重复以上过程。