周鸿祎：五亿条用户数据泄漏背后，老旧安全战略思想不管用了

https://telegra.ph/%E5%91%A8%E9%B8%BF%E7%A5%8E%E4%BA%94%E4%BA%BF%E6%9D%A1%E7%94%A8%E6%88%B7%E6%95%B0%E6%8D%AE%E6%B3%84%E6%BC%8F%E8%83%8C%E5%90%8E%E8%80%81%E6%97%A7%E5%AE%89%E5%85%A8%E6%88%98%E7%95%A5%E6%80%9D%E6%83%B3%E4%B8%8D%E7%AE%A1%E7%94%A8%E4%BA%86-09-14

#漏洞预警

研究人员警告现代计算机都易受冷启动攻击

F-Secure 的安全研究人员重新发现了冷启动攻击，该漏洞影响几乎所有现代计算机，允许物理访问设备的黑客利用该漏洞从锁定的设备窃取敏感信息。经典的冷启动攻击能窃取保存在计算机内存中的数据，因为计算机在强行重启之后部分敏感信息会短暂保存在内存里。今天绝大部分计算机都包含了安全措施移除储存在内存里的数据，防止黑客窃取敏感信息。

F-Secure 的研究人员找到了方法关闭安全措施，使用冷启动提取数据。相比经典的冷启动攻击，新的方法需要额外的步骤，但能有效攻击研究人员测试的所有现代计算机。目前没有补丁能修复新的漏洞，研究人员建议调整设置让计算机在关闭屏幕后自动关机或休眠，而不是进入睡眠模式。

#安全资讯

沙箱、蜜罐和欺骗防御的区别


网络、网络攻击，以及用于阻止网络攻击的策略，一直在进化发展。欺骗防御(Deception)是令研究人员和信息安全人员得以观察攻击者行为的新兴网络防御战术，能让攻击者在“自以为是”的公司网络中表现出各种恶意行为。



“欺骗防御”这个术语从去年开始才逐渐流传开来，所以很难讲清这些解决方案与其他试图诱骗攻击者的工具——比如沙箱和蜜罐，到底有什么区别。与其他战术一样，网络欺骗技术诱骗攻击者和恶意应用暴露自身，以便研究人员能够设计出有效防护措施。但网络欺骗防御更依赖于自动化和规模化，无需太多专业知识和技能来设置并管理。这三种技术都有各自独特的需求和理想用例，要想切实理解，需更仔细地深入了解其中每一种技术。

沙箱

几乎自网络和第三方程序出现起，对网络流量和程序的分析需求就一直存在。上世纪70年代，为测试人工智能应用程序而引入的沙箱技术，能令恶意软件在一个封闭的环境中安装并执行，令研究人员得以观测恶意软件的行为，识别潜在风险，开发应对措施。




当前的有效沙箱基本都是在专用虚拟机上执行。这么做可以在与网络隔离的主机上用多种操作系统安全地测试恶意软件。安全研究人员会在分析恶意软件时采用沙箱技术，很多高级反恶意软件产品也用沙箱来根据可疑文件的行为确定其是否真的是恶意软件。因为现代恶意软件大多经过模糊处理以规避基于特征码的杀软，此类基于行为分析的反恶意软件解决方案就变得越来越重要了。

大多数公司企业无法像专业研究人员或供应商一样以一定的专业技术水平执行恶意软件分析。小公司通常会选择部署沙箱即服务，从已经实现了自动化整个沙箱检测过程的供应商那里收获沙箱技术的各种益处。

蜜罐

蜜罐和蜜网就是为诱捕攻击者而专门设置的脆弱系统。蜜罐是诱使攻击者盗取有价值数据或进一步探测目标网络的单个主机。




1999年开始出现的蜜网，则是为了探清攻击者所用攻击过程和策略。蜜网由多个蜜罐构成，常被配置成模拟一个实际的网络——有文件服务器、Web服务器等等，目的是让攻击者误以为自己成功渗透进了网络。但实际上，他们进入的是一个隔离环境，头上还高悬着研究人员的显微镜。

蜜罐可以让研究人员观测真实的攻击者是怎么动作的，而沙箱仅揭示恶意软件的行为。安全研究人员和分析师通常就是出于观测攻击者行动的目的而使用蜜罐和蜜网。关注防御的研究人员和IT及安全人员可以运用此信息，通过注意新攻击方法和实现新防御加以应对，来改善自家企业或组织机构的安全状况。蜜网还能浪费攻击者的时间，让他们因毫无所获而放弃攻击。

经常受到黑客攻击的政府机构和金融公司可以从蜜网中收获良多，但蜜网技术同样适用于中大型公司企业。根据业务模型和安全状况，一些中小型企业也可以从中获益，但今天的大多数中小企业尚不具备能够设置或维护蜜罐蜜网的安全专家。

网络欺骗(Cyber Deception)

网络欺骗的核心概念最早是普渡大学的 Gene Spafford 于1989年提出的。有些人认为这一概念或多或少指的就是现代动态蜜罐和蜜网，基本上，他们的理解是正确的。




欺骗防御则是一个新的术语，其定义尚未定型，但基本指的是一系列更高级的蜜罐和蜜网产品，能够基于所捕获的数据为检测和防御实现提供更高的自动化程度。

需要指出的是，欺骗技术分不同层次。有些类似高级版的蜜罐，有些具备真实网络的所有特征，包括真正的数据和设备。这种欺骗技术可以模仿并分析不同类型的流量，提供对账户和文件的虚假访问，更为神似模仿内部网络。有些安全欺骗产品还可以自动部署，让攻击者被耍得团团转，陷入无穷无尽地追逐更多信息的循环中，令用户能更具体更真实地响应攻击者。欺骗防御产品按既定意图运作时，黑客会真的相信自己已经渗透到受限网络中，正在收集关键数据。没错，他们确实在访问数据，但这些数据只是用户想要他们看到的那部分。

欺骗防御尚处于发展初期，与大多数新生安全技术一样，其初始用例是大企业才用的小众工具，随后才会逐渐在市场上铺开。目前，这些工具对政府设施、金融机构和研究公司之类引人注目的目标尤其有用。公司企业仍需安全分析师来解析安全欺骗工具收集的数据，所以没有专业安全员工的小公司通常无法享受到欺骗防御工具的好处。尽管如此，中小企业可以签约提供分析与防护即服务的安全供应商，以委托的方式从这种新兴技术中获益。

以上三种安全技术在预防与分析领域各司其职。从较高层次上看，沙箱允许恶意软件安装并运行以供观察其恶意行为；蜜罐和蜜网关注分析黑客会在自以为已被渗透的网络上干些什么；欺骗防御则是更新的高级入侵检测及预防设想。欺骗技术提供更为真实的蜜网，易于部署且能给用户提供更多信息，但需要更多的预算和更高的专业技能要求，通常只能在大企业中应用，至少现在其用例还仅限制在大企业里。

#最新资讯

iOS12正式版中国推送时间为9月18日凌晨1点，其中包括北京、台湾、香港等三个中国地区推送时间一致。

https://telegra.ph/iOS12%E6%AD%A3%E5%BC%8F%E7%89%88%E5%85%A8%E7%90%83%E6%8E%A8%E9%80%81%E6%97%B6%E9%97%B4-09-17

#360公司

360安全大脑身为安全界的领航大神，
虽集数亿万计的数据信息
和技术积累等万千技能于一身，
也同样禁不住火锅的诱惑。
这不，趁着参加9月17日-9月23日
在成都举办的国家网络安全周，
我司安全大脑不仅过了一把火锅瘾，
还妥妥坐上了安全周火锅英雄的这把交椅

#最新资讯

【Telegram iOS 即将更新到 Swift 版本】

也许你已经听说，在过去的两年多里我们一直在悄悄地使用 Swift 重构 Telegram iOS 版本。Swift 是 Apple 发布的用于替代 Objective-C 的更快的编程语言。

Swift 版本的 Telegram 看上去和旧版相似，但是和旧版 Telegram 相比更快，更丝滑，也更省电。（尽管旧版已经很棒地在速度上超越了其他聊天应用。）

从一月起，新的 Telegram 已经以 Telegram X 的名义向所有人开放下载。数千用户参与测试并和我们分享了他们的反馈，多亏他们，如今新版应用相比几个月前更加精致。尽管我们还在对它进行一些收尾工作，但新版 Telegram 看上去已经准备好发布给 iOS 上的每个 Telegram 用户了。

因此在接下来的一周或两周内我们计划将默认的 Telegram iOS 客户端更新到 Swift 版本。也因此，Telegram 将会变得更快，更丝滑，更高效。由于新版将依赖于全新的代码库，期间可能会出现一些小错误和故障，但我们会确保它们很快（或者说如燕般快速地）被修复。

这一变更将会使 Telegram 成为完全使用 Swift 编写的最受欢迎的聊天应用。也许有人会说这是一个很大的风险，但我觉得总需要有人来承担这样的风险、第一个尝试新技术，比如端到端加密，Swift 也同样。

#频道置顶

感谢大家一直以来对我们的支持与帮助，近几日公司事物比较忙更新不够及时，今天全天在ISC2018，在此运营小姐姐感谢大家。让技术哥哥为本频道搭建了一个永久的Telegram MTProxy代理服务器：

tg://proxy?server=172.65.27.235&port=8181&secret=a92279eef6623c2020f2296c968da1cc

tg://proxy?server=172.65.0.169&port=993&secret=994dc138e01718f07f39cf78f418a477
YouTube代理： https://miui.tw

#新闻早报


1. 中国检验检疫学会、中国检验检测创新联合体26日在北京举行首届质量链发展大会，正式发布全程质量支撑体系（QBBSS质量链）。该体系旨在将产品质量数据全程可视化，消费者“扫一扫”即可对商品质量进行一键追溯。截至目前，茅台、格力、美的、青岛啤酒等国内千余家企业已加盟质量链。

2. 同程艺龙于近期在微信钱包中的“酒店”频道上线了VR订房功能，可以360度无死角的观看房间全貌和细节，更加真实、全面的了解酒店房间信息。据悉，此次VR订房由同程艺龙和如视联合推出，采用的是3D实景克隆技术形成1:1大小的3D实景空间。目前，VR订房功能已经率先在成都的100余家酒店正式上线。

3. 顺丰联手“搬运帮”APP在北京地区上线“顺丰打车”频道，主打大件快递、同城货运、同城配送等业务，以进一步挖掘城市同城货运市场。顺丰此次推出的打车业务并非独立的APP，而是采取与搬运帮合作的方式，在搬运帮APP中上线“顺丰打车”。在搬运帮APP中，除厢式货车、金杯车、面包车外，还上线了“顺丰车”可供选择。

4. 百度区块链实验室首次发布白皮书——《百度区块链白皮书V1.0》。根据白皮书，百度将超级链技术与AI、大数据等优势相结合，相继推出图腾、百科上链、百度会学等六大应用。百度首席架构师兼区块链实验室主任谭待对此表示，未来会进一步推动超级链的开源和开放，将超级链作为一个基础设施提供给全部开发者。

5. SDN软件及服务提供商「云杉网络」宣布完成1100万美金B+轮融资，由联想创投，华创资本领投，红点、北极光、经纬跟投。本轮融资主要用于强化产品，品牌IP输出以及智能网络生态打造。

#新闻早报

1. 针对媒体报道，天天快报部分员工已经调整回腾讯新闻，或调岗至腾讯其他部门，所剩的团队由腾讯网络事业群（OMG）副总裁陈菊红负责。腾讯方面回应，称天天快报在正常运营中，部分成员的职责调整，属于公司内部常规的人员调动。并表示，早前有个别媒体关于天天快报的报道并不属实。
 
2. 青果直播平台发布公告称，由于公司内部业务调整，即日起，青果直播平台全面关闭，并永久停止运营。并发布《关于青果直播事件的致歉和反思》，青果直播平台称收到记者反馈，有用户表示家中场景在不知情的情况下被平台直播。
 
3. 京东集团与泰国尚泰集团(Central Group)共同打造的泰国线上零售平台JD CENTRAL宣布将于9月28日正式上线运营。JD CENTRAL于今年6月18日在泰国开始试营业，采用与京东在中国类似的自营和第三方结合的销售模式。京东物流已在泰国全境范围内搭建起了大件、中小件、跨境物流网络，计划今年年底前将运营仓库数量增至五个。
 
4. 滴滴日本在大阪举行发布会，宣布在当地上线出租车叫车服务。据报道，大中华地区的滴滴用户可在日本直接叫车，滴滴为此在 app 中新增了信息中日文实时互译的功能，还设了中日双语客服提供当地支持。近期，滴滴还将陆续进入京都、福冈、东京等日本主要城市。
 
5. 国内SDN技术服务商「云杉网络」宣布完成1100万美元B+轮融资，由联想创投、华创资本领投，红点、北极光跟投，老股东经纬中国继续加码。本轮融资主要用于强化产品，品牌IP输出以及智能网络生态打造。

#代理IP#http proxy

51.254.117.43:8080
159.69.147.150:3128
88.99.117.84:8080
185.216.35.170:3128
5.196.205.139:3128
213.239.209.51:3128
51.15.232.111:3128
173.249.36.171:3128
91.121.88.90:3128
217.61.97.133:3128
80.211.48.120:3128
80.211.174.64:8080
163.172.139.210:3128
209.97.133.133:3128
54.38.18.47:3128
163.172.159.241:3000
80.211.103.18:3128
54.38.52.149:54321
54.38.202.253:54321
54.38.54.208:54321
91.121.253.113:3128
54.38.135.63:54321
54.38.142.180:54321
54.38.135.59:54321
54.38.142.183:54321
95.216.21.158:3128
159.65.94.216:3128
54.38.54.17:54321
185.22.172.94:1448
95.87.255.120:8080
217.61.125.74:3128
185.22.174.68:10010
185.93.3.123:8088
94.242.57.136:1448
195.235.204.60:3128
197.3.4.195:3128
37.187.99.146:3128
185.8.238.188:8181
197.3.4.196:3128
84.209.138.191:3128
5.2.137.13:3128
66.70.167.116:3128
162.250.125.171:8080
66.70.167.121:3128
54.38.53.216:54321
66.70.167.117:3128
54.38.54.11:54321
66.70.167.113:3128
158.69.206.181:8888
54.39.52.170:31289
159.203.174.2:3128
66.70.167.118:3

#自用节点

vmess://eyJhZGQiOiJhdXRvLmZyZWV2Mi50b3AiLCJhZGRkYXRlIjpudWxsLCJhaWQiOiI2NCIsImNvdW50cnkiOm51bGwsImRhdGEiOm51bGwsImVycm9yY291bnQiOm51bGwsImhvc3QiOiIiLCJpZCI6ImMzY2YyZDY1LTMwMzctNGRkYy1hNGY4LWNlNmIwOTBiNWQ5MSIsIm1fc3RhdGlvbl9jbl9tcyI6bnVsbCwibV9zdGF0aW9uX2NuX3N0YXR1cyI6bnVsbCwibXMiOm51bGwsIm5ldCI6InRjcCIsInBvcnQiOjQ3MDU4LCJwcyI6ImZyZWV2Mi5vcmciLCJzdGF0dXMiOm51bGwsInRscyI6IiIsInR5cGUiOiJub25lIiwidiI6IjIifQ

vmess://eyJhZGQiOiI0NS42Mi4yNDYuOTIiLCJhaWQiOiIyIiwiaG9zdCI6IiIsImlkIjoiYmNiYmViMGMtOGQ5NC00ZDE4LTkxZGQtOGNlOTAwNGQ5NDM1IiwibmV0IjoidGNwIiwicGF0aCI6IiIsInBvcnQiOiIyMzMzMyIsInBzIjoiVjItQ0ExIiwidGxzIjoiIiwidHlwZSI6Im5vbmUiLCJ2IjoiMiJ9

使用 iTunes 在企业环境中部署应用

官网说明地址：
https://support.apple.com/zh-cn/HT208079

官方说明：如果您已安装了较新版本的 iTunes，可以在您的电脑端上下载这个版本的 iTunes 然后运行安装器。安装完成后，您可以继续使用 iTunes 部署应用。

小新说明：在电脑使用此旧版本可以下载苹果商店应用安装包或抓包旧版应用

Win64位：https://secure-appldnld.apple.com/itunes12/091-87819-20180912-69177170-B085-11E8-B6AB-C1D03409AD2A6/iTunes64Setup.exe

Win64位：https://secure-appldnld.apple.com/itunes12/091-87820-20180912-69177170-B085-11E8-B6AB-C1D03409AD2A5/iTunesSetup.exe

Mac：https://secure-appldnld.apple.com/itunes12/091-87821-20180912-69177170-B085-11E8-B6AB-C1D03409AD2A/iTunes12.6.5.dmg

#更新说明

【Telegram iOS 客户端更新至 5.0.8】

采用 Swift 编写的 iOS 端全新版本 5.0.8 更新，合并自原先的 Telegram X。相比此前版本，5.0.8 更新：

－改善了电池用量；
－可扩展的应用内通知；
－更快的消息同步速度；
－更加丝滑的会话动画；
－支持了音频文件的串流；
－改善了后台活动：未静音会话将始终保持更新；
－新的未读计数：默认显示未静音的未读会话数（可在设置中调节）；
－改善了繁忙会话中的导航：上划查看消息日期，点击日期即可跳转到当天首条消息。

此外与此前预估相同，该版本起 iOS 客户端不再支持第三方语言文件的套用。如果您对中文界面有重度依赖，我们建议您不要升级至该版本并关闭 App Store 自动更新；如果您已经升级至该版本，您可能需要通过抓包获取旧版 .ipa 文件。



【第三方 UWP 客户端 Unigram 现已支持中文】

如果您是 Windows、Windows 移动设备或 Xbox 平台上的 UWP 爱好者，知名第三方 UWP 客户端 Unigram 现已内建中文界面。

#网络执法

近期，萧山区公安分局抓获一个非法获取公民信息团伙。该团伙利用菜鸟驿站服务商的身份，将破解后的菜鸟驿站APP安装进物流网点手持终端中，同时植入恶意控件，截获数据回传到自己的服务器。

截止6月，被窃取的菜鸟驿站数据超过1000万条，绝大部分数据来自高校网点，泄露的信息包括单号、姓名、手机号等。

#自用节点

vmess://eyJhZGQiOiIyMDQuNDQuODEuNDQiLCJhZGRkYXRlIjpudWxsLCJhaWQiOiI2NCIsImNvdW50cnkiOm51bGwsImRhdGEiOm51bGwsImVycm9yY291bnQiOm51bGwsImhvc3QiOiIiLCJpZCI6Ijg0N2ViYjE0LTNiOGYtNDU0Ny1hYjUxLWYwYTZlMGU2NmQ4ZSIsIm1fc3RhdGlvbl9jbl9tcyI6bnVsbCwibV9zdGF0aW9uX2NuX3N0YXR1cyI6bnVsbCwibXMiOm51bGwsIm5ldCI6ImtjcCIsInBhdGgiOiIiLCJwb3J0IjoxMjQwLCJwcyI6IlRH6aKR6YGTOnQubWUvb25lc3NyIiwic3RhdHVzIjpudWxsLCJ0bHMiOiIiLCJ0eXBlIjoidXRwIiwidiI6IjIifQ

vmess://eyJhZGQiOiIyMDQuNDQuODEuNDQiLCJhaWQiOiI2NCIsImhvc3QiOiIiLCJpZCI6Ijg0N2ViYjE0LTNiOGYtNDU0Ny1hYjUxLWYwYTZlMGU2NmQ4ZSIsIm5ldCI6ImtjcCIsInBhdGgiOiIiLCJwb3J0IjoiMTI0MCIsInBzIjoiVEfpopHpgZM6dC5tZS9vbmVzc3IiLCJ0bHMiOiIiLCJ0eXBlIjoidXRwIiwidiI6IjIifQ==

vmess://eyJhZGQiOiJ2Mi50Z2RhaWxpZnJlZS54eXoiLCJhaWQiOiIyMzMiLCJob3N0IjoidjIudGdkYWlsaWZyZWUueHl6IiwiaWQiOiJhZTQxOWJhYi03Y2ZlLTRmYzktOTNiYi00N2Y2YjA2M2U5NGUiLCJuZXQiOiJ3cyIsInBhdGgiOiIvIiwicG9ydCI6IjQ0MyIsInBzIjoidC5tZS90Z2RhaWxp5o+Q5L6bIOWKoOWvhuaWueW8j+mAieaLqW5vbmUiLCJ0bHMiOiJ0bHMiLCJ0eXBlIjoibm9uZSIsInYiOiIyIn0=