網絡安全 - cftime.io

加密貨幣騙子冒充蘋果支援偷竊NFT遭判120萬美元賠償

Admin3 years ago3 years ago01 mins

美國當局最近一單針對加密貨幣的調查案件中，一名洛杉磯男子因涉嫌騙子冒充蘋果支援，被判處八年聯邦監獄刑期，並被命令支付逾120萬美元的賠償金。該案涉及假冒蘋果支援代表，冒充其身份進行非法活動，盜竊非同質化代幣（NFT）和加密貨幣。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！美國司法部稱，25歲的 Amir Hossein Golshan 被美國地方法官 Otis D. Wright II 判刑，並被指定支付122萬美元的賠償金。Amir Hossein Golshan 的犯罪行為通過訂閱者 SIM卡交換和社交媒體帳號劫持等手段進行。多年來，他針對數百名受害者實施詐騙，造成約74萬美元的損失。 Golshan 使用欺騙手段誘使受害者透露個人信息，包括SIM卡詳情和雙重認證代碼，從而未經授權地存取他們的數字帳戶。調查發現，他隨後盜竊了有價值的數字資產，包括NFT和加密貨幣。這些行為對受害者造成了重大的財務損害。騙子冒充蘋果支援說服受害者透露雙重認證代碼他冒充蘋果支援人員與多名受害者聯繫，聲稱自己是該公司的員工。他說服受害者透露雙重認證代碼，從而未經授權地進入受害者的iCloud帳戶。接著，他更改了帳戶的電子郵件地址，並盜取了加密貨幣和NFT等有價值的數字資產。五名受害者因此遭受了從2,000美元到389,000美元不等的損失。根據司法部的說法，Golshan 的詐騙手段包括冒充蘋果支援人員，進入受害者的蘋果iCloud帳戶。檢察官辯稱，Golshan 的無情殘忍給受害者帶來了持續的恐懼和擔憂，展示了對法律和基本人類尊嚴的完全缺乏尊重。這宗案件的判決對加密貨幣詐騙行為發出了強烈信號，凸顯了當局對保護投資者和打擊犯罪活動的決心。透過這一判決，當局展示了他們對保護數字資產和網絡安全的重視。為了應對這種威脅，當局和加密貨幣社區不斷努力提高安全性和教育水平。投資者和用戶應該保持警惕，加強對網絡詐騙的認識，並採取必要的防護措施，如使用強密碼、啟用雙重認證和定期檢查帳戶活動等。同時，加密貨幣交易平台和數字錢包提供商也有責任加強安全措施，保護用戶的資產免受詐騙和盜竊的侵害。這包括實施多重驗證、加密存儲和監測異常活動等措施，以及持續提供用戶教育和支援服務。

由於安全擔憂美國太空軍禁止使用生成AI

Admin3 years ago3 years ago01 mins

美國太空軍禁止使用生成AI，這一舉措引起了對生成AI對隱私和安全的擔憂。太空軍加入了那些對於生成AI潛在風險持懷疑態度的公司和組織，並通過一份臨時命令要求其服務成員（也稱為守護者）停止在執勤期間使用生成AI。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime 即時新聞及 Instgram！根據路透社的報導，太空軍技術和創新副首席太空作戰長Lisa Costa於9月29日發出了一份備忘錄，其中提供了有關生成AI和大型語言模型負責任使用的指南。這份備忘錄於日前經由Decrypt證實。美國太空軍禁止使用生成AI 但稱是暫時措施太空軍發言人Tanya Downsworth中尉告訴Decrypt說：「為了確定將生成AI和大型語言模型納入美國太空軍任務的最佳途徑，我們暫停了在太空軍內部安全整合這項能力。這是一項暫時措施，旨在保護我們的服務成員和守護者的數據。」儘管備忘錄沒有具體提及守護者使用的AI模型，但太空軍是美國政府最新承認使用AI工具並試圖設立防護措施的機構之一。美國眾議院行政管理辦公室今年7月發出一封信函，限制員工使用OpenAI的ChatGPT，僅允許使用基於訂閱的高級ChatGPT Plus服務，且僅在特定條件下使用。備忘錄中指出：「每位守護者在購買和使用生成AI時都有責任遵守所有的網絡安全、數據處理和採購要求。」該部門雖然不追蹤註冊使用生成AI工具的守護者人數，但Downsworth表示他們確實監控其網絡上的活動。網絡安全和隱私已成為政策制定者和企業關注的重要問題。今年5月，三星和蘋果禁止員工使用ChatGPT，原因是擔憂這類程式可能導致數據和知識產權的損失。

調查指75%組織擬在工作設備上禁用ChatGPT

Admin3 years ago3 years ago01 mins

黑莓最新研究顯示，全球 75% 的組織，目前正在實施或考慮在工作設備上禁用ChatGPT 和其他生成式人工智能應用程式。其中 61% 的組織表示這些措施將長期或永久實施，這是出於對數據安全、私隱和企業聲譽風險的考慮。同時，83%的組織表示對未經安全保護的應用程式對企業 IT 環境構成了網絡安全威脅的擔憂。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Google 新聞！儘管傾向於全面禁止使用生成式人工智能應用程式，但絕大多數被訪者也認識到這些應用程式在工作場所中提高效率（55%）、創新（52%）和增強創造力（51%）的潛力。在使用生成式人工智能工具進行網絡安全防禦方面，81% 的受訪者表示贊成，這表明 IT 決策者不希望被網絡犯罪分子追趕。相關新聞：ChatGPT危害年青人工作機會？76％Gen Z表示擔心黑莓：禁用ChatGPT意味放棄許多潛在業務益處黑莓公司技術總監、負責網絡安全的 Shishir Singh 呼籲，組織在工作場所中對生成式人工智能應用程式採取謹慎而靈活的態度。他指出禁止使用這些應用程式，可能意味著放棄了許多潛在的業務益處。他還提到，隨著平台的成熟和法規的實施，組織政策可以引入靈活性，但關鍵在於在工作場所中配置正確的工具，以實現應用程式的可見性、監控和管理。這項研究還顯示，雖然 80% 的 IT 決策者認為組織有權控制員工在業務目的上使用的應用程式，但 74% 認為這樣的禁令表明對公司和自帶設備的「過度控制」。因此，對於信息總監（CIO）和信息安全總監（CISO）來說，統一終端管理（UEM）提供了對哪些應用程式可以連接到企業環境的必要控制。這樣的解決方案確保了企業安全，同時保護用戶私隱，通過將企業數據隔離。

隨時「接管」你的電話 SIM卡劫持有多容易？

Admin3 years ago3 years ago01 mins

SIM卡劫持（又稱 SIM 卡交換攻擊）成為日益增長的網路安全威脅，這種攻擊方式能夠使黑客接管受害者的電話號碼，從而獲得進入銀行帳戶、信用卡或加密貨幣帳戶的權限。儘管網絡安全基礎設施不斷提升，但網絡身份仍面臨許多風險，尤其是與用戶電話號碼有關的攻擊。掌握最新加密市場動態與 AI （ChatGPT）新聞與資訊，請即追蹤 CFTime Facebook 及 Threads 專頁！今年 7 月初，LayerZero 行政總裁 Bryan Pellegrino 成為 SIM 卡交換攻擊的受害者之一，黑客短暫地接管了他的 Twitter 帳戶。Pellegrino 在重新獲得他的 Twitter 帳戶後寫道：「我的猜測是有人從垃圾桶裡拿走了我的證件，那只是平常的會議紙質證件，以某種形式欺騙代表使用它作為 SIM 卡交換的身份證明，而我正在離開Collision。」 SIM卡劫持涉多個步驟 SIM 卡交換攻擊是指黑客通過欺騙電信提供商，將受害者的電話號碼轉移到一個由黑客控制的 SIM 卡上，以此來獲取受害者的個人信息和金融資產。這種攻擊方式的實施需要黑客先蒐集受害者的個人信息，例如姓名、地址和出生日期等，這些信息可能通過社交工程技術或釣魚攻擊獲得。黑客還需要欺騙電信提供商，使其相信黑客是受害者本人，以便讓電信提供商將受害者的電話號碼轉移到由黑客控制的 SIM 卡上。一旦黑客成功實施SIM卡交換攻擊，他們就可以接收到受害者的所有短信和通話，並且可能獲得受害者的身份證明文件。黑客可以利用這些信息進入受害者的銀行帳戶、信用卡或加密貨幣帳戶，從而獲取金錢或其他價值資產。 CertiK 安全營運總監 Hugh Brooks 指出：與過去三年相比，這表示 SIM 卡交換攻擊在「絕對增長」。如果不從基於短信的雙因素身份驗證移開，電信提供商也不提高其安全標準，這種攻擊將會繼續增長。 SIM 卡交換攻擊的發生可能讓用戶認為這只是拿走某人的證件一樣容易，但事實上，這種攻擊方式需要使用公開可用或通過社交工程獲得的信息。 SIM 卡劫持有很大潛力 SlowMist 信息安全總監，化名「23pds」稱，SIM卡交換攻擊目前還不太普遍，但在不久的將來有很大的潛力進一步增加。他說：「隨着Web3的普及，吸引更多人進入這個行業，SIM卡交換攻擊的可能性也因其技術要求相對較低而增加。」過去幾年中，涉及加密貨幣的 SIM 卡劫持案例越來越多。2021年10月，Coinbase 披露，黑客由於雙重身份驗證（2FA）漏洞，從至少 6,000 名客戶那裡竊取了加密貨幣。此前，英國黑客 Joseph O’Connor 因通過多次…