0
| 本文作者： 謝幺 | 2016-12-24 10:37 |
宅客組有一位愛八卦的女司機，她本是網絡安全界的一（yi) 股 (duo) 清 (qi) 流 (pa) ，致力于網安娛樂圈，然而老司機終究是老司機，早晚按捺不住要發車的心，這不……
邪惡的故事是這樣開始的。
某天下午，雷鋒網的小伙伴在認真討論一個關于網址安全檢測的問題，突然我雷的老司機準備在一篇文章里放一張奇怪的圖，就是這樣： 
天真的編輯小李雖然知道這是一個神奇而特殊的網站，但萬萬沒有想到，它就是萬千少男（還可能有少女）心馳神往的一個著名網站——草榴社區！
雷鋒網在座的都是正經編輯，于是，話題很快從向小李科普草榴社區有多火轉向為什么有些色情網站是封不掉的？
不親見，無真相。
雷鋒網的熱心編輯小謝為了舉例，熟練地在地址欄輸入了一行網址，不無驕傲地告訴小李：“私家存貨，這可是草榴社區的永久網址，之前有很多臨時網址都被封掉了。”小李哆哆嗦嗦地如捧寶物，證實了該網站的真實有效后，決定認真、嚴肅地繼續探討這個話題——為什么有些色情網站封不掉？
詳情請見：《草榴社區這類色情網站為什么封不掉 | 老司機必看》
圣誕節到了，元旦還遠嗎？然而許多程序員兄弟竟差點被蘋果公司“調戲”，原本說好的元旦之后 AppStore 全面強制 HTTPS 鏈接竟然真的只是說說。
電梯里，宅客頻道編輯聽到兩位程序員在聊天：
甲：“ 新聞說元旦之后，沒上 HTTPS 的應用就不能提交AppStore了，元旦前得趕緊了！”
乙：“ 你早說啊，年底事這么多，離元旦就剩幾天了。”
甲：“ Deadline是第一生產力，我這是給你增加工作動力?！?/p>
乙：“ 嗯，似乎很有道理的樣子……謝謝哥?！?/p>
宅客頻道編輯回去一搜索，發現確實有許多相關新聞。
然而外面“傳聞遍地”，蘋果商店官方卻并沒有給開發者下發郵件通知，全面禁用HTTP這可是件大事，按照蘋果的行事風格，不可能到現在還下發公告。
宅客頻道預感：此事必有蹊蹺！
詳情請見：《我給蘋果打了個電話，真相只有一個》
年底有該做年終總結啦，警察蜀黍也不例外，今年在打擊信息泄露方面又取得了不小的進展。
警察蜀黍也到了做年終總結的時候了。
公安部最近對外界表示，今年加強了對網絡安全領域的犯罪行為打擊力度，共偵破此類案件1800余起，抓獲犯罪嫌疑人4200余人，查獲各類公民個人信息300余億條；其中，抓獲涉及40余個行業和部門的內部人員390余人、黑客近百人。
詳情請見：《警察蜀黍動真格，抓捕內鬼390余人、黑客近百人》
2月20日，最高人民法院、最高人民檢察院、公安部在北京召開新聞發布會，發布《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見》（以下簡稱《意見》）。
這份《意見》指出，利用電信網絡技術手段實施詐騙，詐騙公私財物價值3000元以上、3萬元以上、50萬元以上的，應當分別認定為刑法第二百六十六條規定的“數額較大”“數額巨大”“數額特別巨大”，二年內多次實施電信網絡詐騙未經處理，詐騙數額累計計算構成犯罪的，應當依法定罪處罰。
詳情請見：《電信詐騙將被從重處罰，最嚴可判無期》
網絡安全現在逐漸威脅到了現實生活，工控安全越來越令人擔憂：
12月21日，雷鋒網(公眾號：雷鋒網)發現 mailonline 網站上刊登了一個重磅消息，這篇報道有三個重要信息點。
研究聲稱，松下客機娛樂系統（IFE）很容易被黑客入侵；
網絡安全公司發現黑客可以盜取飛機乘客的信用卡信息；
在一定條件下，黑客甚至可能可以奪取飛機的控制權。
究竟是怎么回事？
詳情請見：《美安全公司稱松下客機娛樂系統有漏洞，搶奪飛機的控制權完全有可能》
2015年12月23日，烏克蘭首都基輔部分地區和烏克蘭西部的 140 萬名居民突然遭遇了一次大停電，這次停電的罪魁禍首是黑客。
沒想到，時隔一年，今年12月17日，烏克蘭的國家電力部門又遭遇了一次黑客襲擊，這次停電了 30 分鐘。
雷鋒網發現，巧合的是，在去年對烏克蘭電站的攻擊中，黑客也是利用欺騙手段讓電力公司員工下載了一款惡意軟件“ BlackEnergy ”。該惡意軟件最早可追溯到 2007 年，由俄羅斯地下黑客組織開發并廣泛使用，包括用來“刺探”全球各國的電力公司。
初步懷疑，此次攻擊與烏克蘭東部的戰爭有關，俄羅斯支持的分裂主義者正在和烏克蘭政府力量對抗。
CBS 認為，由此看來，黑客在美國發動類似襲擊也是完全在技術上可行的。
本周，雷鋒網宅客頻道請來了黃正，百度安全實驗室 X-Team 掌門人。
2016年，這個信仰“技術可以改變世界”的低調黑客大牛以一己之力挖掘無數瀏覽器漏洞，創下了排名微軟 MSRC 2016 年度黑客貢獻榜中國區第一（世界第八）的壯舉。
從一個安全開發工程師華麗轉身，成為安全研究員，黃正最終站在了中國瀏覽器漏洞挖掘的頂峰。本期硬創公開課，我們將會請到黃正為雷鋒網宅客頻道的讀者童鞋們奉獻一場純干貨——如何用正確的姿勢挖掘瀏覽器漏洞
詳情請見：《純干貨：微軟漏洞中國第一人黃正——如何用正確姿勢挖掘瀏覽器漏洞（附完整 PPT）｜硬創公開課》
雷峰網原創文章，未經授權禁止轉載。詳情見轉載須知。
