【火绒安全周报】百度应用被曝搜集用户敏感数据 男子薅羊毛为自己充值90年会员

1、百度应用收集用户敏感数据被 Google 短暂下架

据报道，某安全公司发布报告称，百度搜索框和地图应用内含收集用户信息的代码，谷歌随机对两款来自百度的 Android 应用展开了调查，于10月将其从Google Play下架。研究人员称，百度在应用程序中内嵌“Push”百度软件开发套件（SDK），向服务器发送“敏感”用户数据。收集包括电话型号、MAC 地址、运营商信息、国际移动订阅用户身份（IMSI）等在内的详细信息。对此，百度回应表示，抓取这些数据是用来“启用Push功能”，正如隐私协议中所披露的。百度非常重视用户的隐私和安全，数据仅在用户授权下使用。目前，百度搜索框应用已经重返Google Play，而地图应用也会在修复相关问题后尽快回归。

原出处：钛媒体、cnBeta

相关链接：

https://www. tmtpost.com/nictation/4 863448.html

https://www. cnbeta.com/articles/tec h/1058493.htm

2、男子薅羊毛充了90年的爱奇艺会员 现已被刑拘

近日，杭州滨江区警方日前破获一起“薅羊毛”案件，一男子通过非法手段为自己的爱奇艺账号充值会员逾 90 年，一直到 2111年到期。经查，方某通过非法软件，绕开 App 抽奖系统次数限制，反复刷取积分，在积分商城兑换成各种网络会员充入了自己的账号。不止如此，该男子还交代了其通过类似手法侵犯多家互联网公司的事实。目前该男子因涉嫌盗窃罪和破坏计算机信息系统罪，已被滨江警方刑事拘留，案件正在进一步侦办中。

原出处：蓝点网

相关链接：

https://www. landiannews.com/archive s/81981.html

3、《漫威蜘蛛侠》游戏被成功Dump

近日，知名黑客组织BigBlueBox宣布成功Dump了两款PS5游戏镜像，一款是销量最高的《漫威蜘蛛侠》，另一款游戏是《过山车之星主机版》，虽然PS5游戏在上市短短一周多就被成功Dump，不过就目前PS5的破解工作开展进度来说，游戏镜像完全没有办法派上用场。值得一提的是，在被Dump出的PS5游戏镜像的nfo文件中，该黑客组织还写下了两行以Mariko开头的密钥，疑似与续航版Switch和Lite的破解工作新进展有关。

原出处：快科技

相关链接：

https:// news.mydrivers.com/1/72 5/725671.htm

4、美国最大连锁生育诊所称遭遇黑客勒索攻击 数据被盗

近日，美国最大连锁生育诊所之一的U.S. Fertility已确认遭到勒索软件攻击，并且数据被盗。该诊所表示，黑客盗取的数据除了个人姓名、电话和社会号码外，可能还涉及受保护的健康信息，如测试结果和医疗记录等。据悉，黑客9月份已在其系统中活动了一个月时间，并获得了数量有限的文件。这是一种常见的数据窃取勒索技术，它在加密受害者的网络之前窃取数据以获取赎金。目前，该诊所没有说明为何要花两个多月的时间才公开披露这起黑客袭击事件，但表示，其披露时间并非应执法部门的要求而延迟。

原出处：搜狐

相关链接：

https://www. sohu.com/a/434593094_99 956743

5、黑客利用FBI相似域名窃取用户信息

近日，美国联邦调查局（FBI）发布公告，称网络犯罪分子正在使用一系列伪装成 FBI 的钓鱼网站来窃取用户信息。这些钓鱼网站使用了欺骗性极强的域名，例如使用相近的字母、添加或者减少某个字符，从而让受害者认为他们加载的是合法正规网站。此外，黑客可能还会使用看似合法的电子邮件账户来诱使公众点击恶意文件或链接。对此，FBI建议美国公众访问网站时，及时查看是否具有安全证书，另外除非绝对必要，请勿对从电子邮件下载的文档启用宏。

原出处：搜狐、IC3