| 品牌:BEA | 软件名称:软件名称6322 | 版本类型:标准版 |
| 版本语言:繁体中文版 | 版本号:版本号6319 | 系统平台要求:Linux |
| 硬件要求:硬件要求6848 | 软件类型:安全相关软件 | 版权:版权3001 |
| 配套附件:配套附件1019 | 技术支持:技术支持1459 |
近日有新闻曝光了1.17亿条LinkedIn(领英)数据被泄露的消息,而最‘’新的消息是社交网站MySpace也遭到了数据泄露,而泄露的数据比领英还要多。
大量数据被泄露
早在2007年底,MySpace的Alexa全球排名已经稳定在第六名。曾有数据显示,每个MySpace的注册用户的平均浏览页面数高达30以上,用户粘性***。而这次事件的主导者就是上次售卖超过1.64亿Linkedln用户数据的同一个黑客,而现在该黑客宣称已经拿到了3亿6000万MySpace用户的电子邮件地址以及密码。如果情况属实,这将是史‘’上最‘’大规模的密码泄露事件。而且,这份数据似乎已在其他黑客中流传开来。‘’
该黑客名为Peace,从MySpace中盗走数据的时间不明,但黑客自己和一个LeakedSource(被入侵数据的有偿搜索引擎)的操作员说法一致,且后者称有证据表明,数据泄露发生的原因是过去曾有一个未被报告的漏洞。
Peace和LeakedSource都未提供被盗数据的样例。为验证这些泄露的数据是否正确,Motherboard网站将曾在MySpace注册过的三位员工以及两个公司员工的朋友的邮箱地址提交给LeakedSource,结果LeakedSource正确地回复了对应邮箱的密码。
对用户来说,即使弃用账户或让账户休眠也会存在风险,因为账户中仍有可能包含个人数据,并会在其他的网络攻击中加以利用。重要的是,如果你有MySpace账号,要进行密码修改。但最最重要的是,如果你在其他更加敏感的网络服务中也使用同样的密码,也要立即更改。
据英国《快报》网站3月10日报道,恐怖集团“伊斯‘’兰国”(IS)有2.2万余名成员的个人资料数据外泄,可能会给自己招来灭顶之灾,而反IS力量则取得了“多年来最重大的突破”。
外泄的恐怖‘’分子个人资料包括他们的姓名、地址、电话号码、以及家庭成员等。同时,也有少量恐怖‘’分子正在接受自杀式袭‘’击的训练,他们的姓名被汇总在一个名叫“烈士”的电子文件中,也一同外泄。资料还显示,这些恐‘’怖‘’分子分别来自50多个国家;在欧洲,法国籍的恐‘’怖‘’分子人数最多。
文件还显示,IS模仿西方国家***的模式,试图建立自己的***,甚至还下设了各个有关部门。
有评论认为,这些情报带来了***铲除IS的希望。
有报道说,一名自称阿布?哈迈德的IS爪牙对组织心怀不满,偷走了一个内部U盘,交给西方国家和媒体。这个U盘中含有1736份文件,IS名单就在其中,因此外泄。
英国军情六处前官员、反恐专家理查德?巴雷‘’特表示,这是全球反恐努力“多年来最为重大的突破”。
反恐专家威尔?格迪斯说:“他们(IS)会进入危机状态,担心里面都有什么信息,有哪些人,又会给他们的行动带来什么影响。”
IS招募新人的时候,会让他们填写23格问题,收集其个人信息,包括出生日期、婚姻状态、工作经历、作战经验、介绍人是谁;甚至还包括新人想要“应聘的岗位”——比如是普通“战士”,还是“专业技术人员”。
英国军情五处和军情六处正在分析有关信息,验证U盘及其所含信息的真实性。
驱动层加密的透明加密技术
市面上的透明加密软件,基本上只支持Windows平台。透明加密的实现主要有两种技术,一种是应用层(API)的透明加密技术,一种是核心层(Kernel,又叫驱动层)的透明加密技术(图1)。应用层的开发难度低(Windows Hook技术),但对应用程序的适应性差,同时加密多种应用程序时相互干扰大,因此,有些厂商为适应不同程序加密要求开发出独立针对某种软件的加密软件版本。
驱动层透明加密技术是通过Windows提供的可安装文件系统(Installable File System)开发接口写设计一个文件过滤驱动,通过此驱动实现透明加解密功能。由于驱动开发要与windows更核心层打交道,此方面的开发人才比较少,相对开发难度也高。驱动层的透明加密技术由于与操作系统的文件系统结合紧密,加解密效率更高,控制更加密灵活,运行更加稳定。但要充分考虑到与Windows及其它应用在驱动层软件的兼容,如杀毒软件,否则会导致windows蓝屏。
对客户而言,透明加密软件采用什么技术并不是他们关心的重点,他们主要关心的是加密软件产品本身的稳定性、安全性和使用方便性。应用层透明加密技术和驱动层加密技术的特点使得驱动层透明加密软件有更多竞争上的优势。
经过市场几年的考验,加密软件厂商都逐步认识到,驱动层透明加密技术才是加密软件可靠的技术。于是我们可以看到,新切入市场的加密软件厂商的产品都是采用驱动透明加密技术,一些原来采用应用层透明加密技术的***加密软件厂商也放弃最初的应用层技术,转而从头开始研发驱动层加密技术。





