蚊章汇 - 勒索
type: channel
link: https://linuxcn.bwsl.wang/tag/%E5%8B%92%E7%B4%A2/
items: 硬核观察 #1189 苹果宣布将在明年支持谷歌力推的 RCS 标准
items: 硬核观察 #894 欧盟拟议的《网络弹性法案》可能对开源产生可怕的影响
items: 硬核观察 #562 比特币挖矿正变得越来越不环保
items: 硬核观察 #430 软件自由保护协会起诉智能电视生产商 Vizio 违反 GPL
items: 硬核观察 #342 iDOS 2 模拟器收到苹果商店的下架通知
items: 硬核观察 #330 SolarWinds 和 Kaseya 攻击动摇了对 SaaS 模式的信心
items: 硬核观察 #305 荣耀发布 50 系列：看重鸿蒙，但我选安卓
items: 硬核观察 #303 硬派，美国卡车司机工会面对勒索软件攻击拒付赎金
items: 硬核观察 #296 App Store 上销售额最高的 1000 个应用程序中，有 2% 是骗局
items: 硬核观察 | Chrome 浏览器曾是谷歌创始人瞒着 CEO 开发的

硬核观察 #1189 苹果宣布将在明年支持谷歌力推的 RCS 标准
type: item
date: 2023-11-18T17:27:19+08:00
description: 1 苹果宣布将在明年支持谷歌力推的 RCS 标准在被谷歌用广告、公开喊话等方式施压了多年后，苹果公司终于宣布，明年 iPhone 将支持 RCS 消息标准。RCS 比短信或彩信支持更多功能，如已读回执、打字提示、高质量图片和视频等。与此同时，iMessage 也不会消失，它将继续作为 iPhone 用户之间所有通信的信息平台。RCS 将取代 SMS 和 MMS，并在可用时与 iMessage 分开。苹果还重申，iMessage 比 RCS 更安全、更隐私。相比之下，谷歌实现的端到端加密是安卓上的信息应用的一部分，而不是 RCS 标准本身。消息来源：9to5mac老王点评：我是真没想到苹果会在被谷歌“骂”了这么多年之后，还是采纳了 RCS。2 勒索软件组织向 SEC 投诉受害者未及时披露数据泄露名为 Alphv/BlackCat 的勒索软件组织向 SEC 投诉受害者未按照规定在四个工作日内披露数据被窃取事件。该勒索软件组织声称它入侵了加州金融软件公司 MeridianLink，窃取了其客户数据，要求支付赎金否则将泄露窃取的数据。为了增加获得赎金的几率，该组织称已经向 SEC 投诉，指控该公司未按 7 月公布的规定及时披露数据泄露。消息来源：The Record老王点评：这操作实在是骚。3 谷歌推迟发布旨在与 OpenAI 竞争的 Gemini 人工智能今年早些时候，谷歌代表告诉一些云客户和业务合作伙伴，他们将在 11 月之前获得该公司新的对话式人工智能 Gemini。但据两位直接知情人士透露，该公司最近告诉他们，要等到明年第一季度才能使用。谷歌的云计算销售增长已经放缓，而其更大的竞争对手微软却在加速增长。微软的部分成功来自于向客户销售 OpenAI 的技术。消息来源：The Information老王点评：大家应该都知道了 OpenAI 的 CEO 刚刚被开除了，所以，谷歌不用着急，说不定 OpenAI 自己就败下来了。回音再一次，Chrome 官方博客 宣布 将从 2024 年 6 月起自动禁用 Manifest V2 扩展。

硬核观察 #894 欧盟拟议的《网络弹性法案》可能对开源产生可怕的影响
type: item
date: 2023-01-28T02:36:00+08:00
description: 欧盟拟议的《网络弹性法案》可能对开源产生可怕的影响欧盟拟议的《网络弹性法案（CRA）》被称之为软件产品的 “CE 标志”。它有四个具体目标，其中之一要求制造商在 “整个生命周期” 内提高数字产品的安全性。对于软件开发商和硬件制造商来说，这将增加新的网络安全要求、合格评估、文件和报告义务的直接合规成本。这个成本预计将达到 290 亿欧元，但预计可以减少安全事件带来的成本为 1800 至 2900 亿欧元。问题是，自由软件开发者如何能够承担合规成本？这可能打破了开源生态系统的社会契约：免费提供用于任何目的的开源软件，可以自由修改和进一步分发，但作者、贡献者或开源分销商没有保证或责任。消息来源：Dev Class老王点评：我觉得，开源软件的基石不容触动，CRA 尽可以去约束那些商业的专有软件。美国联邦调查局黑掉了勒索团伙美国联邦调查局的政府黑客闯入了勒索团伙 Hive 的网络，并对该团伙进行了监视，窃取了该团伙用来解锁数据的数字密钥。然后他们提前提醒受害者，以便他们能够在 Hive 要求付款之前保护他们的系统。美国司法部表示，多年来，Hive 入侵了 80 个不同国家的 1500 多名受害者，勒索金额超过了 1 亿美元。周四，Hive 的网站被查封，并在该网站显示了查封信息。政府黑客对 Hive 的监视从 2022 年 7 月开始直到被查封前，都没有被 Hive 发现。消息来源：路透社老王点评：政府黑客技高一筹啊，看来是懒得和勒索黑帮玩下去了。2022 年 FreeBSD 没有达到筹款目标FreeBSD 发布了其 2022 年第四季度的状态报告。根据报告，他们 2022 年的筹款目标是 140 万美元，而截至现在大约是 114.7 万美元。他们正在考虑引进一个能够鼓励组织投资于 FreeBSD 的人。报告中其中值得关注的信息还有：发布工程团队正在努力推出 FreeBSD 13.2；正在开发集成应用容器 Vessel，以类似 Docker 的界面向应用开发者展示许多 FreeBSD 的特性。消息来源：Phoronix老王点评：FreeBSD 的日子比起来 Linux 惨淡得多，但是 FreeBSD 依旧带来了很多技术进步。回音AI 律师（#874）背后的公司受到多个州的律师协会 起诉，称未经授权进行律师执业活动在某些州属于轻罪，因此原定于 1 月 22 日的 AI 律师参与的庭审被取消了。

硬核观察 #562 比特币挖矿正变得越来越不环保
type: item
date: 2022-03-02T02:53:25+08:00
description: 比特币挖矿正变得越来越不环保过去比特币矿工对可再生能源的依赖度，经常在 40~70% 之间大幅波动。自中国清退高能耗加密货币挖矿行业以来，迁移到世界各地的比特币开采工作，正变得较以往任何时候更加不环保。专家指出00086-1)，这可能是矿工使用了更多燃煤和天然气电力，而不是中国丰富的水电资源的结果。在比特币挖矿中，可再生能源发电的占比出现了大幅下降，从 2020 年的平均 42%、滑落到了 2021 年 8 月的 25% 。老王点评：大量接收了比特币矿场的美国，不知道对此怎么看。备份不再能有效阻止勒索软件攻击调查发现，83% 的成功勒索攻击使用了替代勒索方法：38% 使用窃取的数据勒索客户，35% 向暗网泄露数据，只有 17% 的攻击只要求赎金以换取解密密钥。备份能最小化数据被加密带来的影响，但无法阻止勒索软件组织使用窃取的数据进行二次甚至三次勒索。调查发现 18% 的受害者在支付赎金之后数据仍然泄露，这一比例甚至高于 16% 拒绝支付赎金的受害者。老王点评：对抗勒索攻击已经成为各个稍有规模的公司必须认真面对的事情了。Mozilla 计划建立新的社区 ConnectMozilla 在去年 6 月推出了 Mozilla Ideas，以让用户可以贡献想法、和开发者沟通。但该项目已经失败，一方面是 Ideas 在一个需要创建账户的私人服务上，而用户不喜欢；另外一方面是没有用户浪费他们的时间来贡献想法，也没有开发者投入他们的时间来浏览该网站。Mozilla Ideas 将在Mozilla Connect 品牌下重新出现，支持 Firefox 账号，会有 Mozilla 员工的更多参与。但目前还不知道 Mozilla Connect 何时开放。老王点评：问题是，就算有这样的沟通社区，Mozilla 也得听才行。回音英伟达 反击黑客失败 后，黑客开始开始出售窃取的数据，并销售一种可以绕过 RTX 30 系列中的 挖矿限制 的代码。

硬核观察 #430 软件自由保护协会起诉智能电视生产商 Vizio 违反 GPL
type: item
date: 2021-10-20T21:01:32+08:00
description: 软件自由保护协会起诉智能电视生产商 Vizio 违反 GPL软件自由保护协会（SFC）宣布它已对 Vizio 公司 提起诉讼。Vizio 的 SmartCast 操作系统是基于 Linux 的。Linux 的源代码受 GPLv2 保护。除了 Linux 内核，SmartCast 中的其他受 GPL 和 LGPL 保护的代码包括 U-Boot、bash、gawk、tar、Glibc 和 FFmpeg 等等。Vizio 在 2018 年 8 月就被 SFC 告知，它因没有发布 SmartCast OS 的源代码而违反了 GPLv2。经过一年多的沟通努力，SFC 宣布，该公司不仅仍然拒绝遵守 GPL，而且从 2020 年 1 月起完全停止回应询问。以前，这些案件是为了维护开发者的权利，但 SFC 在这次诉讼中采取了一种新的策略。它是作为一个产品的购买者提出的，这个产品非法地包含了版权代码。这种做法使其成为第一个关注个人消费者作为第三方 GPL 受益人权利的法律案件。你作为购买者也是有权利访问这些源代码的。老王点评：你知道还有哪些无视 GPL 的智能电视生产商？83% 的勒索软件受害者支付了赎金在一项针对 300 名美国 IT 决策者的 新调查发现，64% 的人在过去 12 个月里曾是勒索软件攻击的受害者，而这些攻击受害者中有 83% 支付了赎金要求。在接受调查的人中，72% 的人看到网络安全预算因勒索软件威胁而增加，93% 的人正在分配特别预算来对抗勒索软件威胁。受访者表示，最容易受到勒索软件攻击的载体是电子邮件（53%），其次是应用程序（41%）和云（38%）。专家说，“像‘永远不要支付赎金’这样的天真声明忽略了现实的情况，并没有任何机会在实际改变什么。”老王点评：受害者只要评估支付的赎金低于损失就会支付，但是支付不一定能有结果。微软正式废弃通用 Windows 平台微软把以桌面为重点的 Windows App SDK 和 WinUI 3 作为 Windows 应用开发的未来。Windows App SDK 基本上采用了关键的 UWP 技术和像 WinUI 3 这样不会被向后移植到 UWP 的新技术。微软说，在未来 UWP 将只收到“错误、可靠性和安全修复”，而不是新功能，这表明它现在已经被废弃。现有的 UWP 应用开发者，当然可以继续使用 UWP。但是那些想要“最新的运行时、语言和平台功能”的人，包括 WinUI 3、WebView 2、.NET 5、与 Windows 10 1809 或更新版本的完全兼容，以及任何即将到来的新功能，得把他们的应用程序 迁移到 Windows App SDK 了。老王点评：看来由商业公司支持的软件开发框架方面，没有什么常青树。

硬核观察 #342 iDOS 2 模拟器收到苹果商店的下架通知
type: item
date: 2021-07-25T06:44:27+08:00
description: iDOS 2 模拟器收到苹果商店的下架通知iDOS 2 允许用户在 iPhone 或 iPad 设备上运行几十年前的 DOS 游戏和软件。但据开发者所述，苹果正要求其作出改变，否则将下架这款模拟器。苹果说，该应用安装或启动了 App Store 不允许的可执行代码。受苹果对于捆绑游戏文件的限制，开发者曾被迫四年没有更新过 iDOS 2。目前苹果要求 iDOS 2 在 14 天内整改，以剔除该应用能够运行可执行代码的能力。但这么一来，也无异于让 iDOS 2 自废武功。这就是封闭系统的问题，他们会封杀一切他们认为可能带来威胁的东西。Keseya 已获得 REvil 勒索软件的通用解密器利用 Kaseya VSA 远程管理软件漏洞开展的大规模勒索软件攻击，受该事件影响的设备数量达到了百万级。勒索团伙 Revil 在各方的联合打击下从暗网上消失，但这也意味着受害者缺乏被加密数据的解锁秘钥。不过，Kaseya 现已从“受信任的第三方”那里拿到了通用解密密钥，使得受害者有机会重新获得相关数据的访问权，而无需支付任何赎金。Kaseya 表示不能披露其来源信息，至于是否向勒索软件团伙支付了赎金，Kaseya 既没承认也没否认。Kaseya 总算是解决了这个问题，但是如何保证下一次呢？16 年前的惠普打印机驱动程序漏洞影响了数亿台 Windows研究人员公布了惠普打印机驱动程序（三星和施乐也在使用）中一个高严重性的特权升级缺陷的技术细节，该缺陷影响到数亿台 Windows 机器。如果被利用，网络攻击者可以绕过安全产品；查看、改变、加密或删除数据；或创建具有更广泛用户权限的新账户。这个漏洞已经在系统中潜伏了 16 年，但今年才被发现。它在 CVSS 量表上的评分为 8.8（满分 10 分），属于高严重度。据分析，该漏洞存在于驱动程序内部的一个函数中，这个函数使用strncpy 从用户输入复制一个字符串，其大小参数由用户控制。这就是典型的缓冲区溢出，这是早些年非常流行的安全缺陷，如果采用 Rust，就不会有这样的问题。

硬核观察 #330 SolarWinds 和 Kaseya 攻击动摇了对 SaaS 模式的信心
type: item
date: 2021-07-12T19:37:36+08:00
description: SolarWinds 和 Kaseya 攻击动摇了对 SaaS 模式的信心先是 SolarWinds，现在是 Kaseya。管理服务提供商（MSP）大量使用的 SaaS 软件现在已经成为两次成功的网络攻击的目标。大约 1500 家“下游”企业在他们自己的“上游”供应商被入侵后，现在 MSP 正在重新评估他们管理 IT 的方法。许多 MSP 特别纠结的决定是，他们应该在多大程度上继续依赖可能被恶意软件破坏的 IT 服务管理平台，而不是建立和保护自己的定制平台。后一种方法对恶意软件没有免疫力，但由于网络犯罪分子越来越多地把精力集中在能够对下游造成更大破坏的平台上，因此可能不太容易成为目标。这就和大规模云计算的副作用一样，这种成规模的云服务一旦出问题就是大问题。针对 Kaseya 的巨大勒索软件攻击可能是完全可以避免的据报道，Kaseya 公司的软件在 2018 年至 2019 年期间至少有两次被用来启动勒索软件，而它并没有对其安全策略进行重大反思。前 Kaseya 员工在接受采访时称，他们在 2017 年至 2020 年期间多次警告高管 Kaseya 产品的严重安全缺陷，但该公司并没有真正解决这些问题。该公司使用的是旧代码，实施的是差劲的加密，甚至没有对软件进行常规修补。甚至一名员工声称，他在向高管发送了一份长达 40 页的安全问题简报两周后被解雇。如果因此发生的勒索可以向软件供应商索赔，那我想他们可能就会重视了。Tor 项目希望用 Rust 取代 C 代码ZOMG 周二宣布，它将向注重隐私的 Tor 项目提供 67 万美元的资助，以继续开发 Arti，这是一个 Tor 客户端的 Rust 语言实现，它将更可靠、更安全，并且更容易被其他软件使用。Tor 项目联合创始人说，“根据我们的非正式审计，自 2016 年以来，Tor 大约有一半的安全问题在 Rust 中是不可能出现的，其他许多问题的可能性也会小很多。”我们已经看到很多传统的 C 语言开发的项目和软件正在或已经迁移到 Rust 了。

硬核观察 #305 荣耀发布 50 系列：看重鸿蒙，但我选安卓
type: item
date: 2021-06-17T22:06:03+08:00
description: 荣耀发布 50 系列：看重鸿蒙，但我选安卓在此前华为对外放出的鸿蒙 OS 2.0 适配机型中，荣耀独立前的旧机型将在今年第四季度适配；而在刚刚发布的荣耀 50 系列中搭载的仍然是基于 Android 的 Magic UI。荣耀 CEO 在采访中表示，荣耀会关注鸿蒙生态的发展，从消费者体验的角度采用最佳的产品和技术方案。这意味着至少在鸿蒙生态十分成熟之前，荣耀独立后的新机暂时仍不会摆脱 Android 生态。之前，荣耀曾表示其手机通过了 Google 的安全审查，荣耀设备可以选择预装 Google 移动服务（GMS）。鸿蒙还需要更多手机厂商的支持，但这需要鸿蒙生态更加开放，真正让手机厂商们愿意也放心加入鸿蒙生态才行。神舟十二号载人飞船发射任务取得圆满成功6 月 17 日 9 时 22 分，时隔 5 年后中国载人飞船神舟十二号在长征 2F 运载火箭的托举下成功进入预定轨道，并完成太阳翼展开。神舟十二号载人飞船上天后将与“天和”核心舱进行交会对接，而“天和”核心舱也将迎来首批“入住人员”。3 名航天员将在轨驻留 3 个月，计划开展两次出舱活动及舱外作业。这是中国载人航天史上由中国人书写的又一壮举，标志中国空间站建造任务再次向前迈出了一大步。为中国航天取得巨大的成就点赞！也期待中国航天可以像 NASA 一样拥抱开源和利用开源来发展航天科技。80% 支付赎金的企业会遭到二次勒索攻击在遭遇勒索软件攻击之后，不少企业因为无法等待数据恢复、想要尽快恢复业务，选择向恶意行为者支付赎金。根据一份 Censuswide 的报告显示，大约 80% 选择支付赎金的组织会遭到第二次攻击，46% 的受害者会再次成为同一黑客的目标。即使受害者支付了赎金以重新获得其加密文件的访问权，也经常出现问题。46% 的支付者发现一些数据被破坏；51% 的人重新获得了访问权，但没有数据损失；3% 的人根本没有拿回他们的数据。不支付赎金吧，没法恢复；支付了吧，还有可能打水漂。可真难啊。

硬核观察 #303 硬派，美国卡车司机工会面对勒索软件攻击拒付赎金
type: item
date: 2021-06-16T05:23:35+08:00
description: 硬派，美国卡车司机工会面对勒索软件攻击拒付赎金美国卡车司机工会早在 2019 年就遭到了要求 250 万美元的勒索软件攻击。但该工会拒绝付款，尽管 FBI 建议这样做。该工会表示，工会的两个电子邮件系统中有一个与其他数据一起被冻结，但数百万在职和退休成员的个人信息从未被泄露。他们向 FBI 请求帮助，但被告知无法协助追查罪犯，“只管付款”。甚至在经过谈判后将赎金降到 110 万美元后，但最终还是拒绝付赎金。他们决定重建他们的系统，从档案材料中恢复了 99% 的数据，其中一些是硬拷贝。果然不愧是美国最硬派的组织，但是恢复的代价估计也不菲。另外，如今的勒索手法已经升级到不但冻结你的数据，还威胁要泄露数据。这就让机构和企业更加难以对抗勒索攻击了。专业版 Ubuntu 登陆 Google 云Canonical 宣布，Ubuntu Pro 现在可以在 Google Cloud 上使用。发布于 2019 年的 Ubuntu Pro 是针对企业和生产使用的高级版本的 Ubuntu，它有几个额外的功能，包括实时内核补丁，长达 10 年的维护支持承诺，以及 Ubuntu Universal 软件库中的软件补丁。Ubuntu Pro 是收费产品，大约会占客户的整体计算成本的 3%-4.5%。此前，Ubuntu Pro 已经出现在 Azure 和 AWS 上。这才是 Ubuntu 企业版，不过似乎在国内影响不大。Linux 5.14 内核将直接支持树莓派 400去年 11 月推出的树莓派 400 是一款键盘电脑，它实际上是将树莓派 4 单板计算机嵌入到键盘当中。价格为 100 美元，它提供 4GB 内存、1.8GHz 四核 Broadcom 处理器、16GB 存储空间和相关的外围设备，这是一台可以完全工作的电脑，除了一台显示器外不需要配备任何额外的东西。上周排入 SoC/SoC “for-next”分支的补丁增加树莓派 400 的设备树，所以预计 Linux 5.14 发布时可以直接支持树莓派 400 了。虽然支持的晚了点，我觉得我也想拥有一台树莓派键盘电脑。

硬核观察 #296 App Store 上销售额最高的 1000 个应用程序中，有 2% 是骗局
type: item
date: 2021-06-08T18:27:21+08:00
description: App Store 上销售额最高的 1000 个应用程序中，有 2% 是骗局《华盛顿邮报》报道，根据市场研究公司 Appfigures 的数据，这些应用在 App Store 上已经从消费者那里骗取了约 4800 万美元。更重要的是，苹果公司从这些应用程序中获利，抽取了高达 30% 的比例。长期以来，苹果公司一直坚持认为其只让最好的应用程序进入其系统。但这种垄断实际上会给客户一种虚假的安全感。当涉及到一种类型的骗局时，有证据表明苹果的商店并不比谷歌的更安全。如果真是这样，声称进行严格审查的苹果商店未必比谷歌商店更安全，反而用户可能在虚假的安全感之下损失更多。Colonial 管道公司向黑客支付的 230 万美元比特币赎金被追回美国司法部在一次新闻发布会上说：“通过执法机构，受害者的资金被从钱包中没收，以防止 DarkSide 的人使用它们。” 他们已经缴获了所支付的 75 个比特币赎金中的近 64 个比特币。FBI 特工们确认了 DarkSide 黑客用来从 Colonial 管道公司收钱的一个加密货币钱包，但 拒绝透露具体是如何进入该比特币钱包的，理由是需要对情报技术保密。不过，Colonial 公司在支付赎金时已采取早期措施通知 FBI，并遵循指示，帮助调查人员追踪支付给黑客使用的加密货币钱包。FBI 特工说，即使是 DarkSide 这样的外国网络犯罪分子，在犯罪过程中的某个时刻，也会使用美国的基础设施。一旦他们这样做，就给了 FBI 一个收回资金的合法窗口。我好奇的是 FBI 是如何拿到该钱包的私钥的。苹果发布下一代 Mac 桌面操作系统：macOS Monterey将在今年秋季推出的 macOS Monterey 的最大新功能之一，是能够在 iMac、MacBook 和 iPad 上共享键盘和鼠标。它被称为“通用控制”，这意味着用户可以直接在设备之间拖放文件。除此之外，macOS Monterey 将使 iPad 或 iPhone 上的视频、音频、文件和其他项目可以直接 AirPlay 到 Mac 上。这似乎和前两天华为鸿蒙推出的概念类似。

硬核观察 | Chrome 浏览器曾是谷歌创始人瞒着 CEO 开发的
type: item
date: 2021-05-26T01:40:15+08:00
description: Chrome 浏览器曾是谷歌创始人瞒着 CEO 开发的谷歌 CEO 施密特于 2015 年在斯坦福大学的一次演讲中透露，谷歌的两位联合创始人想要构建一个操作系统和浏览器，但是施密特反对，理由是微软肯定会绞杀该项目，所以一切都会是无用功。然后拉里·佩奇和谢尔盖·布林悄悄开发了 Chrome，起点是雇人来改善 Mozilla Firefox 的性能。没想到的是，时隔六个月，施密特被叫到了一个办公室，并且惊讶地得知他们已经发明了 Chrome。如今，Chrome 已经成了谷歌最重要的资产之一，几乎统治了整个浏览器市场。华为海思发布首款 RISC-V 开发板据外媒消息，华为海思转向了开源指令集架构 RISC-V，针对鸿蒙操作系统的开发者发布了首款 RISC-V 开发板 Hi3861。美国在 2019 年将华为加入到了黑名单，禁止向华为出售美国技术，而 ARM 设计包含了美国技术。Hi3861 针对的是物联网市场，而海思传统上其开发面向的是利润更高的智能手机、平板、PC 和嵌入式系统。拥抱 RISC-V 就对了！勒索团伙 DarkSide 的加盟者指控管理者没付钱就跑路DarkSide 通过黑客论坛招募加盟成员，加盟分成比例高达赎金的 75% 到 90%。据统计，在过去 7 个月内，DarkSide 至少赚到了 6000 万美元。而在勒索了美国最大燃油管道公司 500 万美元导致美国进入紧急状态，引发广泛关注的 DarkSide 上周突然宣布终止运营。之后 DarkSide 成员就销声匿迹了。而在地下黑客论坛上，部分 DarkSide 加盟成员投诉 DarkSide 管理者没付钱就跑路了。这可真是黑吃黑啊。