据Minernews消息,在亚马逊FireTV以及FireTV控制棒上发现了一种名为ADB.Miner恶意挖矿程序,该“蠕虫”主要入侵安卓系统软件,严重降低电视运行速度。截至目前,亚马逊尚未对此次黑客入侵作出回应。恶意应用程序“加密蠕虫”,可以入侵包括亚马逊防火墙在内的所有安卓平台,占用被入侵设备的CPU和GPU功率,实施挖矿行为。“加密蠕虫”主要开采门罗币,开采出来的门罗币会直接转到黑客的钱包中。被入侵的系统传输及浏览速度几乎停滞,而且用户屏幕上会呈现持续闪白状态,并收到“TEST”提示。相较于比特币等加密货币,门罗币的隐私性和匿名性更强,更难追踪,也因此受到黑客的“青睐”。据PaloAltoNetwork研究统计,约5%的门罗币是通过这种方式“盗取”的,价值约有1.43亿美元。据xda-developers分析,该恶意应用程序只能通过名为“com.google.time.timer”的“Test”应用程序,在FireTV开发者权限选项打开的情况下,通过非官方渠道入侵硬件设备。“FireTV开发者权限选项”默认为关闭状态,除用户自己开启这项功能之外,打包下赠送/配套应用软件时也可能激活开发者权限。这项权限一旦开启,开发者将可以在无需任何身份验证的情况下,以管理员身份远程控制设备运行,比如安装恶意团建、执行恶意功能等。英国安全研究员KevinBeaumont表示,已绑定安装开源媒体播放器Kodi的亚马逊电视设备,也在此次受攻击之列。用于探测易攻击的联网设备搜索引擎发现,目前全球有17,000个设备可能正在受到攻击。有安全研究人员称,有10,000-100,000台设备可能感染了“加密蠕虫”。破解加密蠕虫的办法主要有两种:最简单的方法是直接恢复出厂设置;第二种通过某些Android防病解决方案检测并消恶意代码,比如从亚马逊appstore下载应用程序TotalCommander,但这种方法可能无法获取任何可能遗留的痕迹。此外,为防止进一步感染,需要确认系统设备菜单中“ADB调试”和“来自未知来源的应用程序”设置为关闭状态。其实在今年4月,安卓开发者论坛曾有人发布关于“加密蠕虫”的风险提示帖,但并未给出具体解决方案。与此次攻击相仿,今年2月,360公司的Netlab实验室发现,有恶意软件正在扫描互联网上包括安卓TV、智能手机在内的易受攻击的产品,在之后的几天时间内,集中在中国和韩国市场的数千种小插件受到恶意软件入侵。与去年相比,今年受恶意软件入侵的案例上涨4000%。CarbonBlack上周四的一份报告指出,目前市场上估计约有3.4万个与破译密码有关的产品供黑客选择。昨天,苹果公司重新编写开发者应用指南,明确禁止开发者将恶意软件安装到应用商店。黑客的智慧与技术安全的提高将是一个持续的博弈,用户对便利服务的需求与隐私的保护始终矛盾存在着。随着物联网逐渐走进我们的生活空间,即便是十分警惕的隐私保护者,也不可避免地要让渡一些个人隐私信息,避免恶意挖矿的入侵也正变得越来越困难。我是Odaily星球日报记者张一,探索真实区块链,爆料、交流请加微信ro20110723,烦请备注姓名、单位、职务和事由。
英国下议院投票赞成将加密资产视为受监管的金融工具和产品:10月26日消息,英国议会下议院周二举行会议,对拟议的金融服务和市场法案进行逐行解读,该法案涵盖英国脱欧后的经济战略。议员们审议了法案的一系列拟议修正案,包括议员Andrew Griffith提出的将加密资产纳入该国受监管金融服务范围的修正案。该法案草案已包括将现有法规扩展到以支付为中心的稳定币的措施。然而,这些规则在通过成为法律之前还有很长的路要走。接下来,该法案必须提交给上议院,然后才对修正案进行最终审议,然后由英国国王查尔斯三世批准。(CoinDesk)[2022/10/26 16:38:46]
ETH跌破1300 USDT,24H跌幅为2%:金色财经报道,行情显示,ETH跌破1300 USDT,现报1299.79 USDT,24H跌幅为2%。[2022/10/10 10:29:33]
Cardano联合创始人:加密合规问题应留给加密自律组织而非监管机构:6月24日消息,Cardano联合创始人Charles Hoskinson在6月23日的国会听证会上表示,立法者应该为加密货币制定法规,但合规问题应留给软件开发者。理想的加密货币监管应该是自我监管,比如银行的KYC和AML是银行在做,而非SEC或CFTC。
对于议员Austin Scott关于加密市场过大SEC和CFTC没有足够人力监管的担忧,Hoskinson表示,加密货币存储和传输数据的能力意味着它们可以自动执行大部分监管工作, 因此建议监管机构允许加密行业创建自律组织(SRO),以指导监管合规,此外,Hoskinson称加密货币可以通过编程来防止交易结算,直到执行法律强制的检查。
Hoskinson还在6月23日通过IOHK网站发布的证词中指出,遵守美国的监管和立法必须成为区块链行业的指导价值。(Cointelegraph)[2022/6/24 1:29:16]
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。