我这个是什么货币？而且怎么看谷歌数字货币账号所在的地区？我想问怎么换区

来源：蜘蛛抓取(WebSpider) 时间：2018-08-06 03:02 标签： 谷歌数字货币

可选中1个或多个下面的关键词，搜索相关资料。也可直接点“搜索资料”搜索整个问题。

有云同步存档的游戏是可以的，比如模拟人生、真实赛车，但是有些游戏不能存档，就不能。

主要经营计算机网络服务，设计、制作、代理、发布国内各类广告，健康信息咨询。

声明：快易理财网的信息及分析结果仅供参考，不构成实际操作建议！

1、商业云服务平台正在成为黑客对用户下手的渠道

来自国外的Threat Stack网络安全团队的研究人员表示黑客利用正在利用商业云服务平台的特性对目标用户发起恶意活动，并隐藏自己的行踪。

越来越多的证据表明，黑客正在将目光对准云服务用户，利用公共云平台常见的功能来隐藏活动以长驻目标网络进行恶意活动。

来自Threat Stack网络安全团队数年来一直在跟踪和观看黑客利用云服务的模式。一个明显的分水岭是2016年，他们注意到利用亚马逊网络服务（AWS）进行攻击的复杂性陡然上升。在2017年这种趋势更加明显。该团队指出，问题不在于AWS服务和软件存在漏洞，而在于黑客能够以巧妙的方式利用它的特性。

黑客通常可以通过窃取AWS密钥来获得存储在开放S3容器中的资源路径，或者启动新的Amazon Elastic Compute Cloud（EC2）来挖矿。这种情况已经很常见了，在过去的几年里配置错误的S3容器好几次都登上了头条新闻。亚马逊强调默认情况下S3容器是安全的;，还推出了Macie以保护AWS S3数据，并通过Trusted Advisor提供免费的容器检查。

针对亚马逊推出的一系列安全服务，黑客这边也没有闲着。利用AWS进行恶意活动变得越来越复杂，针对性越来越强，可与基于网络的入侵攻击相结合。

大多数这些攻击都始于凭证被窃取，黑客通过网络钓鱼窃取访问密钥或凭据，部署恶意软件以获取用户名和密码，或者是其他感兴趣的信息。

在获取凭证之后，下一步是确定可以获得的权限级别。如果没有黑客想要的东西，他可能会尝试在AWS中创建其他账户或凭据，然后在目标环境中启动新的EC2实例。

此时，黑客可在网络中调用EC2实例来扫描主机。登陆新主机后，黑客会检查其AWS权限。如果只是在寻找少量数据，那么在受感染的终端或主机上绕过DLP工具即可。具体怎么做取决于黑客的动机。

这种情况通常出现在针对性的持续攻击中，黑客试图获得对特定数据的访问权限，包括制造业、金融业和高科技行业等都是他们的热门目标。

如何获取数据和数据量多大还是取决于目的。举个例子，如果公司存储医疗保健信息或选民记录，则黑客可能会批量查找数据。而黑客瞄准媒体公司的话，可能只想要知道即将发布的产品信息或更具体的内容，这样只要复制和粘贴或截取屏幕截图即可，这种方式更难察觉到。

在AWS场景中，横向攻击难以被检测到的一个原因是，大多数安全监控技术都假设攻击者潜入主机并升级权限。而在这种情况下，黑客会尽量离开主机层返回到AWS控制平面，大多数安全人员可能都不会注意到这种操作。

*参考来源：DARKRing，Freddy编译整理，转载请注明来自

近期，来自云安全公司Avanan的安全研究专家发现了一种名叫PhishPoint的新型攻击技术，而这种攻击技术将允许攻击者绕过Microsoft Office365的保护机制。

PhishPoint是一种新型的SharePoint钓鱼攻击，在过去的两周内，大约有10%的Office 365用户受到了这种攻击的影响。安全专家警告称，已经有很多网络诈骗份子开始使用这种新型的攻击技术来绕过目前大多数电子邮件服务商所部署的高级威胁保护（ATP）机制了，其中受影响的就包括Microsoft Office 365在内。

根据Avanan发布的安全报告显示：“在过去的两周内，我们检测到并成功阻止了一种新型的钓鱼攻击，目前全球大约有10%的Office 365用户受到了此次攻击的影响。PhishPoint是一种升级版的网络钓鱼攻击，攻击者主要利用电子邮件和SharePoint来收集终端用户的Office 365凭证信息。在攻击的过程中，攻击者会使用SharePoint文件来托管钓鱼链接，通过向SharePoint文件插入恶意链接（而不是向电子邮件中插入），攻击者将能够绕过Office365的内置安全机制。”

在PhishPoint的攻击场景中，目标用户会受到一份包含指向SharePoint文档链接的电子邮件，文件中的消息内容跟标准的SharePoint邀请合作函是完全一样的。

当用户点击了伪造邀请函中的超链接之后，浏览器将会自动打开一份SharePoint文件。这个SharePoint文件的内容会伪装成一种标准的OneDrive文件访问请求，其中会包含一条“访问文档”超链接，而这个超链接实际上是一条恶意URL，它会将用户重定向到一个伪造的Office 365登录页面。   

这个登录页面会让目标用户提供他们自己的登录凭证。

安全专家强调称，微软所部属的保护机制会检查邮件中的主体内容，包括里面附带的超链接，但由于PhishPoint中的链接指向的是一个实际的SharePoint文档，因此保护机制将无法识别这种威胁。专家表示：“攻击者利用的是微软链接扫描机制的漏洞，因为这种机制的扫描深度只有一层，它只会扫描邮件主体中的链接，而不会扫描托管在其他服务方的文件，例如SharePoint。为了识别这种威胁，微软需要扫描共享文档中的其他链接以检测钓鱼URL。”

专家表示，如果邮件的主题行中有类似“URGENT”（紧急）或“ACTION REQUIRED”（待办公事）等字样的内容，请一定要小心，并在确定了邮件来源之后再点击访问。除此之外，每当你看到了登录页面之后，请一定要三思而后行，在仔细检查了浏览器地址栏的链接地址之后，再访问相关资源。还有一点，请不要忘记开启双因素身份验证功能。

2、19岁黑客用SIM卡交换诈骗加密货币 购买迈凯伦跑车

据报道，美国警方逮捕了一位加州利用SIM卡交换技术实施诈骗的诈骗者，19岁男子Xzavyer Clemente Narvaez利用SIM卡交换技术劫持交换了多位手机用户的手机号码，并以此访问受害者的数字加密币账号和社交信息，盗取了大量的比特币及其他种类数字加密货币。 


SIM卡交换是指将被攻击目标的电话号码转移到了攻击者所持有的SIM卡上。一旦黑客收到电话号码，他们就可以用来重置受害者的密码并侵入他们的账户，这其中就包括了加密货币交易所的账户。许多在线服务都是用手机号码验证身份，也为黑客开启了后门。

据报道他用获得的非法收入购买了各种奢侈物品，包括20万美元的迈凯伦跑车。损失最多的受害人报道被窃取了等值15万美元的数字加密货币。

3、腾讯如何审查微信图像

加拿大多伦多大学公民实验室的研究人员发布报告，分析了腾讯审查微信图像的技术。 研究人员发现，微信采用了两种不同的算法过滤朋友圈中的敏感图片：一种是基于光学字符识别（Optical character Recognition）的文字检测方法，该方法用以过滤包含敏感词的图片；另一种是基于图像相似度的对比，该算法用以过滤与微信不良图片数据库中的图片相似或吻合的图片。微信采用的文字识别算法与大部分文字识别算法有所相通，即其对包含文字的图像进行灰度化（grayscale）和通过斑点合并（blob merging）来识别文字。微信基于图片相似度的的图片过滤算法并没有使用机器学习来判别目标图片是否属于某个不良图片类别。 在研究这两种不同算法的同时，研究人员发现用以检测不良内容的技术同样可以被用来反审查。文字识别算法和图片相似度检测算法并非万无一失，算法的弱点让用户得以通过编辑图片，使经过编辑的图片与原敏感图片在能够被普通读者识别理解的同时欺骗机器算法，从而不被过滤。

1、报告称网民难以逃脱谷歌数据大网

美国范德堡的大学的一位计算机科学家本周二发布报告，对谷歌的数据收集行为展开了分析。这份报告显示，谷歌会利用搜索引擎、网络浏览器、移动操作系统、Gmail、YouTube和Nest等产品和平台收集数十亿人的数据。

虽然这份报告并未包含轰动性消息，但却可可以帮助我们大致了解谷歌为了尽可能获得用户信息所采取的各种措施。这份报告正值外界对科技公司的数据保护措施愈发担忧之际，人们希望了解这些企业的究竟收集了多少信息，如何利用这些信息以及如何确保数据安全。但由于Facebook最近成为众矢之的，所以谷歌受到的关注大幅减少。

“在剑桥分析丑闻曝光后，人们显然都很关注Facebook。” Digital Content Next CEO詹森·金特（Jason Kint）说，“这份报告展开了量化分析，而且建立了一条基线，让人们了解谷歌所作的一切。”Digital Content Next是一家贸易组织，他们代表包括CNN在内的许多媒体内容发布商。这份报告就由Digital Content

但谷歌发言人回应称：“该报告由专业的华盛顿游说团体委托制作，撰写报告的人是甲骨文与谷歌打官司时的证人。所以，这就难怪其中会包含很多误导信息了。”

该报告称，谷歌收集的信息远多于Facebook，而且该公司还是全球最大的数字广告公司。从Android到谷歌搜索，再到Chrome和Google Pay，其庞大的服务组合创造了一个数据水龙头。


道格拉斯·施密特（Douglas Schmidt）教授和他的团队在Android手机向谷歌服务器发送数据的过程中对其进行拦截。他们还对谷歌通过其My Activity和Google Takeout工具提供给用户的信息进行了分析，并参考了谷歌的隐私政策以及之前针对这类问题展开的研究。

这些研究人员表示，你在网上的一举一动几乎都会被收集和整理，从音乐品味、上班路径和新闻偏好，到日程安排、网页访问和购买记录都包含在内。

该报告称：“总之，谷歌可以非常精确地判断用户的兴趣。”

即使在你不使用手机的时候，谷歌仍然可以收集你的数据。这项研究表示，当Android手机处于休眠状态时，如果Chrome浏览器在后台运行，便可在24小时内向谷歌服务器发送340次地理位置。该研究称，在经过一天“典型的”上网活动之后，Android设备向谷歌服务器传送的数据达到11.6MB。

这些数据包含了用户使用谷歌搜索和谷歌地图查询信息时提供的内容。但在此次研究中，谷歌有三分之二的数据是在用户没有输入任何信息的情况下收集的。Android操作系统、Chrome浏览器、谷歌搜索、谷歌地图、Google Analytics网站工具和AdWords广告系统，都会在用户不知道或无法控制的情况下，通过网络搜索、地图请求以及其他活动收集信息。

谷歌曾经表示，该公司使用其中的大量数据来改进产品。例如，这些信息可以帮助其提高搜索结果的相关性。但他们也会使用很多信息来提升广告效果，这在今年第二季度为其贡献了大约86%的营收。谷歌越是了解用户的兴趣，就越能提升广告的精准度。

多数人早已明白：免费使用谷歌的产品就意味着要提供自己的数据。所以该报告并没有阐述加强隐私保护的有效方法。

谷歌自己的设置也未必能阻止这种数据搜集活动。美联社最近的调查显示，即便是在用户关闭了位置历史选项后，该公司仍然会记录定位数据。

研究人员表示，从Android转用iOS之后，便可尽可能减少数据收集数量。他们认为，除非使用谷歌产品或者访问使用谷歌追踪工具的网站，否则iOS设备通常不会把定位数据发送给谷歌。但研究人员并未与iPhone发送给苹果服务器的数据进行对比。

不过，即便是在iPhone上，使用Safari并删除所有的谷歌应用之后，用户仍然会通过广告和网站工具与谷歌分享信息。谷歌还拥热门的营销和在线广告服务。

“几乎不可能在不让谷歌收集你的数据的情况下，在数字世界里从事任何事情。”金特说。

2、Google 开始向 Gmail 移动用户推送“保密模式”

移动用户推送“保密模式”。保密模式允许发件人设定邮件的过期日期，收件人将不能转发邮件、也不能粘贴拷贝，不能下载和打印邮件。发件人设定的邮件消失或自毁日期可以是一周、一个月或几年，发件人还可以要求收件人通过短信接收的一次性密码确认身份。收件人收到保密邮件时将会首先收到邮件链接，然后再次登录才能浏览，而浏览模式禁用了拷贝粘贴和打印功能，不过你仍然可以使用屏幕截图。

3、美国22个州联名诉FCC 要求恢复"网络中立"规则

当地时间周一晚些时候，一个由22名州检察长和哥伦比亚特区组成的小组，要求美国一家上诉法院恢复奥巴马政府2015年出台的具有里程碑意义的网络中立规则（Net neutrality）。美国联邦通信委员会（FCC）去年12月投票表决，废除了关于禁止互联网服务提供商阻塞、限制流量或提供付费快车道(也称付费优先次序)的规定。

FCC表决通过的新规定于6月初生效，新规定授予互联网服务提供商广泛的新权力，改变了美国人使用互联网的方式。

各州认为，FCC的新规定会伤害消费者。这些州还表示，FCC没有任何“有效权威”来越过州及其保护网络中立性的地方法律。截止目前为止，有六个州的州长签署了关于网络中立的行政命令，三个州颁布了网络中立法律。

网络中立性，亦称为互联网中立性（Internet neutrality），要求互联网服务供应商及政府应平等处理所有互联网上的数据，不差别对待或依不同用户、内容、网站、平台、应用、接取设备类型或通信模式而差别收费。

来源：新浪科技 

今年是Intel成立50周年，然而，亦是“多事之秋”。比如半导体“一哥”（按收入）的位置被三星抢走、桌面和服务器市场CPU的份额遭AMD猛烈冲击，还有一点，熔断/幽灵/L1TF等底层安全漏洞让用户对其产品“质量”的信任产生了动摇。对此漏洞问题，用户比较大的槽点就是当下软修复所造成的性能损失。对此，Intel曾强调，今年底服务器平台的新Xeon（Cascade Lake）和消费级Cannon Lake将从底层免疫。在Hotchips“硬核”大会迎来最后一天之际，Anandtech曝光了Intel的PPT，严格来说，Intel的所谓“硬件级防御”的说法依然片面。


从图中可知，基于侧信道的推测执行攻击主要有五种形态，包括熔断/幽灵（含变体）以及L1TF（一级缓存终端故障），即便是尚未发布的Cascade Lake处理器（新至强），也仅仅在V3（幽灵）和V5（L1TF）上实现了硬件免疫，V1/V2/V4仍需要操作系统/虚拟机管理器、固件（主板BIOS）等升级来防御。

因此，Intel所谓的性能拉回正轨的还存在变数。


2、史上最大数据泄露案告破 上市公司竟窃取30亿用户信息

8月20日，浙江绍兴越城警方侦破史上最大规模30亿条用户数据窃取案。该犯罪团伙通过与全国多家运营商签订营销广告系统服务合同，非法从运营商流量池中获取用户数据，进而操控用户账号进行微博、微信、QQ、抖音等社交平台的加粉、加群、非法获利。

截至目前，该团伙中6名犯罪嫌疑人被抓获，案件主犯邢某闻风潜逃，案件正在进一步的侦查中。

据了解，今年6月下旬，越城区公安分局网警大队先后接到市民李某、董某、等人报案，声称在不知情的情况下，自己的微博、QQ等社交账户添加了陌生好友、关注，手机经常莫名其妙收到各种垃圾广告、短信，他们怀疑自己的个人信息已被泄露。

浙江绍兴越城区公安分局网警大队大队长张野平向记者透露：“通过调查我们发现，8个IP地址在4月17日多次异常访问报案人李某的账号，而这8个IP地址隶属的IP段，还先后访问了超过5000人的账户。”

随后，在阿里安全归零实验室提供的技术协助下，警方锁定该IP段背后，是北京瑞智华胜科技股份有限公司（下称“瑞智华胜”）为核心的多家公司在操控，且多家公司实际控制人和作案团伙均系同一拨人。

经警方调查，从2014年开始，瑞智华胜等公司就以竞标的方式，先后与覆盖全国十余省市的电信、移动、联通、广电等多家运营商签订营销广告系统服务合同，为其提供精准广告投放系统的开发、维护，进而拿到了运营商服务器的远程登录权限。

由于软件开发业务的收入并不多，却能接触到运营商流量，让犯罪团伙萌生了更赚钱的方式——清洗cookie(账号的登录凭证)，操纵用户账户。通过cookie不需要输入账号和密码，就可以进入账号，从中获取注册信息、搜索记录、开房记录等数据，也可以用用户的账户执行加关注、刷量等操作。

拿到用户数据后，瑞智华胜就开始通过加粉等所谓的“互联网营销和推广”进行盈利。根据瑞智华胜的财报数据显示，2015年做软件开发服务时，其营收仅187万元、净利润2万元；转型做互联网营销之后的2016年，公司营收3028万元，净利润达1053万元。

值得注意的是，此次案件中阿里巴巴安全部通过技术协助警方锁定了IP背后的实际作案团伙。“用户数据保护已成为国内各家互联网公司的首要任务，以阿里为代表的互联网公司都有一套完整的数据安全系统，对用户数据安全开展多项防控措施，”阿里安全高级运营专家皓剑向21世纪经济报道记者表示，阿里安全将用技术协助各界解决黑灰产这一社会问题。

来源：21世纪经济报道



3、美国科技巨头大力游说 印度数据本地化方案遇阻

北京时间8月20日下午消息，据消息人士透露，美国科技巨头们正计划加强游说力度，以应对印度更严格的数据本地化要求。这些巨头称，数据本地化将破坏他们在印度的发展。代表亚马逊、美国运通和微软等公司的美国贸易组织已经对印度打算在本地存储数据的计划提出反对。 


尽管保护用户数据在全球范围内日益受到关注，但印度的举措可能会受到企业在印度市场上的投资计划的影响。

科技高管和贸易组织已经商量向印度总理莫迪政府提出他们的担忧。另外，根据两名知情人士透露，行业还打算在即将于9月份在新德里召开的美印会谈上将此问题引申为贸易问题。

虽然最终决定尚未出台，但协商恰逢美国和印度陷入美国关税增加的纠纷以及印度限制医疗器械价格的政策之际，后者给美国的制药企业带来不少损失。

“这个问题十分重要，足以放到美国与印度两国的贸易层面进行讨论，”互联网公司Mozilla公司的全球公共政策顾问安巴·卡克（Amba Kak）说，“数据本地化不仅关乎商业，也可以使得政府监控变得更加容易，这才是更令人担心的地方。”

更严格的本地化规范将帮助印度政府在进行调查时更加容易地获得数据，但批评者认为这也可能会导致政府对数据访问的需求增加。

科技公司担心，这种强制措施可能会意味着建立新的本地数据中心，从而导致成本上升，进而损害投资计划。

购物和社交网络等数字平台在印度的广泛使用使得这里越来越成为科技公司竞相追逐的利润丰厚的市场，但是越来越多的数据泄露事件则促使新德里决心制定更加强有力的数据保护规则。

莫迪经济咨询委员会成员Shamika Ravi表示，数据本地化是一个全球趋势，印度也不例外。

上个月，主要的数据隐私政府委员会提出一项法律草案，建议对数据流加以限制并提出所有“重要的个人数据”均应仅在国内进行处理。至于重要的个人数据如何定义，仍需政府来决定。

对此，全球企业正团结起来试图阻止这项措施。

五名消息人士称，上周，在美国印度战略合作论坛的游说组织召开的会议上，来自Facebook、万事达卡、Visa、美国运通、PayPay、亚马逊、微软等高管讨论了接触印度立法者的方案，这些目标人员包括印度针对信息技术和金融成立的议会小组。

另外，消息人士称，行业还讨论了通过接触媒体与互联网组织来解释数据本地化对印度蓬勃发展的IT、电商和支付领域的不利因素的可能性。

美国印度游说组织称，“在不受到牵连的情况下，在这样一个全球数据环境下”实施“如此针对行业的监管几乎是不可能的”。该组织并未对近来的会议发表评论，但称将继续推动政策讨论。

美国商务部的游说组织——美国印度商务委员会——已经邀请Covington & Burling律师事务所来就印度的数据保护法提供建议。

路透社获得的该公司长达43页的建议草案显示，其中移除数据本地化要求被列为首要任务，并将新德里的提议称为“保护主义方法”。

美国印度商务委员会并未评论其将如何就Covington & Burling律师事务所给出的建议采取行动。后者亦拒绝予以置评。

该游说组织的主席尼莎·比斯瓦尔（Nisha Biswal）则表示，印度的隐私法草案“十分重要”，组织将直接向政府传达其顾虑。

最后于 3小时前 被Editor编辑 ，原因：

我要回帖

更多关于 谷歌数字货币 的文章

 

随机推荐