-
扫地机被曝成偷窥工具!黑客可远程监视主人?
近日,两位安全研究人员在参加Def Con安全大会时表示,他们发现科沃斯(Ecovacs)旗下的扫地机器人产品存在安全问题,通过蓝牙连接科沃斯机器人后,黑客可以通过产品自带的WiFi连接功能对其远程控制,并访问其操作系统中的房间地图、摄像头、麦克风等功能和信息。 针对上述问题,科沃斯在回应南方财经全媒体记者采访时表示,数据安全和用户隐私是科沃斯最重视的问题之一,科沃斯机器人安全委员会就产品在网络连接、数据存储等问题做了内部研究和评议,其得到的结论是:这些安全隐患在用户日常使用环境中的发生概率极低…
-
隐私安全面临挑战!某头部车企使用用户敏感数据以训练AI模型
在如今AI飞速发展的背景下,越来越多的企业开始训练起独属于自己的AI大模型。从现实来看,AI大模型能够为企业提供深入的洞察和预测,企业可以通过由AI大模型所分析出来的结论做出更科学的决策,比如市场趋势分析、消费者行为预测等。同时,AI大模型也可以帮助企业自动化完成一些重复性、繁琐的工作,比如自动回复客户邮件、自动分类垃圾邮件等,从而提高工作效率。但对于AI大模型而言,其最关键的一点在于:AI大模型需要各种数据进行训练。比如根据历史数据和实时数据,AI大模型可以优化业务流程,提前发现潜在问题并采取…
-
采购数千万条个人信息贩卖给赌博网站,这一团伙被抓
抓获犯罪嫌疑人19人,扣押作案电脑18台、手机86部,查获公民个人信息6700余万条,涉案金额500余万元。 今年4月,在“净网2024”“齐剑2024”专项行动中,山东省淄博市公安局临淄分局在市公安局网安支队大力支持下,经过缜密侦查,侦破一起重大侵犯公民个人信息案,斩断了一条帮助信息网络犯罪活动的黑色利益链,抓获犯罪嫌疑人19人,扣押作案电脑18台、手机86部,查获公民个人信息6700余万条,涉案金额500余万元。 交易截图背后有“主角” 4月5日,临淄公安分局网安大队民警在工作中发现,某网站…
-
汽车行业数据泄露事件汇总分析
据公安部统计,2023年全国机动车保有量达4.35亿辆,其中汽车3.36亿辆。到2025年,中国智能汽车渗透率有望达到80%。车辆智能化、数字化的趋势日渐明显,汽车已经不仅仅是驾驶工具,而是一个承载个人全部信息的移动终端,其数据维度远超出手机。智能驾驶、智能服务均依赖于大量数据的收集和使用,而这些高敏感的隐私数据,如何有效保护,是个行业难题,其规范管理也将是行业发展的未来趋势和诉求。近年来,与汽车、车厂相关的数据泄露事件频繁发生,也给全社会敲响了警钟。 据不完全统计,自2020年以来,国内针对整…
-
错误配置 Elasticsearch,导致12亿条数据泄漏,包含大量隐私信息
5月6日,网络新闻研究团队在互联网上发现了一个巨大的数据集,其中包含中国的个人信息,数据量已经超过 12 亿条记录,并且还在继续增长。 第一条记录于 4 月 29 日添加到此存档中,在短短一周内,数据量增加到 1,230,703,487 条记录。泄漏长度约为 100 GB,主要包含电话号码,但通常包含其他敏感数据,例如家庭住址和身份证号码。大多数数据是从以前泄露的公共数据库中收集的,但也存在独特且从未见过的数据集。研究人员认为,一个具有潜在邪恶意图的有组织的团体是数据收集的幕后黑手。 泄漏中包括…
-
Telegram上泄露的3.61亿条数据,可供用户查询
近日,Have I Been Pwned 上突然添加了 3.61 亿个电子邮件地址,允许任何人核查自身账户是否被盗。 安全研究员从许多 Telegram 网络犯罪频道收集了这些凭证信息,被盗数据以用户名和密码的组合(通过凭证填充攻击或数据泄露窃取)、用户名和密码以及与之相关的 URL(通过密码窃取恶意软件窃取)和原始 cookies(通过密码窃取恶意软件窃取)的形式泄露。 安全研究员与 Have I Been Pwned 的背后运营商 Troy Hunt 分享了 122 GB 的凭证,包含了 3…
-
泄露超6万用户隐私!韩国即时通讯巨头Kakao被罚151亿韩元
韩国即时通讯巨头Kakao因泄露用户个人信息,被韩国个人信息保护委员会(PIPC)在5月22日的全体会议上批准了一项高达151亿韩元的罚款。 据了解,此前有报道称 KakaoTalk 开放式聊天用户的个人信息被非法交易。一个交易在线营销计划的网站上出现了提供提取开放式聊天室参与者真实姓名和电话号码的广告。去年3月,PIPC对此展开调查。 PIPC调查发现,黑客在开放的聊天室中找到用户的临时用户名,然后使用KakaoTalk的“添加好友”功能和非法黑客程序,获取用户的会员序列号以及其他信息。这些数…