朝鲜可能在为亚马逊和 HBO 制造动画

朝鲜可能在为亚马逊和 HBO 制造动画 研究报告发现，尽管朝鲜受到制裁，但朝鲜动画师可能仍帮助亚马逊和 HBO Max 等西方大公司制作了热门电视动画片。总部设在华盛顿的 38 North 项目4月22日发布的报告称，研究人员在朝鲜互联网服务器上发现了一些文件，其中包括动画、书面说明和评论，这些内容似乎与外国工作室正在制作的项目有关。这些项目包括由 Skybound Entertainment 制作的亚马逊原创动画系列《无敌少侠》，以及由 YouNeek Studios 创作的关于超级英雄的动漫《iyanu: Child of Wonder》，将于今年在 HBO Max 上播出。38 North 项目相关人士称，没有迹象表明西方公司知晓这些安排，这些安排似乎涉及将工作分包给中国。Skybound 表示并不知道有任何朝鲜公司参与其动画制作，但该公司严肃对待这些指控，并已启动彻底的内部审查，以核实和纠正任何潜在问题。

公民实验室：云输入法存在漏洞 可被监听输入内容

公民实验室：云输入法存在漏洞 可被监听输入内容 公民实验室的研究人员分析九家输入法软件，其中发现其中八家存在严重漏洞，使攻击者可以监视用户的输入内容。 研究人员已经向受影响的厂商报告了这些漏洞，并大部分厂商都进行了修补。但仍有少数输入法未修补这些漏洞。 此外，五眼联盟曾经利用类似的漏洞进行监控活动。 详细了解更多信息 投稿By:kishinsagi

研究人员已经证明，不需要使用任何复杂或不寻常的工具，只需花费5美元，就可以克隆出指纹用于生物识别认证。由此产生的指纹可以骗过现代

研究人员已经证明，不需要使用任何复杂或不寻常的工具，只需花费5美元，就可以克隆出指纹用于生物识别认证。由此产生的指纹可以骗过现代指纹传感器，如最新的 MacBook Pro 中使用的指纹传感器： 2019年1月的内容：《当每种生物识别都可以伪造时》

朝鲜动画工作者被发现秘密参与制作亚马逊和HBO Max节目

朝鲜动画工作者被发现秘密参与制作亚马逊和HBO Max节目 史汀生中心的"北纬 38 度项目"（38 North Project）和Google旗下的安全公司曼迪安特（Mandiant）在一份报告中详细介绍了这些发现，表明朝鲜可以通过熟练的 IT 和技术工人来逃避制裁。正如《连线》杂志所报道的，朝鲜的互联网环境受到严格控制，访问受限，监控严格，与此形成鲜明对比的是，正如北纬 38 度项目高级研究员马丁-威廉姆斯（Martyn Williams）所指出的，朝鲜发现了一个定期更新的云服务器，这很可能有助于朝鲜动画工作者之间的合作。在原本受限的网络环境中，这种活跃的数字存在引发了人们对朝鲜政权的数字活动和逃避制裁的潜在途径的疑问。对发现的文件进行分析后发现，编辑注释和说明主要使用中文，并翻译成韩文，还附有详细的动漫图片和视频剪辑。被发现的节目包括由加利福尼亚州 Skybound Entertainment 公司制作的亚马逊《无敌》节目，以及由 YouNeek Studios 公司制作的 Max 和 Cartoon Network 节目《Iyanu：神奇的孩子》等节目。由于侵犯人权和核活动，对朝鲜实施的制裁禁止美国公司与朝鲜实体合作。尽管如此，研究人员认为，参与电视节目制作的公司很可能并不知道朝鲜动画工作者的参与。他们推测，任何合同安排都会与主要制作者相隔几个步骤，从而避免直接违反制裁或法律。亚马逊和 Max 的发言人拒绝发表评论，而 YouNeek Studios 则没有回应询问。不过，Skybound Entertainment 公司的发言人表示：我们没有与朝鲜公司或中国公司或任何附属实体在"无敌"项目上合作，也不知道有任何朝鲜或中国公司在"无敌"项目上工作。我们非常重视任何索赔，并已对此展开调查。威廉姆斯认为，中国的一家幌子公司可能被用来掩盖朝鲜在动画制作中的参与。尽管与被曝光服务器的大多数连接都被 VPN 所掩盖，但分析显示，这些连接来自西班牙和三个中国城市，这些城市因朝鲜经营的企业和海外 IT 人员而闻名。虽然文件中没有发现可识别的朝鲜组织名称，但值得注意的是，4 月 26 日动画工作室（又称 SEK 工作室）在朝鲜有长期存在。然而，美国财政部已经制裁了 SEK工作室和相关个人，因为他们利用幌子公司逃避制裁，其中许多公司与中国有关联。这些行动凸显了人们对全球动画产业中非法金融活动和欺骗行为的担忧。曼迪安特公司（Mandiant）的研究员迈克尔-巴恩哈特（Michael Barnhart）强调了此类活动背后的经济动机，认为它们有助于壮大朝鲜的国库。他警告说，北朝鲜的 IT 工作人员与已知黑客组织成员或被归类为高级持续威胁（APT）的个人之间的角色正在融合，敦促企业提高警惕。对朝鲜秘密动画工作的调查凸显了技术、地缘政治和国际安全之间复杂的相互作用。 ... PC版： 手机版：

根据联合国的一份机密报告，伊朗和朝鲜去年在远程导弹开发项目方面进行了合作。

根据联合国的一份机密报告，伊朗和朝鲜去年在远程导弹开发项目方面进行了合作。 一个监测朝鲜制裁问题的独立专家小组在报告中引述一个成员国的话称：“据悉两国恢复的合作包括关键部件的转让，与这一关系相关的最近一次运送活动是在2020年。” 朝鲜和伊朗经常出现在国际外交边缘，长期以来一直保持着秘密的互利关系。该联合国小组收到的信息显示，伊朗的Shahid Haj Ali Movahed研究中心得到了朝鲜导弹专家对一枚太空运载火箭的“支持和协助”，朝鲜还参与了对伊朗的某些货物输送。目前尚不清楚这些输送货物都有什么，或者有关合作对两国的重要程度如何。 伊朗与朝鲜恢复合作可能代表着此前特朗普政府针对两国的打压行动存在缺陷，并将促使拜登政府加快对这两个被美国视为支持恐怖主义活动国家的策略。 在回应这些指控时，伊朗向该小组成员表示，“经过对联合国小组提供信息的初步审查显示，该小组在调查和分析时可能使用了虚假信息和捏造的数据。” （彭博社）

朝鲜在太平洋岛国注册船只 以走私燃料躲避制裁

朝鲜在太平洋岛国注册船只 以走私燃料躲避制裁 由于严格的制裁限制了平壤进口燃料的能力，朝鲜“走私网络”正在太平洋国家注册船只，以便在贩运石油时伪装自己。 法新社报道，根据获得的文件，美国智库高级防务研究中心编制的内部制裁数据库显示，有17艘船只在帕劳、纽埃、库克群岛或图瓦卢等太平洋岛国注册。通过跟踪这些船只，研究人员发现了“高风险行为”，他们认为这些行为与“非法”的朝鲜石油供应链有关。 例如，2020年8月，一艘油轮在为一家越南物流公司运输货物十多年后被新船东收购。航运记录显示，它被命名为“天空维纳斯”号，登记在帕劳的旗帜下航行。 联合国调查人员很快注意到这艘油轮的一系列可疑活动。它会停靠在石油码头，将油罐中装满石油，然后在公海上与较小的船只会合以转移货物。到2021年中期，这艘油轮已作为走私“母舰”运行。通过这些“船对船”的转运链，燃料最终被运回朝鲜。 由于一艘船悬挂的旗帜与其建造地、船员的居住地或船东的国籍没有什么关系，船主可以付费加入某个国家的船舶登记处来选择悬挂哪面旗帜，一些太平洋岛国的登记处成为了走私者故意针对的目标。 前联合国制裁专家格里菲斯说：“简而言之，朝鲜走私网络知道这些登记处不会监控悬挂其旗帜的船只。走私者一般都会‘跳旗’。库克群岛曾经更受欢迎，然后是基里巴斯、帕劳和纽埃。” 自2020年以来，联合国安理会发布的报告中提到了11艘悬挂纽埃或帕劳国旗的船只，这些船只被指控向朝鲜运送燃料。 南非海军前上尉瓦茨说，走私者制造“层层混淆”，使调查人员很难确定船只是否出于合法目的航行，或者是否装有违禁货物。 伦敦皇家联合军种研究所研究员伯恩认为，平壤不断策划新方法来掩盖“非法行动”。虽然煤炭或石油的运输似乎相对无害，但这些有助于推动平壤的军事野心和武器计划。 伯恩说：“无论是通过出口煤炭创收，还是用进口石油保持导弹发射器在路上行驶，朝鲜逃避制裁都与其核武器和弹道导弹计划直接相关。” 纽埃承认其登记处过去曾被走私者滥用。库克群岛和帕劳证实，涉及走私以逃避制裁的朝鲜船只已被从登记册上除名或剥夺旗帜。 2023年12月4日 5:21 PM