#互联网观察▎谷歌验证器：云同步功能已成为网络安全威胁

#互联网观察 ▎谷歌验证器：云同步功能已成为网络安全威胁 总部位于旧金山的软件开发公司Retool透露，其27名云客户的账户在一次有针对性的SMS社交工程攻击后被侵犯，并指责谷歌验证器近期新推出的云同步功能使得这次侵犯更加严重，称其为“dark pattern”。 “谷歌验证器能够同步到云是一个新的攻击途径”，Retool的工程主管Snir Kodesh说。“我们原本实施的是多因素认证。但通过这次谷歌的更新，之前的多因素认证悄无声息地（对管理员来说）变成了单因素认证。” 黑客通过SMS钓鱼攻击诱使员工点击一个假的链接，之后通过电话深度伪造员工的“真实声音”，获取多因素认证代码。由于员工使用了谷歌验证器的云同步功能，为攻击者提供了更多的访问权限，因此间接导致该公司损失了价值1500万美元的加密货币。 ▎一些建议 由于谷歌验证器支持云功能后不再百分百安全，因此建议大家考虑使用FIDO2兼容的硬件安全钥匙或通行证，这可以提供一个更为安全的验证方法，从而抵抗钓鱼攻击。 频道 @AppDoDo

国家互联网信息办公室等十三部门修订发布《网络安全审查办法》

国家互联网信息办公室等十三部门修订发布《网络安全审查办法》 《办法》将网络平台运营者开展数据处理活动影响或者可能影响国家安全等情形纳入网络安全审查，并明确掌握超过100万用户个人信息的网络平台运营者赴国外上市必须向网络安全审查办公室申报网络安全审查。 根据审查实际需要，增加证监会作为网络安全审查工作机制成员单位，同时完善了国家安全风险评估因素等内容。

互联网档案馆被判无权扫描纸书并提供借阅

互联网档案馆被判无权扫描纸书并提供借阅 3 月 24 日，互联网档案馆（Internet Archive）在一场由四家图书出版商提起的诉讼中败诉，法官判决该网站无权扫描纸质图书并提供借阅。（Hachette Book Group, Inc. v. Internet Archive, 542 F.Supp. 1156 (2023).） 这起诉讼源于互联网档案馆在 Covid 流行期间提供的「国家应急图书馆」服务。之前，该网站根据称为「受控数字借阅」（CDL）的机制提供电子书借阅服务，同一时间只能借出与实际购买的纸质书份数相同的电子书，其他读者需要等待归还才能继续借阅；应急图书馆取消了这个限制。出版商对此表示不满，于 2020 年 6 月提起诉讼；互联网档案馆被迫于当月关停了该服务。 案件于上周一开庭审理。称，互联网档案馆扫描的电子书并不构成「合理使用」，因为其正面价值并未超出对出版商的损害，也没有证据表明借阅电子版更方便可以间接促进纸质书销售。此外，扫描和提供借阅的行为也不满足「转化性」（transformative）使用的要求。这区别于谷歌在 2014 年就 Google Books 赢得的胜诉，因为 Google Books 扫描图书后将其转化为了可搜索数据库，而不是直接提供副本。 对此， 美国出版商协会表示欢迎，互联网档案馆表示将上诉。 少数派 标签: #互联网档案馆 频道: @GodlyNews1 投稿: @GodlyNewsBot