澳大利亚在发生大规模数据泄露后将全面修订隐私法

澳大利亚在发生大规模数据泄露后将全面修订隐私法继澳大利亚历史上最大的数据泄露事件之一之后，澳大利亚政府正在计划对网络攻击的披露要求展开更严格的审查。当地时间周一，该国总理安东尼·阿尔巴尼斯告诉澳大利亚广播电台4BC，政府打算全面修订隐私法，以要求任何遭受数据泄露的公司跟银行分享可能受到影响的客户的详细信息从而来减少欺诈。PC版：https://www.cnbeta.com/articles/soft/1321095.htm手机版：https://m.cnbeta.com/view/1321095.htm

厌倦了数据泄露让印尼人破罐破摔 开始反向支持暴露13亿张SIM卡信息的黑客

厌倦了数据泄露让印尼人破罐破摔开始反向支持暴露13亿张SIM卡信息的黑客8月31日，一个名为Bjorka的用户在一个名为BreachedForums的鲜为人知的网站上发布了一条信息，标题很平淡。"印度尼西亚SIM卡（电话号码）注册13亿"。这几个字预示着对13亿张SIM卡注册的巨大数据黑客攻击--它揭示了国民身份号码、电话号码、电信供应商的名称等等。PC版：https://www.cnbeta.com/articles/soft/1325229.htm手机版：https://m.cnbeta.com/view/1325229.htm

FTX破产敲响警钟 加密货币做市商利润萎缩30%

FTX破产敲响警钟加密货币做市商利润萎缩30%流动性提供商Auros、GSRMarkets和WintermuteTrading强调称，将风险分散到多个交易所已经成为趋势。它们还越来越多地在交易场所之外存储数字资产，并将其作为抵押品来借入代币，然后部署到加密货币平台上。抵押品被存放在托管人或主经纪商那里，如果交易所倒闭，那就只有从贷款人那里获得的代币会面临风险。Auros表示，对整个做市商行业而言，与直接在交易网站存入代币然后加杠杆相比，使用中介机构会导致利润率下降20%至30%。Auros交易主管LeShi说：“FTX的失败给整个行业敲响了警钟。”把资产留在交易所所产生的风险之前并未获得足够的关注，“但现在情况发生了变化，我们明白成本上升将成为新常态。”Shi补充说，使用专门的场外托管服务提供商会对杠杆形成抑制，而托管服务提供商也会收取费用。他还强调说，对利润的具体影响因公司而异。2021年，美国股市因为经济刺激而在疫情期间走出牛市，做市商通过为加密货币交易提供支持并从买卖交易中赚取价差而获利丰厚。报告显示，Wintermute虽然仅有53名员工，但其当年的交易量达到1.5万亿美元，收入10.5亿美元，实现利润5.82亿美元。当年，加密货币市值曾一度突破3万亿美元，但由于利率走高打压了投机热情，这一数字目前已经降至1.1万亿美元。由于交易量低迷、波动性降低，加之美国监管机构对币安和CoinbaseGlobal加强审查，JaneStreetGroup和JumpCrypto等做市商已经撤出数字资产行业。避险策略GSRMarkets交易业务董事总经理兼新加坡联席主管MengHweeNeo表示：“做市商越来越希望减少对集中式交易所的依赖，以降低风险。”Neo表示，GSRMarkets以往从事小型代币交易，但在避险策略的驱使下，该公司正加大对比特币和以太币这两种最大代币的关注。他补充说：“这需要牺牲一定的利润，但在这种市场环境下，它们提供了更多的交易量和机会。”大多数现货代币交易都是在集中式交易所进行的，这些交易所是由币安、Coinbase和OKX等公司管理的市场平台，负责保管资产以方便买卖交易。加密货币行业还提供Uniswap这样的点对点去中心化平台，通过智能合约来实现，这样就能由用户保管代币而不是将代币上交给交易所。CCData的数据显示，与2022年1月相比，集中式交易所今年8月的现货交易量下滑了74%，仅为4450亿美元。除了现货代币外，做市商还在更大的数字资产期货和期权领域开展业务。加密货币衍生品交易量也有所下降，同期约减半至1.5万亿美元。市场深度（即数字资产市场在不过度影响资产价格的情况下，承受较大订单的能力）说明了流动性提供者的撤退趋势。市场研究公司Kaiko在8月的一份报告中写道，自去年10月以来，在集中式交易所，以中间价上下2%范围内成交的比特币减少了60%以上。Kaiko说：“虽然部分原因是结构性的——做市商在遭受损失后离开了比特币市场，或者在FTX破产后永久性地修改了他们的风险管理策略——但低波动性环境也是流动性提供商退出市场的原因之一。”小幅反弹2023年，数字资产已在去年遭遇大幅下挫后出现小幅反弹，但较历史高点仍然相去甚远。例如，比特币自今年年初以来上涨了55%，达到25700美元，但仍比2021年的最高点低4万多美元。如果美国首个比特币ETF基金能顺利获得批准，加密货币公司的业绩有望进一步复苏。由于亚洲拥有更明确的监管规定，有助于刺激当地的加密货币需求，一些公司正把目光转向那里，希望在当地谋求复苏。Wintermute联合创始人尤恩·特平（YoannTurpin）在7月表示，他计划与部分员工一起搬到新加坡。流动性提供商都希望投资者能重新拥抱数字资产。GSRMarkets的Neo说：“如果没有新的资金流入加密货币市场，就很难期待短期内能迎来新的加密货币之夏。”...PC版：https://www.cnbeta.com.tw/articles/soft/1381785.htm手机版：https://m.cnbeta.com.tw/view/1381785.htm

科学家敲响警钟：COVID-19病毒正在白尾鹿群体中快速进化

科学家敲响警钟：COVID-19病毒正在白尾鹿群体中快速进化基因组分析和结果基因组分析表明，至少有30例鹿感染病例是由人类传入的--这一数字令研究小组大吃一惊。"我们通常认为种间传播是罕见的事件，但这次的抽样并不是很大，我们就记录了30起外溢事件。它似乎很容易在人与动物之间传播，"俄亥俄州立大学兽医预防医学副教授、该研究的共同第一作者安德鲁-鲍曼（AndrewBowman）说。"越来越多的证据表明，人类可以从鹿身上感染这种病毒--这并不令人惊讶。这可能不是一个单向管道。"综合研究结果表明，白尾鹿物种是SARS-CoV-2的贮存库，能使病毒持续变异，病毒在鹿体内的循环可能导致其传播给其他野生动物和牲畜。这项研究发表在今天（2023年8月28日）出版的《自然-通讯》（NatureCommunications）杂志上。先前的观察和扩展鲍曼及其同事曾于2021年12月报告在俄亥俄州的九个地方检测到白尾鹿感染了SARS-CoV-2，目前他们正在继续监测鹿是否感染了更多的最新变种。鲍曼说："我们扩大了俄亥俄州的监测范围，以确定这是否是一个局部问题--我们在很多地方都发现了这一问题，所以这不仅仅是一个局部事件。当时有些人认为，也许这只是城市鹿的问题，因为它们与人的接触更密切。但在该州的农村地区，我们发现了大量阳性鹿。"除了检测活动性感染外，研究人员还通过含有抗体的血液样本发现，俄亥俄州估计有23.5%的鹿曾经感染过病毒。变异分析从采集的样本中获得的80个全基因组序列代表了不同的病毒变异群：传染性极强的Deta变异株是2021年初秋在美国的主要人类病毒株，占了几乎90%的序列；Alpha变异株是2021年春季在人类中流行的第一个引起关注的变异株。分析表明，鹿体内Delta变异株的基因组成与当时在人类中发现的优势品系相匹配，这表明存在溢出事件，而且鹿与鹿之间的传播是成群的，有些跨越多个县。鲍曼说："我们的发现可能与时间有关，我们接近人类Deta变种感染高峰的末期，然后我们在鹿身上发现了大量Deta毒株。但我们在人类体内检测到的最后一次Alpha已经过去了很长时间。因此，鹿保留着人类已经灭绝的血统这一观点是我们担心的。"这项研究确实表明，接种COVID-19疫苗很可能有助于保护人类免受严重疾病的侵袭。一项关于鹿变种对西伯利亚仓鼠（SARS-CoV-2研究的动物模型）影响的分析表明，接种疫苗的仓鼠不会像未接种疫苗的动物那样因感染而生病。鹿的快速进化令人不安的是，在鹿体内流行的变种预计将继续发生变化。对样本中发现的变异进行调查后发现，与人类相比，鹿体内α和δ变异的进化速度更快。鲍曼说："鹿不仅感染并维持着SARS-CoV-2，而且鹿体内的变异速度也在加快--有可能与感染人类的病毒不同。"病毒如何从人类传染给白尾鹿仍然是一个谜。迄今为止，即使美国有大约3,000万头自由放养的鹿，也没有发生过鹿源性毒株在人类中大规模爆发的情况。不过，在动物中传播的可能性仍然很大。鲍曼指出，俄亥俄州约有70%的散养鹿没有感染或接触过这种病毒，"因此，这是一大批天真的动物，病毒可以通过它们肆无忌惮地传播，有这种动物宿主在起作用，就会产生我们需要注意的事情。"...PC版：https://www.cnbeta.com.tw/articles/soft/1380045.htm手机版：https://m.cnbeta.com.tw/view/1380045.htm

研究人员为智能家居枢纽中存在的安全漏洞敲响警钟

研究人员为智能家居枢纽中存在的安全漏洞敲响警钟副教授KyuLee解释说，该团队"能够使用机器学习技术来弄清许多活动，甚至不需要解密信息"。更令人担忧的是，ChatterHub可以被用来绕过智能锁等设备。该研究表明，如果研究人员想解锁某些类型的智能锁，他们不必向这些锁发送正确的加密代码。相反，他们可以用信息包不断轰击一些锁，直到它们发生故障，相当于可以"阻止房主锁门"。犯罪分子还可以利用这种技术使设备的电池耗尽，导致其关机和解锁。拥有ChatterHub应用程序的不良行为者甚至不需要靠近你的家就能将其作为目标。从佐治亚大学提供的信息来看，使用该应用程序进行恶意攻击的人似乎也不需要在家里做很多研究。潜在的入侵者不需要知道他们正在迭代的智能集线器的类型，也不需要知道你有哪些其他设备或你的智能家居设置的布局。智能家居攻击会让你暴露在什么地方？智能家居攻击到底会让你暴露多少，完全取决于你的智能家居设置。如果你除了几个通过应用程序控制的智能灯泡外没有其他东西，那么黑客真正能做的也只能是破坏你的照明。同样，一台电视和一个智能音箱可能不会造成很多问题，除了网络犯罪分子会发现你现在正在看的Netflix剧集。真正的问题发生在智能家居功能上，这些功能的存在是为了让你的家更安全，但实际上可能会产生相反的效果。摄像机和婴儿监视器是用来看和听的，那么有权限的黑客可以用它们来监视你的家，收集信息，并计算出你是否在房子里。如果你的智能家居也安装了智能锁，后果可能更加严重。从理论上讲，一个能够进入你的智能家居的黑客可以解开任何装有智能锁的门。当然需要值得指出的是，传统的锁也不是那么安全，正如LockPickingLawyer所证明的。地球上有能力撬开插销和滚轴锁的人可能比有能力入侵智能家居的人多。此外，犯罪分子可以在几秒钟内使用像石头一样简单的工具攻破大多数窗户。智能锁确实有另一个因素。如果黑客不能控制你的智能设备，但可以拦截它们之间的信息，他们可以利用这些信息来确定一个设备是否处于活动状态。这可以用来查看灯是否打开或门是否解锁，并给他们一个机会进入你的家。佐治亚大学副教授KyuLee如何保持你的智能家居安全首先，你应该明白，这是一项大学研究，由一个比你的普通罪犯拥有更多资源的组织进行。据统计，大多数人都不值得付出如此大的努力。这可能会随着人工智能的普及而改变，像量子计算这样的东西对所有数字事物都有可怕的安全影响，但就目前的情况来看，拥有智能家居设备得你更可能是安全的。正如研究人员在研究中所说，ChatterHub强调的问题的解决方案将不得不直接来自智能设备的开发者。随着技术的发展，开发者也将负责抵御其他新出现的威胁。然而，你仍然可以做一些事情来确保你的智能家居尽可能的安全。由于你的智能家居通过你的Wi-Fi网络运行，这是一个理想的开始。确保你的路由器有一个强大的密码，并考虑为你的智能家居使用你的路由器的访客网络，如果它有一个。这里的好处是，如果有人进入访客网络，他们将无法访问路由器的任何其他设置。另一个建议是将你的智能家居限制在你真正需要的设备上。一个较小的设备网络意味着更少的事情会出错。最后，确保你的智能设备是最新的。开发人员通过固件更新来修补错误和漏洞。一些设备如亚马逊Echo会自动下载和应用更新，而其他设备可能需要你通过各自的应用程序安装更新。检查所有关键设备的更新，如智能锁和摄像头，作为你每周家庭工作的一部分。这足以确保你的智能家居尽可能的安全，并确保开发人员对新出现的威胁的反应尽快实施。...PC版：https://www.cnbeta.com.tw/articles/soft/1332937.htm手机版：https://m.cnbeta.com.tw/view/1332937.htm

黑客对Yandex Taxi发起网络攻击：在莫斯科造成大规模交通拥堵

黑客对YandexTaxi发起网络攻击：在莫斯科造成大规模交通拥堵黑客利用俄罗斯叫车软件YandexTaxi在莫斯科造成了严重的交通堵塞，据悉，网络攻击导致几十辆出租车在同一时间被召唤。这次攻击发生在9月1日，导致前往KutuzovskyProspect的车辆停滞不前，而这条大街本来就非常繁忙。资料图当地时间周四，一段显示出租车排队试图前往同一目的地的视频在Twitter和Reddit上被广泛分享。虽然莫斯科以其繁忙的交通而闻名--去年它在世界最拥挤的城市中排名第二--但这次事件跟首都的典型交通模式无关。YandexTaxi在给俄罗斯国有媒体TASS的一份声明中说道：“9月1日上午，Yandex.Taxi遇到了攻击者破坏服务的企图--几十名司机接到了前往Fili地区的批量订单。”这家由俄罗斯互联网巨头Yandex拥有的叫车服务还指出，堵塞持续了约40分钟，其检测和预防此类攻击的算法已经得到改进以此来防止未来发生类似事件。Yandex还没有确认谁进行了这次攻击，但黑客组织Anonymous在Twitter上声称对这次攻击负责。它称它跟ITArmyofUkraine进行了合作。据悉，ITArmyofUkraine是一个松散的黑客组织，由乌克兰副总理米哈伊洛·费多罗夫在俄罗斯首次对乌克兰采取军事行动时帮助组建。Anonymous在今年早些时候宣布对俄罗斯发动“网络战争”，后来它又称自己劫持了俄罗斯电视频道并播放了在该国被认为是“非法”的战争画面。此后，黑客们泄露了大量的数据和价值数千兆字节属于该国政府机构和大型公司的电子邮件以作为正在进行的针对俄罗斯的网络运动的一部分。PC版：https://www.cnbeta.com/articles/soft/1312145.htm手机版：https://m.cnbeta.com/view/1312145.htm