德国安全专家成功破解GPRS加密算法

据《德国商报》周三报道，柏林一家安全公司透露说，它们已经破解一些手机的加密算法，这些手机可以使用互联网. 安全研究实验室（Security Research Labs）主管卡斯藤・诺尔（Karsten Nohl）说，破解后可以窃听GPRS. 用户一般会利用GPRS来阅读邮件、浏览网页.

随着互联网的不断发展，网络安全威胁也日益增长. 为了便于IT安全人员及时的掌握和了解当前的安全环境，许许多多的行业调查，供应商报告和研究报告也随之而来. 而面对如此规模庞大的报告数量，不免让我们感到有些眼花缭乱. 为此，我对大量的分析报告进行了梳理，以便于大家更好地阅读和了解这些内容. 以下是关于数据泄露，新兴威胁，软件漏洞，合规性相关问题，网络安全技能等问题的报告集合.

智能卡被广泛用于访问限制区域的身份凭证，或用作交通卡. 现在，德国鲁尔大学的研究人员破解了Mifare DESFire MF3ICD40使用的安全算法，破解所需设备仅仅只要3000美元. 破解加密方法将使得完美复制成为可能. 此次破解是基于边信道攻击，研究人员花了七小时才获得智能卡使用的112位加密密钥.

德国顶级AI专家称：中国领先德国只是民间谣言. 德国人工智能研究中心（DFKI）是德国在该领域最著名的研究机构之一. 近日，该机构负责人沃尔夫冈·瓦斯特（Wolfgang Wahlster）接受了《经理人杂志》网站的访问. 对于大众普遍持有的——德国在这一领域处于弱势地位，相比之下中国市场呈现出山呼海啸之势——这一观点，这位德国教授则抱有不同看法.

有一句话叫“久病成医”，我就是. 在这里，我是专家，因为我看多了专家的言论，我就“久看成家”了. 专家说，食用少量增白剂是安全的；专家说，食用少量苏丹红是安全的；专家说，食用少量塑化剂是安全的；专家说，食用少量膨大剂是安全的；专家说，食用少量催熟剂是安全的；专家说，食用少量三聚氰胺是安全的；专家说，食用少量化肥农药是安全的……专家的意思就是：吃不死你就安全!.

赛门铁克上周报告发现了类似Stuxnet的工业系统恶意程序Duqu，但关于Duqu是未来Stuxnet的说法模糊了这种新恶意程序的许多真相. Duqu本质上是一种定制攻击框架，能为每个目标打造独立攻击模块. 卡巴斯基的安全研究员Alex Gostev详细分析了Duqu文件，发现恶意程序为每个目标使用了不同的驱动和模块.

当今IT安全建设的重点已经从传统的网络安全、系统安全、应用安全等领域，转向了如何加强IT系统核心的数据库安全防范. 企业越来越关心如何才能更有效地保护数据库不受侵害，做到敏感数据“看不见”、核心数据“拿不走”、运维操作“能审计”、非法访问的监控与审计，以及如何轻松达到《信息安全等级保护条例》的信息安全合规要求、满足中国SOX《企业内部控制基本规范》的规定，同时对现有生产系统不产生任何性能影响.

在发现数以千万计的联网设备易被攻击之后，安全专家建议禁用路由器、打印机和摄像机的 UPnP（通用即插即用）功能. UPnP 协议设计简化家庭网络和企业局域网中各种设备连接，使内网中任意两个设备能互相通信，而不需要特别配置，但 UPnP 协议存在 三种已知的问题使相关设备易受攻击. 安全公司 Rapid7 周二发表 白皮书称，他们在近半年的时间内扫描所有可路由的 IPv4 地址，发现 8100 万个响应标准 UPnP 发现请求的唯一地址（UPnP 设备本不应该与外网通信），其中 4000-5000 万设备容易受到了至少一种攻击方法的风险.

安全专家 如何保护他们的数据. Marcin Kleczynski，一家专注于保护用户抵御黑客的公司 CEO，使用了 14 个字符的密码和二步认证保护自己的 Twitter 账号；. 电子前哨基金会的首席技术专家 Cooper Quintin 则根本不在电脑上运行杀毒软件，部分原因是他的电脑运行的是 Linux 系统，面临的危险没有 Windows 电脑大，部分是因为他从哲理上反对杀毒软件，他认为杀毒软件创造了安全的错觉，他经常性的加密电子邮件，但不推荐普通用户这么做，因为加密软件比较难用；.

如果说最近的Java暴露出来的 安全缺陷能给我带来什么警示，那就是现在是到了Oracle公司重写这种语言的时候了. 这是杀毒软件 Bitdefender的缔造者、资深软件威胁分析师、罗马尼亚人Bogdan Botezatu做出的结论，由于本周发现的 最新的java缺陷，他估计会导致多于1亿台计算机暴露在黑客攻击的危险之中.