网络安全 频道

博览安全圈:YouTube被投诉非法收集儿童数据

  【IT168 资讯】为了响应国家号召,加强全民网络安全意识,我们会经常性的为大家奉上最具代表性的安全事件。

  1.YouTube被投诉非法收集儿童数据,或被罚款数十亿美元

  YouTube作为谷歌旗下的视频网站,有着大量的用户群。但就在最近,YouTube被投诉非法收集儿童数据,而投诉他的是一个由20多家儿童保护机构、消费者和隐私权益组织组成的联盟,其向美国联邦贸易委员会发起了该起投诉。

博览安全圈:YouTube被投诉收集儿童数据

  根据该联盟表示,YouTube非法收集13岁以下儿童用户的数据,其行为严重违反了美国的儿童保护法。该联盟要求谷歌调整其管理儿童用户数据的方式,并请求FTC对YouTube处以数十亿美元的罚款。

  据称,YouTube所收集的信息包括13岁以下儿童的电话号码、地理位置等相关私人信息,并根据儿童的网络浏览习惯提供广告服务。

  2. Canonical为Ubuntu 16.04 LTS修复39处安全漏洞

  近日,Canonical为Ubuntu 16.04 LTS(Xenial Xerus)发布了重大内核更新,共计修复了多达39处安全漏洞。

博览安全圈:YouTube被投诉收集儿童数据

  之前其就为32位/64位设备和树莓派2发布了Ubuntu 17.10(Artful Aardvark)系列的重大核心更新。本次更新修复的安全漏洞中危害最高的是Linux Kernel USB over IP部署,其允许黑客远程攻击系统导致崩溃或者通过DoS攻击导致大量消耗内存。Ubuntu 16.04 LTS目前的Linux内核版本为4.4,此外本次更新还对树莓派2单板计算机、Amazon Web Service(AWS),云环境和骁龙处理器进行了修复和优化。

  3. 黑客组织开展网络攻击 用户中招将成“矿机”

  近期,腾讯御见威胁情报中心监测发现了一个名为“C0594”的黑客组织通过嵌入网页挖矿木马的方式展开网络攻击,据称一旦用户访问遭受感染的网页,便会成为黑客的矿机,自动开启挖矿模式。

博览安全圈:YouTube被投诉收集儿童数据

  一旦用户电脑成为黑客的矿机,其浏览器就会显示卡慢及系统异常,CPU占用率甚至会飙到90%以上,严重影响到电脑的正常使用,此外还会对电脑性能和寿命造成严重影响。根据介绍,目前有包括传统企业、互联网公司、学校和政府机构在内的多个网站网页被植入了挖矿JS脚本。而该批站点中的核心JS文件被注入恶意代码,通过请求同一个脚本文件,加载另一个脚本文件,提供的CoinHive挖矿代码,从而在用户机器上执行挖矿。

  网络安全需要全民共建,奔着这个目标我们会一直努力,希望大家能够关注我们的每一次更新,关注网络安全。

0
相关文章