摘要：國家網(wǎng)信辦啟動專項(xiàng)行動劍指類違法違規(guī)互聯(lián)網(wǎng)信息近日，針對網(wǎng)絡(luò)生態(tài)問題頻發(fā)各類有害信息屢禁不止等突出問題，為積極回應(yīng)民眾關(guān)切，國家網(wǎng)信辦啟動網(wǎng)絡(luò)生態(tài)治理專項(xiàng)行動。中國鐵路總公司官方微博回應(yīng)網(wǎng)傳信息不實(shí)，網(wǎng)站未發(fā)生用戶信息泄露。

易盾業(yè)務(wù)風(fēng)控周報(bào)每周呈報(bào)值得關(guān)注的安全技術(shù)和事件，包括但不限于內(nèi)容安全、移動安全、業(yè)務(wù)安全和網(wǎng)絡(luò)安全，幫助企業(yè)提高警惕，規(guī)避這些似小實(shí)大、影響業(yè)務(wù)健康發(fā)展的安全風(fēng)險(xiǎn)。

1、國家網(wǎng)信辦啟動專項(xiàng)行動 劍指12類違法違規(guī)互聯(lián)網(wǎng)信息

近日，針對網(wǎng)絡(luò)生態(tài)問題頻發(fā)、各類有害信息屢禁不止等突出問題，為積極回應(yīng)民眾關(guān)切，國家網(wǎng)信辦啟動網(wǎng)絡(luò)生態(tài)治理專項(xiàng)行動。

據(jù)悉，此次專項(xiàng)行動于2019年1月正式啟動，將持續(xù)開展6個月，分為啟動部署、全面整治、督導(dǎo)檢查、總結(jié)評估四個階段，對各類網(wǎng)站、移動客戶端、論壇貼吧、即時(shí)通信工具、直播平臺等重點(diǎn)環(huán)節(jié)中的淫穢色情、低俗庸俗、暴力血腥、恐怖驚悚、賭博詐騙、網(wǎng)絡(luò)謠言、封建迷信、謾罵惡搞、威脅恐嚇、標(biāo)題黨、仇恨煽動、傳播不良生活方式和不良流行文化等12類負(fù)面有害信息進(jìn)行整治，集中解決網(wǎng)絡(luò)生態(tài)重點(diǎn)環(huán)節(jié)突出問題，充分運(yùn)用現(xiàn)有行政執(zhí)法手段，嚴(yán)厲查處關(guān)閉一批違法違規(guī)網(wǎng)站和賬號，有效遏制有害信息反彈、反復(fù)勢頭，促進(jìn)網(wǎng)絡(luò)生態(tài)空間更加清朗。

2、販賣470余萬條12306用戶數(shù)據(jù)的嫌疑人被刑拘

據(jù)北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)微博消息，北京警方破獲一起侵犯公民個人信息案，網(wǎng)上販賣470余萬條疑似12306鐵路訂票網(wǎng)站用戶數(shù)據(jù)的犯罪嫌疑人陳某，已被刑拘。12月28日，北京市公安局網(wǎng)絡(luò)安全保衛(wèi)總隊(duì)(以下簡稱網(wǎng)安總隊(duì))工作中發(fā)現(xiàn)，網(wǎng)傳有人利用互聯(lián)網(wǎng)販賣470余萬條疑似12306鐵路訂票網(wǎng)站的用戶數(shù)據(jù)，引發(fā)社會廣泛關(guān)注。中國鐵路總公司官方微博回應(yīng)“網(wǎng)傳信息不實(shí)，12306網(wǎng)站未發(fā)生用戶信息泄露”。

3、攜程陷“信息泄露”丑聞！用戶買機(jī)票遭詐騙12萬

《北京晚報(bào)》報(bào)道，申女士通過攜程手機(jī)APP替同事訂機(jī)票后卻收到航班取消的詐騙短信，在對方誘騙之下，申女士開通了支付寶“親密付”功能和銀行卡的網(wǎng)銀功能，先后被轉(zhuǎn)走近12萬元。事后，申女士將攜程和支付寶（中國）網(wǎng)絡(luò)技術(shù)有限公司一并訴至法院，要求兩公司連帶賠償經(jīng)濟(jì)損失并賠禮道歉，賠償精神損害撫慰金1萬元。日前，朝陽法院對此案作出一審判決，審理后認(rèn)定，攜程公司在信息安全管理的落實(shí)方面存在漏洞，未盡個人信息的保管及防止泄露義務(wù)，判決攜程公司賠償申女士經(jīng)濟(jì)損失5萬元并賠禮道歉。

4、教育部：禁止有害APP進(jìn)入中小學(xué)校園

近日，教育部辦公廳印發(fā)了《關(guān)于嚴(yán)禁有害APP進(jìn)入中小學(xué)校園的通知》，要求各地采取有效措施，堅(jiān)決防止有害APP進(jìn)入中小學(xué)校園?！锻ㄖ窂?qiáng)調(diào)，要開展全面排查，凡發(fā)現(xiàn)包含色情暴力、網(wǎng)絡(luò)游戲、商業(yè)廣告及違背教育教學(xué)規(guī)律等內(nèi)容的APP要立即停止使用，要將涉嫌違法違規(guī)的APP、微信公眾號報(bào)告當(dāng)?shù)鼐W(wǎng)絡(luò)信息管理和公安部門查處。

5、越南網(wǎng)絡(luò)安全新法生效，責(zé)令互聯(lián)網(wǎng)公司刪除“有毒”內(nèi)容

據(jù)法新社報(bào)道，越南網(wǎng)絡(luò)安全新法于1月1日正式生效。該法規(guī)定，互聯(lián)網(wǎng)公司必須刪除被政府認(rèn)定為“有毒”的網(wǎng)上內(nèi)容，越南互聯(lián)網(wǎng)用戶也不得在互聯(lián)網(wǎng)上散布反政府信息或歪曲歷史。此外，臉書、谷歌等國際科技巨頭要在越南開展業(yè)務(wù)必須在越南國內(nèi)設(shè)立代表處，而且在越南政府要求下必須將用戶數(shù)據(jù)提交給政府。

越南公安部兩個月前發(fā)布法令草案，說明如何實(shí)施這項(xiàng)法律，且給予在越南提供網(wǎng)絡(luò)服務(wù)的公司12個月的寬限期。

6、Twitter對推廣內(nèi)容監(jiān)管不力 讓假PayPal賬號大肆行騙

近日，外媒TNW 編輯 Matthew Hughes 不幸刷出了一條來自詐騙賬號 @PaypalChristm 的推廣內(nèi)容。詐騙者宣稱自己是個合法的 PayPal 官方賬號，忽悠用戶參加年中抽獎。雖然沒有明確說明這些獎品是啥，但配圖已經(jīng)赤裸裸地曬出了 iPhone 和瑪莎拉蒂。想要參與，就必須“驗(yàn)證”用戶信息。盡管騙局漏洞百出，但是對于專業(yè)技能欠缺的普通網(wǎng)友來說，它的殺傷力還是不容小覷的。有經(jīng)驗(yàn)的人們，可以一眼發(fā)現(xiàn)該賬號未經(jīng)認(rèn)證、粉絲數(shù)少于 100，所附網(wǎng)址的 PayPal 也被拼成了 paypall 。

7、利用“爬蟲”抓視頻 法院審結(jié)全國首例計(jì)算機(jī)抓取數(shù)據(jù)案

近期，海淀法院審結(jié)了一起利用“爬蟲”技術(shù)侵入計(jì)算機(jī)信息系統(tǒng)抓取數(shù)據(jù)的刑事案件。該案是全國首例利用“爬蟲”技術(shù)非法入侵其他公司服務(wù)器抓取數(shù)據(jù)，進(jìn)而實(shí)施復(fù)制被害單位視頻資源的案件。

被告人宋某于2016年8月至2017年2月任職上海某網(wǎng)絡(luò)科技有限公司，擔(dān)任聯(lián)席CEO，是產(chǎn)品負(fù)責(zé)人；被告人侯某于2016年8月至2017年2月任上海某網(wǎng)絡(luò)科技有限公司CTO，是技術(shù)負(fù)責(zé)人；被告人郭某是上海某網(wǎng)絡(luò)科技有限公司職員。張某、宋某、侯某經(jīng)共謀，2016年至2017年間采用技術(shù)手段抓取被害單位北京某網(wǎng)絡(luò)技術(shù)有限公司服務(wù)器中存儲的視頻數(shù)據(jù)。法院審理認(rèn)為其行為已構(gòu)成非法獲取計(jì)算機(jī)信息系統(tǒng)數(shù)據(jù)罪，分別判處被告單位罰金人民幣20萬元，判處張某等四人有期徒刑9個月至1年不等的刑罰及人民幣3萬元至5萬元不等的罰金。

8、谷歌ReCaptcha系統(tǒng)被破解，機(jī)器語音驗(yàn)證準(zhǔn)確率高達(dá)85%

美國馬里蘭大學(xué)的四位研究員開源了一個名為UnCaptcha的工具，能夠破解谷歌的驗(yàn)證碼系統(tǒng)ReCaptcha，其進(jìn)行語音驗(yàn)證的準(zhǔn)確率高達(dá)85%。據(jù)該項(xiàng)目負(fù)責(zé)人稱：“ReCaptcha系統(tǒng)的語音識別體制由一長串?dāng)?shù)字讀音組成，每個字的語速、音調(diào)都不相同，甚至還會改變口音。為了解析這些數(shù)字，首先需要從網(wǎng)頁上將音頻文件下載下來，再導(dǎo)入到在線的語音識別工具中（比如IBM、谷歌云、谷歌語音識別、Sphinx、Wit-AI、微軟Bing語音識別）進(jìn)行識別，再將解析后的結(jié)果嵌入驗(yàn)證框即可通過驗(yàn)證?！?/p>

9、任正非致全體員工信：網(wǎng)絡(luò)安全和隱私保護(hù)是最高綱領(lǐng)

新年伊始，任正非簽發(fā)華為2019年一號文件，任正非在文中指出，華為已經(jīng)明確把網(wǎng)絡(luò)安全和隱私保護(hù)作為公司的最高綱領(lǐng)，要在每一個ICT基礎(chǔ)設(shè)施產(chǎn)品和解決方案中，都融入信任、構(gòu)建高質(zhì)量。關(guān)鍵內(nèi)容包括：

安全性（Security）。產(chǎn)品有良好的抗攻擊能力，保護(hù)業(yè)務(wù)和數(shù)據(jù)的機(jī)密性、完整性和可用性。

韌性（Resilience）。系統(tǒng)受攻擊時(shí)保持有定義的運(yùn)行狀態(tài)，包括降級，以及遭遇攻擊時(shí)快速恢復(fù)的能力。

隱私性（Privacy）。遵從隱私保護(hù)既是法律法規(guī)的要求，也是價(jià)值觀的體現(xiàn)。用戶應(yīng)該能夠適當(dāng)?shù)乜刂扑麄兊臄?shù)據(jù)的使用方式。信息的使用政策應(yīng)該是對用戶透明的。用戶應(yīng)該根據(jù)自己的需要來控制何時(shí)接收以及是否接收信息。用戶的隱私數(shù)據(jù)要有完善的保護(hù)能力和機(jī)制。

可靠性和可用性（Reliability& Availability）。產(chǎn)品能在生命周期內(nèi)長期保障業(yè)務(wù)無故障運(yùn)行，具備快速恢復(fù)和自我管理的能力，提供可預(yù)期的、一致的服務(wù)。

10、北京市網(wǎng)信辦約談百度、搜狐等公司 責(zé)令其相關(guān)產(chǎn)品暫停更新

1月2日，國家互聯(lián)網(wǎng)信息辦公室指導(dǎo)北京市互聯(lián)網(wǎng)信息辦公室，分別約談百度、搜狐等互聯(lián)網(wǎng)公司，針對百度部分產(chǎn)品和頻道傳播低俗庸俗信息、嚴(yán)重破壞網(wǎng)上輿論生態(tài)等問題，約談百度相關(guān)負(fù)責(zé)人，責(zé)令立即全面深入整改。整改期間，百度手機(jī)網(wǎng)頁版、百度新聞客戶端“推薦頻道”、百度APP“女人頻道”“搞笑頻道”“情感頻道”自1月3日15時(shí)起暫停更新一周；針對搜狐WAP網(wǎng)、搜狐新聞客戶端傳播低俗庸俗信息、破壞網(wǎng)上輿論生態(tài)等問題，約談搜狐相關(guān)負(fù)責(zé)人，責(zé)令立即全面深入整改。整改期間，搜狐WAP網(wǎng)“新聞頻道”、搜狐新聞客戶端“新聞頻道”自2019年1月3日15時(shí)起暫停更新一周。

11、百度發(fā)布2018內(nèi)容生態(tài)綜合治理報(bào)告 全年處置有害信息502.2億條

1月2日，百度發(fā)布了《百度2018年內(nèi)容生態(tài)綜合治理報(bào)告》，公布了其2018年在內(nèi)容生態(tài)治理和建設(shè)的全方位措施以及取得的成效。尤其是在互聯(lián)網(wǎng)信息安全方面，百度通過全方面手段所處置的包括淫穢色情、毒品、賭博、詐騙、侵權(quán)等11類有害信息共達(dá)502.2億余條，有效凈化了互聯(lián)網(wǎng)環(huán)境，保障了廣大用戶的安全和利益。

歡迎免費(fèi)體驗(yàn)網(wǎng)易云易盾安全解決方案。

文章來源： 網(wǎng)易云社區(qū)