纽约击败洛杉矶成为全美最脏城市/如何应对微信和QQ的爆炸性新型间谍软件？

---

發佈時間： 3/13/2018 11:11:46 AM 被閲覽數： 200 次 來源： 邦泰

文字 〖 大 中 小 〗 自動滾屏

纽约击败洛杉矶成为全美最脏城市




2018年3月07日


    

    图为纽约时报广场景色
    
    （法广RFI 旧金山特约王山）设立于纽约的清洁服务公司“大忙人”（BusyBee）近日分析评估了全美40座主要城市的垃圾、害虫与环境污染等指标，并参照美国环保局、人口统计局的资料，评出一份最新美国脏乱城市排行榜：纽约击败洛杉矶，成为全美最脏城市。
    
    “大忙人”毫不客气的炮轰纽约：“纽约你好脏！全美你最脏！荣摘桂冠的你甩开第二名洛杉矶八条大街！”
    
    在这份排行榜上，纽约得了综合评分427.9分，以110.1分之差战胜了得到317.8分的洛杉矶。除了空气污染这一项，纽约在各个方面的数据都压倒洛杉矶。
    
    “大忙人”指出：纽约人也都深知自己生活的城市很脏、真的很脏。
    
    纽约的流浪汉占据了市内的地铁、桥洞、公园、广场，他们制造了大量垃圾。在曼哈顿的大街小巷随处可见的袋装垃圾，发出酸臭的味道。这座城市的小动物也特别多，老鼠、蟑螂、臭虫、虱子，应有尽有，人们经常要和老鼠共同乘坐地铁。
    
    过去的这一年，纽约有超过90万4000户人家的门口或者近处有垃圾堆放，230万户人家中发现过老鼠、蟑螂。
    
    在这份排行榜中，紧随纽约、洛杉矶之后列入前十名的有：圣贝纳迪诺、芝加哥、费城、凤凰城、休斯敦、丹佛、旧金山与迈阿密。

如何应对微信和QQ的爆炸性新型间谍软件？




2018年3月08日

    
    网络安全公司Lookout在对微信和QQ的安全性（或者缺乏安全性）进行了研究后，最近发布了一份新的报告(https://blog.lookout.com/xrat-mobile-threat)。尽管研究结论十分惊人，但却没有能够引起足够的注意。
    

    微信的服务器在中国大陆，那里缺少对私人数据的法律保障，公司处于公安的控制下，所以微信的数据没有安全保障，随时可以被警方或其他政府部门监控以及浏览。这是早已为人所知的事实。因此很多人在进行政治或比较严肃的讨论时都不再使用微信。在越来越多的法庭案件中，一个人被起诉仅仅是基于和朋友的私密聊天记录，这也证实了微信是不安全的。与此同时，在香港占中运动期间，一种 “特洛伊”木马病毒被用来远程监视用户。
    
    这次研究发现的新病毒名叫xRAT。和早期发现的病毒一样，这也是一个特洛伊病毒，这意味着它会伪装成别的软件，比如一个PDF文档，就算你的手机内现在已经有了这个病毒，你也无从得知。这个病毒通过你的微信和QQ账户而将你作为目标。
    
    它的威胁是什么?
    
    特洛伊病毒具有管理员的运行权限，也就是说它可以进入和控制手机内的方方面面，而且能在你不知情的情况下操作。实际上它还可以远程对你的手机实行“完全监控”。简单来说，它所具有的权限就好比你直接将手机交给某人，然后告诉他你的手机密码。那人想干什么干什么。
    
    也就是说不仅仅是你的微信和QQ的信息被曝光，手机所有的操作都会被曝光。存储的照片、下载的东西、文档、已安装的应用和服务、聊天记录、手机历史记录、通讯录，当然，还包括你的浏览器和整个浏览器历史记录，这可能包括你的信用卡号和密码以及任何其他服务的登录信息，比如你使用的加密邮箱。
    
    换句话说就是任何手机只要是有安装了微信，同时也在用这个手机登录工作邮箱，或是安全的聊天软件比如Telegram或Signal，就很有可能已经被中国警方或国安掌控了。对于中国的人权支持者群体来说，这比糟糕还要糟糕。如果你用已安装了微信和QQ的手机与其他的中国维权人士用安全软件沟通或发邮件，相当于无意间给警方提供了将那些人权捍卫者送进监狱的支持材料。
    
    更糟糕的是，病毒拥有管理员权限意味着你的麦克风可以被启用，你发出的任何声音都可能流向监视中的中国警方，被他们听到。这同样地适用于照相机和摄像机。这是一个能造成巨大后果的最先进间谍工具，它根本不需要读取你的地理位置，也不需要你手机的具体元数据就能照常工作。
    
    如果这些还不够，再列出一件事，也是为什么它是如此先进的病毒的原因。那就是它可以自动销毁。当它自动销毁的时候，不仅仅是将自己从你的手机中删除，并且会尽可能的删除你手机内的脚本信息，这令很多的技术高超的人都无从得知这个病毒曾经在手机内存在过。也就是说，你也许永远不会知道你的手机和你操作手机的方式是将其他人权捍卫者送去监狱的原因。
    
    在中国大陆，这些数据最终所流向的控制中心已经被识别出好几个，而且毫无疑问这个“特洛伊”与早前攻击香港占中人群的背后是同一批人，只不过这一次的要更先进得多。
    
    我应该担心吗? 我该怎么做?
    
    首先，我们还不太明白这种病毒是如何传染到你的手机的。同时，他们既然开发了这么高端的软件，就不可能不派上用场。早前，一个更简单的版本广泛地用到了占中运动的人群身上。警方和国安机关有什么理由不使用这个他们已经开发好的、如此强大的软件呢？所以几乎毫无疑问的是，你需要假设他们已经广泛的使用上了，并且你自己已经成为目标之一。
    
    很多有风险意识的人都已经放弃了微信和QQ的使用，就算如果他们实在有使用的必要，也会用另一个什么都不用的手机专门安装微信使用，如果你很不幸的与其他很多人一样在使用微信，请至少安装到了一个有进行了出厂设置的备用手机，比如一个超级便宜的安卓手机。关于避免麦克风远程控制的问题，要确保不要将备用（安装了微信的手机）手机带到办公室或在进行任何谈话的时候。
    
    其次，如果你目前的手机被感染了，仅仅卸载掉微信或QQ并不能解决问题，你别无选择，只能进行出厂设置。也许这样并不是很方便，但这是仅有的办法。另外，毫无疑问的是之前工作邮箱所用到的密码等等，在完成出厂设置后都需要被更换。
    
    info@safeguarddefenders.com