mongodb 数据文件位置 去年物联网病毒、安全事故大盘点！三星、苹果、wannacry

原标题：2月20日|去年物联网病毒、安全事故大盘点！三星、苹果、wannacry、幽灵、熔断...均上榜！

02月20日（星期二）

【导读】

【病毒危害综合体】

史上最大云安全事件 Cloudflare流量泄露

2017年2月，知名云安全服务商Cloudflare被曝出泄露用户HTTPS网络会话中的加密数据长达数月，受影响的网站预计至少200万之多，其中涉及Uber、1password、FastMail等多家知名公司的服务。后据分析显示是由于一个编程错误，导致在特定情况下，Cloudflare系统会将服务器内存里的部分内容（包括cookie、API密钥和用户密码等）缓存到网页上，导致包含用户私密信息可被随机分发以及被搜索引擎抓取。

搭载NSA网络核武：WannaCry勒索攻击全球爆发

5月份爆发了一个全球性的勒索攻击“WannaCry”，该勒索软件在短短数小时内就发动数万次攻击，袭击了全球数十个国家，而后受害国家增至150多个，政府、企业、医疗、高校等各行业均有IT设备中招。其利用Windows SMB（服务器信息区块）服务远程溢出漏洞（MS17-010），并搭载NSA（美国国家安全局）制造“永恒之蓝”网络武器，导致攻击威力倍增。

美国交通被攻击，播放反特朗普语言

12月，位于达拉斯北中央高速公路附近的一个电子交通遭到了不明黑客的攻击。标志牌的显示内容遭到了篡改，被用于显示针对美国现任总统唐纳德·特朗普（Donald Trump）以及其支持者的侮辱性言语。这些信息被持续不间断地循环播放，不仅震惊了人们，还造成了交通拥堵，安全专家表示，原因在于它们的控制后台总是采用默认密码，并提供有关如何打开控制台电源、关闭标志显示、关闭快速消息以及创建自定义消息的说明。

无人机多次入侵成都双流国际机场

去年4月，成都双流连续发生多起无人机(无人飞行器)黑飞事件，导致百余架次航班被迫备降或返航，超过万名旅客受阻滞留机场，经济损失以千万元计，旅客的生命安全和损失更是遭到了巨大的威胁。

“四大”之一德勤受攻击 500万邮件信息泄漏

9月下旬，全球四大事务所之一的德勤公司曝出公司史上最严重的黑客攻击事件，超过500万份内部邮件疑遭泄露，这些邮件中包含了大量客户的敏感信息和知识产权。

Verizon用户数据泄露

在7月份，美国最大的无线通信公司Verizon遭遇了一次的数据泄露事件，由于使用了第三方NICE Systems，导致超过1.4亿的美国用户个人信息暴露在网上。据悉，被暴露的信息中包含众多敏感信息，包括用户姓名、电话号码、账户PIN码（个人识别码）。

【消费类物联网安全事件】

智能玩具泄露200万父母与儿童语音信息

2017年3月，Spiral Toys旗下的CloudPets系列动物填充玩具遭遇数据泄露，敏感库受到恶意入侵。mongodb 数据文件位置此次事故泄露信息包括玩具录音、MongoDB泄露的数据、220万账户语音信息、勒索信息等。这些数据被保存在一套未经密码保护的公开当中。

LG智能家居：吸尘器秒变监视器

11月，Check Point研究人员表示LG智能家居设备存在漏洞，黑客可以利用该漏洞完全控制一个用户账户，然后远程劫持LG SmartThinQ家用电器，包括冰箱，干衣机，洗碗机，微波炉以及吸尘机器人。

研究人员演示了黑客通过控制安装在设备内的集成将LG Hom-Bot变成一个。他们分析了Hom-Bot并找到了通用异步收发传输器（UART）的连接，当连接被找到时，研究人员就可以操纵它来访问文件系统，一旦主进程被调试，他们就可以找到启动Hom-Bot与SmartThinQ移动端应用程序之间用于通信的代码了。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/jisuanjixue/article-86110-1.html