Risky Biz News: Hardware backdoors found in Chinese key card
2024/8/19
Risky Business News
C
Claire Aird
Claire Aird: 本期新闻报道涵盖多个网络安全事件，其中最主要的是在中国公司上海复旦微电子生产的两种流行RFID钥匙卡中发现的后门。这些后门允许攻击者克隆卡片并访问安全区域，影响使用MyFair Classic芯片的卡片，可追溯到2007年。此外，美国众议院委员会要求商务部调查中国路由器制造商TP-Link，认为其产品中的大量漏洞构成了潜在的国家安全风险，可能允许中国政府支持的黑客轻松入侵美国基础设施。报道还包括乌克兰军事情报机构对俄罗斯核武器计划组织的网络攻击，FlightAware航班追踪服务的客户数据泄露事件，加密货币平台Unicoin的谷歌工作区遭到入侵事件，以及朝鲜软件开发人员的地下网络等。其他事件还包括一名新泽西男子因黑客攻击并勒索其雇主而被捕，爱尔兰当局逮捕了一名涉嫌运营Bohemia暗网市场的男子，安全公司Checkpoint揭露了Stix Stealer恶意软件的作者，OpenAI关闭了伊朗威胁参与者使用的多个ChatGPT账户，以及OpenBMC开源固件中发现的严重漏洞等。这些事件共同反映了当前复杂的网络安全环境，以及各种威胁行为者利用技术漏洞实施攻击的现状。
Deep Dive
A security researcher discovered backdoors in RFID key cards manufactured by Shanghai Fudan Microelectronics, allowing threat actors to clone the cards and access secure areas.
Shownotes Transcript