Tin An Ninh Tuần Này: Rò rỉ thông tin Tình Báo Mỹ Tối Mật Đe Dọa Một Đợt Lướt Sóng Giám Sát Khổng Lồ Mới

Nếu bạn đã đặt mục tiêu 'rò rỉ tài liệu quân sự Mỹ được phân loại vui vẻ' trong Bingo năm 2023 của bạn, thì chúc mừng bạn. Bức tranh hấp dẫn xoay quanh việc tiết lộ trực tuyến về tài liệu siêu mật đã lan rộng qua tin tức tuần này. Chúng tôi sẽ đàm phán về chi tiết dưới đây, nhưng có một điểm quan trọng cần lưu ý: Loại rò rỉ kỳ cục này có thể chỉ là sự bắt đầu.
Những người lo lắng về các yếu tố gây hỗn loạn khác bây giờ có một cách mới để bảo vệ danh tính trực tuyến của họ. Tuần này, LinkedIn bắt đầu triển khai các công cụ mới cho phép bạn xác minh danh tính và công việc của bạn. Và đối với người dùng iOS muốn một cách tích hợp để bảo vệ an toàn, chúng tôi đã mô tả cách sử dụng trình quản lý mật khẩu toàn diện của Apple.
Trong khi an ninh cá nhân của bạn có thể đang di chuyển theo hướng đúng, ChatGPT và các mô hình ngôn ngữ lớn khác (LLM) không may mắn như vậy. Tuần này, chúng tôi khám phá thế giới 'jailbreaking' các công cụ trí tuệ nhân tạo sinh sản, cho phép người dùng đánh lừa các chatbot mạnh mẽ để làm những điều mà những người tạo ra chúng đã cố gắng ngăn chặn. Đây chỉ là những ngày đầu tiên trong thế giới hacking của LLM, nhưng có lẽ chắc chắn chúng ta sẽ nghe nhiều hơn về điều này trong những tháng sắp tới.
Cuối cùng, chiều qua, các nhà lập pháp Montana đã bỏ phiếu để cấm tải xuống TikTok trong tiểu bang. Dự kiến ông Thống đốc Greg Gianforte sẽ ký hiệu vào dự luật chưa từng có này, mặc dù có khả năng phải đối mặt với những thách thức pháp lý và kỹ thuật nhanh chóng.
Nhưng đó chưa phải là tất cả. Mỗi tuần, chúng tôi tổng hợp các câu chuyện chúng tôi không đưa tin chi tiết. Nhấn vào tiêu đề để đọc toàn bộ câu chuyện. Và hãy giữ an toàn khi ở ngoài đó.
Rò rỉ thông tin Tình Báo Mỹ Tối Mật Đe Dọa Một Đợt Lướt Sóng Giám Sát Khổng Lồ
Hôm qua, Jack Teixeira, một binh sĩ của Quân Nghiệp Quốc gia Massachusetts, chính thức bị buộc tội giữ và truyền thông tin quốc phòng và cố ý giữ lại tài liệu phân loại. The New York Times là người đầu tiên xác định Teixeira, và các điều tra viên FBI bắt giữ anh ta tại nhà gia đình sau khi báo chí đặt tên anh ta là nguồn rò rỉ đáng nghi ngờ.
Người này, 21 tuổi, được cho là đã tiết lộ thông tin tình báo tối mật nhằm thể hiện trước các thành viên của Thug Shaker Central, một phòng trò chuyện chỉ mời trên Discord. Phòng trò chứa đựng hai chục thiếu niên và thanh niên, theo The Washington Post, chủ yếu không hiểu rõ về sự quan trọng của vụ rò rỉ.
Circumstances kỳ lạ của vụ rò rỉ, theo NBC News, đã làm nổi loạn và làm nhục các quan chức tình báo Mỹ, họ đang xem xét khả năng mở rộng giám sát các phòng trò chuyện trực tuyến sau khi không phát hiện ra các tài liệu phân loại của Bộ Quốc phòng đang lưu hành trực tuyến trong vài tuần.
Các tài liệu bao gồm thông tin nhạy cảm về chiến thuật quân sự của Nga trong xung đột ở Ukraine cũng như báo cáo tình báo về các quốc gia bạn như Israel và Hàn Quốc, cùng nhiều chủ đề khác.
Theo dõi trò chuyện trong các phòng trò chuyện công cộng là điều phổ biến đối với lực lượng chức năng. Nhưng nếu các cơ quan tình báo Mỹ có kế hoạch giám sát cuộc trò chuyện riêng tư mà không có lý do hợp lý, họ sẽ phải đối mặt với những rắc rối nghiêm trọng về pháp lý và tự do dân sự, các chuyên gia nói. 'Chúng tôi không có và cũng không muốn có hệ thống mà chính phủ Hoa Kỳ theo dõi cuộc trò chuyện riêng trên internet', Glenn Gerstell, cựu hội viên pháp lý của Cơ quan An ninh Quốc gia, nói với NBC News.
Bộ trưởng Quốc phòng Hoa Kỳ, Lloyd Austin, ngày thứ Năm cho biết ông đang xem xét 'các biện pháp bổ sung cần thiết để bảo vệ bí mật của quốc gia chúng ta', và ông đã yêu cầu xem xét 'quy trình truy cập, chịu trách nhiệm và kiểm soát tình báo trong bộ phận của chúng tôi để hỗ trợ nỗ lực ngăn chặn sự cố này tái diễn.'
Nhóm tin tặc Tuyên Bố Đã Đánh Cắp 10 TB Dữ Liệu Của Western Digital
Nhóm tin tặc cho biết đã xâm nhập vào công ty lưu trữ dữ liệu Western Digital vào đầu tháng này và tuyên bố giữ 10 terabytes dữ liệu bị đánh cắp làm con tin, sẵn sàng công bố nó trừ khi công ty thanh toán một khoản tiền chuộc 'ít nhất 8 chữ số', TechCrunch báo cáo.
Một cá nhân tuyên bố đã thực hiện cuộc tấn công nói chuyện với TechCrunch vào ngày thứ Năm, tuyên bố có hàng nghìn thông tin khách hàng. Mặc dù tin tặc đã hiển thị cho TechCrunch những bức ảnh chụp màn hình của email nội bộ và thông tin liên lạc của nhân viên của Western Digital, nhưng vẫn chưa rõ chính xác dữ liệu nào đã bị đánh cắp.
“Cắt bớt lời nói, lấy tiền, và chúng ta cùng đi đường riêng của mình,” nhóm tin tặc viết trong một email gửi đến một số quan chức của công ty. “Đơn giản là, hãy để chúng ta đặt bỏ qua lòng tự ái và cùng nhau tìm kiếm giải pháp cho tình huống hỗn loạn này.”
Phần Mềm Gián Điệp Mới Lan Ra 10 Quốc Gia
Công cụ hack của một công ty gián điệp Israel bí mật đã được sử dụng để nhắm mục vào chính trị gia và nhà báo ở ít nhất 10 quốc gia, theo nghiên cứu của Microsoft và Citizen Lab thuộc Đại học Toronto công bố vào thứ Ba.
Công ty, QuaDream, là một công ty nhỏ, giữ thấp hồ sơ ở Israel phát triển các công cụ hack điện thoại thông minh dành cho khách hàng chính phủ. Công ty được thành lập vào năm 2016 bởi những người làm việc trước đây của NSO Group, nhà sản xuất phần mềm gián điệp Pegasus.
Phần mềm gián điệp QuaDream nhắm vào các phiên bản cũ của phần mềm điện thoại iOS của Apple, và nó hoạt động bằng cách gửi lời mời lịch độ độc hại mà mục tiêu không thể thấy, các nhà nghiên cứu nói.
Theo báo cáo, Citizen Lab đã định vị được máy chủ của QuaDream tại Bulgaria, Cộng hòa Séc, Hungary, Ghana, Israel, Mexico, Romania, Singapore, Các Tiểu Vương quốc Ả Rập Thống nhất và Uzbekistan.
WhatsApp Tăng Cường Bảo vệ Chống Cướp Tài Khoản
WhatsApp đã giới thiệu một tính năng bảo mật mới làm tăng khả năng chống lại các kẻ lừa đảo đánh cắp tài khoản người dùng. Tính năng này yêu cầu người tải WhatsApp xuống thiết bị mới phải sử dụng thiết bị cũ để xác nhận tài khoản của họ. Đó là một lớp bảo mật bổ sung nhằm bảo vệ người dùng khỏi việc bị cướp tài khoản thông qua SIM jacking hoặc các cuộc tấn công kỹ thuật xã hội khác.
Một người phát ngôn của WhatsApp cho biết tính năng Bảo vệ Tài Khoản sẽ kích hoạt chỉ khi công ty nghi ngờ có sự chiếm đoạt tài khoản độc hại. Nếu người dùng mất thiết bị cũ, họ cũng có thể yêu cầu một mã xác nhận một lần từ WhatsApp.
