嘶吼

数字化转型浪潮席卷全球，人工智能产业蓬勃发展，显著加速网络攻击速度和扩大攻击范围，网络安全的重要性日益凸显，为共同探索构建网络安全新生态的有效路径和策略，CCS 2024成都网络安全系列活动 (简称“CCS”)将于 2024年9月11日至9月12日在成都举办。

本届CCS将结合行业发展热点及时下高关注度议题内容，满足不同嘉宾的多样化需求，搭建更专业的跨地区、跨国界交流平台。目前观众报名通道已全面开启，扫描下方二维码即可参与报名！

菁英力量聚首 共议网安行业新生态

CCS 2024成都网络安全系列活动广邀国内外领域从业者、知名专家学者、技术精英围绕“数字化逐渐走向智能化高峰、AI赋能网络安全防御新范式、加强实战化网安人才培养”等议题展开讨论，深度挖掘网络安全技术内核与未来可能的发展路径，推动建立校院企地人才协同机制，实现人才资源的优化配置与高效利用。同时，本届CCS面向广大市民，深入普及网络安全前沿技术与核心理念，激发全民参与网络安全建设的热情与主观能动性。

以赛促学  共筑网络安全人才培养阵营

网络空间的竞争，归根结底是人才竞争，建立一支规模宏大、结构优化、素质优良的网络安全人才队伍已成为维护国家网络安全和建设网络强国的核心需求。作为CCS 2024的重要组成部分，2024“巅峰极客”网络安全技能挑战赛、第四届极客少年挑战赛也在火热进行中。两大重磅赛事覆盖成人与少年群体，旨在“以赛促学”，促进全年龄段网络安全技能的提升与普及，从而培养出一批既具备扎实理论基础又拥有丰富实战经验的专业人才。

01 报名方式：

进入CCS 2024官网（https://www.cdccs.cn/#/），在报名页面提交报名信息。

02 报名须知：

1 - VIP仅对定向邀请嘉宾及合作伙伴开放申报。如您有疑问，可通过邮件方式告知组委会（CCS组委会邮箱:  [email protected]），并耐心等候回复。

2 - CCS主场区域对专业观众及定邀嘉宾开放，闭门区域为定向邀请制。

3 - 主题活动街区自9月11日下午面向公众开放。

欢迎各位踊跃参与，多样化议题精彩纷呈，期待与您分享！

近日，“2024年网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”评选结果出炉，盛邦安全“100G超高速低时延链路密码机”凭借其前瞻性的技术创新、卓越的性能表现以及广阔的应用前景，在众多参赛产品中脱颖而出，荣登大赛优胜奖榜单。这一殊荣彰显了盛邦安全在数据安全保护领域的卓越能力与突出表现，再次获得业界专家及行业的高度认可。

“2024年网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”由中国网络安全产业联盟（CCIA）主办，旨在征集各行业领域在解决数据安全和个人信息保护问题、促进数据价值释放等方面取得显著效益的应用案例，以及符合行业发展方向、具有重大技术创新或广阔市场应用前景的数据安全领域创新产品。盛邦安全此次获奖，不仅是对公司在技术创新、产品应用及市场潜力方面的肯定，更是对其在推动数据安全价值释放所做出的努力与成果的重要认可。

专网通信市场前景广阔

高速链路密码机应用广泛

据权威报告显示，未来五年，我国专网通信市场规模将保持在10%左右的增速，预计到2029年，市场规模有望超过860亿元，其中高速骨干网络链路加密市场规模将突破200亿元。高速链路密码机将在智慧城市、能源、交通、水利、金融、政府、电信、国防、东数西算等多个行业中得到广泛应用。

八大核心优势

全面提升数据通信链路安全防护能力

盛邦安全“100G超高速低时延链路密码机”，具备全国密、超高速、低时延、超安全、即连即通、全国产、易扩展、开销低的八大核心优势。该产品采用2U机架式结构设计，提供近100G的双向密通能力，加解密能力高达181Gbps，时延控制在5微秒以内，实现了器件全国产化。

超高速链路密码机基于CPU+FPGA+MCU的全新硬件架构设计。支持国密算法，支持在点到点、点到多点的多链路复杂网络环境中部署，同时支持密钥和策略的集中管理控制。此外，该机还具备自动生产、分发、更换及应急销毁等多种密码服务管理功能，实现了对业务数据安全的国家级强度保护。

今年五月，盛邦安全宣布公司战略全面升级，正式进入卫星互联网及密码安全领域。此次入选“CCIA网络安全优秀创新成果大赛-数据安全和个人信息保护专题赛”优胜奖名单，不仅是对“100G超高速低时延链路密码机”这一创新产品的充分认可，更体现了公司在前沿技术领域的持续深耕和战略布局能力。展望未来，盛邦安全将继续坚持走技术创新的发展道路，不断拓宽业务边界，紧密围绕全新战略，致力于为广大用户提供更加全面、高效、安全的产品与服务，携手各界共同守护网络空间的安全与有序。

以下内容由WebRAY和Panabit联合发布

0x01 事件背景

0x02 事件分析

盛邦安全烽火台实验室联合Panabit对该事件进行了专项分析，这起事件是属于典型的DNS劫持攻击事件，符合国外黑灰产组织的攻击特征。攻击者通过搜集公网可访问的路由器地址，利用漏洞或弱口令获取路由器控制权限，修改路由器DNS服务器地址，达到中间人攻击的效果。整体的攻击流程如下图所示：

（图中假设攻击者对webray.com.cn进行了dns劫持）

用户在发起HTTP请求之前首先会进行DNS请求，由于绝大部分个人用户不会自定义DNS服务器，所以默认情况下会使用路由器的DNS服务器来进行域名解析。攻击者通过漏洞把路由器DNS服务器篡改为自己可控的恶意DNS服务器，并添加解析记录webray.com.cn到恶意IP地址。用户拿到webray.com.cn响应的IP地址之后会与攻击者可控恶意IP建立链接，攻击者可控恶意IP通过实现中间人代理功能，把用户的请求转发的真实目标服务器并响应真实服务器结果给用户。

基于DNS劫持的中间人攻击一般可以造成做到用户无感知，但这个事件还是导致了用户访问异常，从而慢慢发酵了出来，引起用户访问异常的原因有以下两点：

• 经过攻击者可控的服务器进行代理转发之后，会明显降低系统访问速度，造成访问请求延迟增大。

• 用户访问https协议的网站目标时，会因为中间人可控服务器没有受信任的证书而导致访问失败。

0x03 排查过程

中间人攻击是一种常见的网络攻击方式，一般情况下可以造成下面的两种危害：

• 造成信息泄漏，通过中间人攻击可以劫持用户流量，通过对流量中的敏感信息进行提取，获取用户认证信息等敏感内容。

  
  

• 造成远程权限获取，通过中间人攻击可以篡改用户流量，一般情况下中间人会把用户请求转发到真实服务器，但是部分情况下可以通过对流量进行篡改达到RCE的效果。其中经典的用法是通过修改软件的升级更新包的响应内容，通过把响应内容替换为木马文件，达到自动运行的效果。

由于事件还在发酵，很难判断攻击者的最终目的是属于流量获取还是远程权限获取。但是不论何种情况，对用户来说都是属于较大的安全隐患。

那么用户应该如何排查自己的DNS服务器是否正常呢？我们把目前的情况做了总结，本次事件中的恶意DNS服务器普遍具有以下特征：

• 能解析的域名ttl改为了86400秒，即1天

• 使用unbound-1.16.2作为版本名称

以已知的恶意DNS 60.205.130.150为例，查询DNS服务器中ttl时间，可以通过dig发送任意一个未解析过的域名，此处的daydaymap.com可替换为随机其它域名。

查询DNS服务器中版本名称，可以通过dig发送version.bind的txt查询请求，并通过chaos的方式进行展示。

如果满足以上两个特征，基本就可以认定是被劫持的DNS服务器。

0x04 用户自查

我们基于以上特征对互联网上的DNS服务器做了全网摸排，情况不容乐观。典型的被劫持IP包括：

目前这些IP都还存活，且基本都是国内公有云上的IP，更多被劫持的IP我们会在www.daydaymap.com上陆续公开出来，查看方式如下：

访问DayDayMap首页，点击DNS劫持标签：

点击后会检索语法ip.tag="DNS劫持"，列出已探测到的被篡改的DNS地址：

用户自查方式：

1、登陆路由器后台，查看现有的DNS配置，如果备用DNS地址已被改为了1.1.1.1，需要尤其引起注意！

2、将主备DNS地址输入www.daydaymap.com进行查询，看是否有“DNS劫持”的标签，如存在该标签，尽快更换路由器并进行终端安全检测。

0x05 参考文献

声明：本文主要为RC²反窃密实验室研究成果分享，仅供交流与参考。

0x01 为什么要检测办公室？

对于绝大多数高管而言，办公室显然是私密交流的主要场所，交谈频率远超过了会议室和咖啡厅。

毕竟，理论上，

它是确保人们能在公司角落敞开发牢骚的保障地。

它是两三个人喝着茶吃着零食讨论公司业务的避风港。

是公司明争暗斗是是非非的一个见证地。

这么一个既开放又私密的房间，你说重要不重要？

0x02 办公室窃密真实案例

发生在办公室的故事，那可就多了。

案例一：公司COO遭到窃听/录音

2019年5月30日晚23时左右，甲乙丙丁所有高管收到了一封匿名邮件（该邮件并未发送给COO），邮件中附带一段被剪辑的音频。

在相关技术产品的人员帮助下，发现这段音频是由至少6-7段COO的谈话内容剪辑而成。音质清晰，是被录音窃听后合成的，时间跨度约为2019年1月至2019年4月，历时长达三个月。

这三个月窃听剪辑而成的音频，只截取了COO个人的讲话片段，无上下文，无与COO对话人的讲话内容。 

而实际上，COO的办公室外就是员工的工位，外面还有前台，园区也有保安，要实现这个窃听需要里应外合才能实现。

那么，又是谁在监听COO的办公室谈话内容？这留下了不少悬念。

案例二：办公室里的针孔偷拍

具体的例子不太方便举，大家看一则新闻。

所以，在办公室里安装针孔，到底是什么目的呢？

案例三：办公室电话机遭窃听

固话/座机的非法窃听，也一直是商业间谍、企业内鬼、恶意调查公司、非政府组织、国际犯罪团伙等所使用的主要手段之一。

0x03 办公室的小物件才最麻烦

很多人压根想不到，一个高管的办公室里，会有多少小物件?

仅仅看办公桌，小的物件就包括：

蓝牙鼠标、计算器、无线键盘、公仔、台历、电子钟、抽纸盒、电源线、手机充电头、充电线、插线板等等。 

更不用说那些在书架上堆放着各类祈福摆件、公仔和文玩的复杂环境。

“所以说，透检是一个非常重要的检测环节，不可或缺。”杨叔原话。

正如我们在L2商业安全课程中给学员准备的模拟场景一样，学员小组需要在指定时间内，对一小批办公室内常见物件开展X光机透检，找出存在窃密器材的物件。

如下图是典型的窃密鼠标，内置了微型SIM卡电路，一旦放进办公室，窃密者就可以像拨打电话一样，随时随地从远程窃听。

在上图的透检图片上，可以清晰地看到有个小型电路板，与下方电路彼此独立。

而这个透检实验，就是为了加深学员对办公室安全的概念。所有参与过课程的学员，都会被这些真实的器材所震惊。

PS：自这项实验科目开设以来，几乎没有小组得过满分

看看这个安装了窃听器材的灯泡，若不是全面开展TSCM专业检测，怎么可能会发现？

所以，普通人仅仅想从物品外观上看出有问题，实在太难了。

0x04 企业该怎么做？

对于企业，解决办公室安全风险，最好的办法只有2个：

1 开展商业安全专项培训，提高内部人员意识。

2 定期开展高管办公室的商业安全检测。

很简单的道理：

• 很多需要人牢记的知识，不是仅仅看一遍书本就会记住。

• 重要的安全习惯和意识，也不是简单地听一遍就能牢记。

• 唯有亲身经历实战性质的体验，才会形成可靠的记忆。

对于非常重视安全的企业，也很有必要成立一个常态化机制：对高管办公室等高密级环境开展定期检测，包括对新购置设备开展检测等。

在当前的国际形势下，对于任何大型企业来说，内部安全与稳定都非常重要。

但若是并不清楚自己的实际需求，建议不要急着去采购设备。一般而言，急忙采购的设备很可能会并不适用，也同样建议先通过参加培训，来评估下可能面临的风险后再做打算。

0x05 最后

说起来挺有趣，因为“华强北”的威名，国内很多器材曝光度最高的地区都源自广东

但这些年根据不同渠道的反馈，广东很多企业及高管群体，在“商业安全概念”上，却出现了明显的两极分化：

有的人非常有商业反窃密意识，有的人却完全没概念？

一般来说，可能会使用车辆GPS跟踪设备的群体，主要有以下几类：

其中，就真实案例而言，以1、2、3方面的情况最多。当然，新闻报道上也常能看到5和7的情形。所以，如何保护自己，如何防范可能的非法或者恶意行为，经常性地检查自家车辆会是一个非常好的习惯。下面杨叔会仔细讲述下私家车的标准检查步骤，至于大型或特种车辆在主体方法上类似，只是细节上会有所不同。OK，那我们开始吧......

步骤1：准备好手电和自己的车辆使用手册。

是的，你只需要这两样东西。强调下，虽然目前市面较多的GPS追踪器外型都是一个体积较大的带磁吸的盒子，但注意并不是所有的设备都会这么明显。 甚至在某些情况下，唯一能够识别追踪器的途径可能仅仅是条不合适的电线。在开始自检前，一定要强调的是：除非你非常熟悉自己的车，否则请勿轻易自行手动拆除车辆的重要部件。

步骤2：检查车底盘。

如果没有车辆维修专用的修理槽，可以背朝下滑入车底，用手电检查车底盘。大多数跟踪器需要链接到GPS卫星信号，所以一般不会在车底部有较厚金属阻隔的区域。仔细观察并寻找有无可疑的盒状物体或天线，给些小建议：

• 先检查油箱。油箱的外壳多数为金属，是较为容易安装磁性装置的位置。

• 如果看到奇怪的附着物，可以尝试先加些劲看能否拽下来。因为大多数跟踪设备都是磁吸式，可以轻松拆卸。特别强调：本项不适用于高级安保环境或身份敏感人士（好可怕，万一是爆炸物可别找杨叔）

步骤3：检查车轮口和轮辋凹区。

检查每个车轮的塑料防护罩/挡泥板，特别是感觉松动或弯曲的地方。默认情况下车辆在这个位置不会有任何外置设备，所以若是有跟踪器，那都应该是很容易观察到的。

• 如果在4S店或者维修车间，你可以选择拆下轮胎检查其后面的位置。注意，在某些制动器后面会有一个正常的有线传感器，这个可不要误会成跟踪设备了，最好现场咨询下维修人员。

步骤4：检查前后保险杠。

前后保险杠是放置追踪器的一个常见位置，在保险杠内部及前后仔细检查任何可疑的物件。

• 前保险杠下方可能会有线路连接到汽车的电气系统，所以在拆除任何东西之前，应先仔细比较维修手册里的原厂接线。

步骤5：检查车顶。

一般不太可能，不过存在下述两种情况下时应当检查：

• 车辆为SUV或其它车身高大的款型，并在车顶已安装了行李托盘或者行李箱。

• 车顶有可以隐藏缩回槽内的天窗。

步骤6：最后看看发动机罩。 

通常老司机们自己都会定期检查汽车的前部发动机罩区域，加上高温、导热的金属壳体，一般而言跟踪器很难会部署到这里。不过也不一定，某些偏执狂也许会这样做。

• 注意下车载电池，上面若出现可疑的接线可能意味着跟踪设备。不过不要轻下结论，还是需要与车辆维修手册的布线图进行仔细比较。

步骤1：检查车里的内饰。

如果可能，拆开座椅（包括头枕部分），查看任何可移动的部件。这个地方其实是检查时极难发现的区域，所需部署技巧极高，所以也是一般人根本不会想到的地方之一。

步骤2：检查座椅底部和地垫下面。

把手电观察座椅的底部。请注意，某些高配版车辆前排座位内置的加热部件可能会有外露，不要误认为是跟踪设备（汗......拆坏了找4S店，不要找杨叔-_-|||）。仔细比较两个前座的外观，找出异常情况。

步骤3：检查仪表板/面板及下方脚踏区域。

对于大多数车辆，都可以拆下手套箱隔间，再拆下方向盘下方的面板。检查所有的电线（包括ODB接口），查看是否存在松散的电线，尤其是贴合度较差或粘贴依附在其他电线上的，若发现应尽可能追溯到其源头。注意包括油门、离合和刹车后面。

步骤4：检查车辆尾部。

牢记一点：大多数跟踪器不能穿透金属接收信号。在检查后备箱之前，重点关注车辆后窗下的区域，必要时应拆下备胎（无论是挂在车屁股上的，还是在后备箱底板下面的那个）做彻底检查。

步骤1：聘请专业人士

如果按照上述步骤没有找到一个跟踪器材，那么理论上而言应该是相对安全的。如果你仍然不能释疑，也可以雇用专业人士做深度细致的检查。建议选择下列专业人士：

• 具有追踪器检测经验的安防公司技术人员 

• 专业安保人员

• 汽车报警器/GPS追踪器销售厂商的工程师

• 杨叔所在的RC²反窃密实验室^_^

步骤2：使用检测设备扫描车辆。

手持式检测设备可以较为精确地定位GPS追踪设备。 当然，如果愿意支付一些服务费用，也可以由专业安防公司提供更好的解决方案及产品。

• 有的跟踪器会设置为只在车辆移动时进行定位和数据传输，因此需要开车到偏远的地段进行测试。 

• 检测时注意附近的手机数据传输也可能会干扰判断，建议检测时搬出车内一切不必要的电子设备和物品。

• 注意某些GPS跟踪设备能够自动存储定位信息以供后期的检索，并不一定会向外实时发送数据。

步骤3：参加“商业反窃密”专项培训。

和所有行业一样，解决方案和设备只能解决当前的问题，并不能完全杜绝以后的威胁和疏忽。关键的因素始终是人，所以，提高企业管理层及核心人员的反窃密意识更为重要。在这个飞速发展却又物欲横流的世界，飞到地球另一边也只需要10个小时，花上1~2天耐心学习下如何保护商业机密和个人隐私，才对得起曾经那么多的拼搏和心血付出。

不同Level课程包含数十个技术面，远不限于以下内容：

• 旅行/出差/酒店个人隐私保护

• 无线空口窃密技术及演示

• 数据保密：擦除与还原技术

• 常见偷窥/窃听/跟踪器材识别与自查

• 私家车自查体验

• 女性尾行识别与反跟踪

• 非常规监控技术

• .....

篇首语：这些年，杨叔发现，虽然越来越多的人都开始使用NLJD，但似乎很多人对这些设备的发展史，以及那些行业中曾经赫赫有名的公司和专家均一无所知。

我们都知道：很多技术的发展，都是要经过“引进--研究--学习--超越”这几个步骤，所以杨叔特别准备了「TSCM发展史」系列软文，希望能让更多人真正了解和走进TSCM行业。

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

NLJD，Non Linear Junction Detector，非线性结点探测器，可以说是当今开展TSCM反窃密检测、物理安全检测的必备专业设备之一。

通过识别PN结的非线性反应，NLJD能够轻易地检测到地板、家具及墙面里隐藏的电子器材，所以自1980年起，从欧美到亚洲，各国反间谍部门、情报机构、重要保密单位都开始大量装备NLJD，对内部环境开展严格的TSCM安全检测。

分享一份美国FBI的内部TSCM检测记录，这份写于1987年3月23日的报告，充分展现了定期检测的工作内容。

如上图可以看到，里面提及了无线检测、物理搜检及电话线路检测等等，均没有发现异常。

嗯，是的，自TSCM检测开展以来，在一个完整的TSCM检测流程里，不仅仅是非线性设备的使用，专业电话线路检测都是必查的内容，这是衡量TSCM检测能力专业与否的关键判断点之一。

更多内容，可以参加RC²的深度专家课程，也可以翻阅杨叔之前的这篇：

• 行业解密 | TSCM技术反窃密的前世今生

那么，

可能有人注意到了

为什么选择今天发这篇软文呢？

因为对于TSCM行业而言，

2月18日，

是非线性结点探测器发明人的诞辰纪念日。

0x02 NLJD发明人Charles Bovill

The Special Operations Executive ，即鼎鼎有名的英国S.O.E特别行动局，囊括了各种各样的专家，今天要提到的是其中一位：

Charles Bovill，查尔斯-博维尔（1911年2月18日-2001年5月09日），他后来也被业内人誉为“电子反侦察之父”。

Bovill是一个剧作家的儿子，但他却走了完全不同的路。他于1933年开始在HMV公司担任无线电工程师，仅仅两年后就被任命到空军部的无线电报部门。

1938年，他转到马可尼公司，但随着第二次世界大战的爆发，他被借调到英国皇家空军轰炸机和海岸司令部担任无线开发工程师。

1941年，他的能力引起了英国S.O.E特别行动局的注意，被招入到军种间研究局（I.S.R.B）的无线电实验和飞行部门工作，这是S.O.E技术研究和开发部门的一个掩护名称。

Bovill 在创造和使用Eureka(尤里卡)和 S-Phone(S型电话)方面发挥了关键作用，Bovill 经常陪同S.O.E空勤人员在法国上空安装和操作S型电话等无线电设备，并于1944年被派往S.O.E在意大利的399部队。在那里他为巴尔干地区空军装备飞机，及与铁托的游击队进行通信。

Eureka(尤里卡)，按照当时的标准算是一个比较小的设备，使特工能够为飞机引导武器和供应品投放区。S型电话的主要特点是它能够减少特工被发现的可能性。这种电话可以装在手提箱里，使S.O.E的空勤人员可以和战场上的特工相互通话，而几乎没有被拦截的风险，最远可达30英里。

在薄雾和低云的恶劣天气条件下，尤里卡和S型电话的组合可以帮助提高英国皇家空军在投放武器、物资和人员时的准确性。

1942年4月，他成为皇家空军志愿后备队技术、信号和雷达分部的一名飞行中尉。在那个时候，为了探查飞机上被腐蚀的金属部件，Bovill 开发出了非线性结点探测器（NLJD）

1972年，离开S.O.E数年后，Bovill 加入Allen International（艾伦国际）担任技术总监，正式推出NLJD产品并向市场销售。

这家公司在威斯敏斯特（伦敦）有一个商店，专门生产微型麦克风、窃听器和其他间谍设备。据他的朋友和同事Lee Tracey（也是S.O.E专家）回忆说，艾伦国际实际上也是MI6军情六处某些活动的掩护公司。

很快地，艾伦国际公司开始为著名的007詹姆斯-邦德电影提供间谍小工具。

1973年，爱尔兰共和军担心他的这些发明被用来对付他们，试图炸毁他所在公司的威斯敏斯特办公室和陈列室。幸运的是，被他的同事Tracey提前发现，最终炸弹没有爆炸。

1999年，88岁的Bovill在第四频道的纪录片《The Walls Have Ears（墙有耳）》中展示了他发明的初代NLJD：Broom（扫帚）。这是他在战时开发的非线性结点探测器。

在二战期间，Broom（扫帚）被用来寻找被腐蚀的飞机零件，但博维尔发现它也可以用来寻找其他半导体，如二极管、晶体管和集成电路。

2001年5月9日，Charles Bovill 去世，享年90岁。

由于他在电子反侦察事务方面的丰富知识和能力，被整个 I.B.A英国国际刑事事务局尊称为 "Mr.Q"（Q先生）。

TIPS：

在某些资料中，认为俄罗斯人率先发明了非线性结点检测器(NLJD)，因为他们在1972年与Bovill 同时提出了一个类似装置的发明申请。

但由于Bovill在二战期间，已经开始使用NLJD来探查飞机上被腐蚀的部件，所以在西方TSCM行业，普遍认为Charles Bovill 才是NLJD的原始发明者。

有本专门介绍这位二战无线电专家Charles Bovill 的回忆录，杨叔没能找到电子版，若有朋友收集到，也盼能分享给杨叔，感谢感谢~

007迷们都知道，Mr.Q是007系列电影中MI6（英国军情六处）的军需官，负责给邦德提供各种高科技工具。作为007背后的男人，他提供的武器和工具，多次协助邦德化险为夷。

而这一个角色的来源，正是007系列书籍的作者，在与S.O.E特别行动局合作后，才产生了007专用间谍器材的灵感。于是，Bovill的公司便开始为007系列电影里提供各式各样的经典间谍器材。

呐，现在大家都知道啦，007系列电影里“Mr.Q”的原型是Charles Bovill，而且直到去世，他在英国反间谍系统里的绰号就是“Mr.Q”

考考眼力：下面这些器材出现在哪几部007电影？

0x04 历史上知名的NLJD设备及制造商

这些历史上闻名遐迩的NLJD公司，均和Charles Bovill有着千丝万缕的关系。

1978年，Charles Bovill的S.O.E同事Lee Tracey离开英国军情六处，成立了自己的公司：即Audiotel International Ltd，最初的地址在伦敦的城市路。

Audiotel第一个产品是Scanlock Mark I 非线性结点探测器，不久又推出了Scanlock Mark 2和Scanlock Mark 3，最终演变成传奇产品Scanlock Mark VB。这些产品在英国和欧洲大陆流行起来，甚至至今仍在使用。也使得Audiotel 成为了TSCM反窃密领域的国际顶尖专业品牌。

1987年，Audiotel 搬到了位于科比（英国北安普敦郡）的新址。在那里，Scanlock 2000的后续产品被开发出来，形成了数字控制的多功能Scanlock ECM。

1989年，Audiotel 收购了Security Research Ltd.安全研究有限公司，从而获得了非线性结点检测器（NLJD）的最新技术。

2015年，Audiotel被Tioga公司收购。

• Security Research Ltd.

由Charles Bovill一手创立，他既是二战时期的S.O.E老兵。也是Lee Tracey多年老友，自1970年代以来一直在开发和改进初代NLJD：Broom。

前面提到Charles Bovill 加入的Allen International（艾伦国际公司）后来被Security Research Ltd.收购，但这两家最终都归入了Audiotel 旗下。

• Audiotel International Ltd

是欧洲领先的TSCM设备制造商，主要生产用于有效检测电子窃听器材的专业设备。Audiotel TSCM设备通常以Scanlock品牌名称在全球范围内销售。该公司成立于1978年，被认为是国际TSCM领域的主要领导者之一。

呐，现在明白了吧，关于NLJD的商业化产品，最初就是英国S.O.E出来的这几位专家捣鼓出来的。从那以后，通过研究仿制升级，更多的厂商才陆续冒了出来，比如英国JJN，美国REI等。

咳咳，有些时候，搞研究和技术的人，还是会有些“面基”的热情。

2017年，带着这份对引领国际TSCM行业发展先驱的敬佩和学习交流的态度，杨叔在参加完英国伦敦IFSEC安防展后，专程拜访了Audiotel International 的技术负责人，并现场交流学习了ScanLock设备的使用。

作为中国第二家拜访Audiotel International 的 TSCM公司，他们也专门在官网上做了报道。

PS：哈哈，猜猜第一家到访的是谁？估计只有真正懂行的人才说得出来。

0x03 NLJD的优势与缺点

随着技术的不断发展，NLJD在TSCM领域的地位也受到了很多挑战。越来越多的专业技术监视设备厂商，专门针对全球主流的NLJD做了对应性的开发和设计。

比如针对目前市场占有率最高的美国REI生产的ORION 2.4 HX非线性检测设备，就一直受到靶向性关注。

关于美国REI的介绍，可以关注杨叔写的这篇：

• TSCM情报库01 | 来自美国的扛把子 • REI

PS：原本是一个厂商情报库系列，打算把美国、欧洲、俄罗斯等有影响力的TSCM厂商介绍一番的，但似乎关注的人不多，懒得写了，还是在RC²专家课程上再分享吧。

但即使如此，NLJD依旧在全世界每个TSCM设备库中都占有一席之地。只要在检测过程中使用得当，它就可以发现其他仪器所遗漏的非法器材。

所以，请牢记：

NLJD只是完整TSCM装备中的一个组成部分，它的效果好坏只取决于操作者。

最后，

放一张照片：

杨叔在结束Audiotel 拜访后，专程到英国MI6 军情六处的外景打卡(007迷必选)，也就是在那个时候，杨叔坚定了深入TSCM研究学习的决心。

所以，同步给大家分享一个心得：

「忧患之心不可无」

也正因为技术对抗一直在不断发展，所以我们更加不能过度地“迷信”某类专业设备的所谓唯一性，更不能“封闭造车”；

还是要通过辨证的思维来不断学习、研究和分析，综合发挥好各类技术和设备的优势，取长补短，始终保持自我的升级与提高，才能真正保持领先走在国际前列。

直接切入主题，那些试图继续干扰女孩子生活的前男盆友们，往往都会采用非法监视，一般有以下几种可能：

一，针孔偷拍窃听。在对方家中或者曾经的合租房里安装针孔摄像头、窃听器材，偷拍女孩子的生活起居，暗地了解新交往的对象等等，这样的事情在日本和台湾地区的新闻报道里屡见不鲜，但国内一般很少报道此类事件。

下图是台湾《苹果日报》的新闻报道截图，讲述的就是一位28岁女性遭到40岁前男友部署在屋里器材的偷拍和窃听。

二，相机偷拍。这一项常常和尾行跟踪在一起，一般远距离会使用到专业相机+专业镜头，近距离则是用微单或者手机实现。主要目的还是在于跟踪女孩子的生活状况、有没有新的约会对象或者喜欢的人等等。当然，对于狗仔队而言，其有着完全不同的特殊意义。

三，非法定位。跟踪女孩子的出行状况，比如出差到哪个城市、订哪个酒店、和谁一起游玩等等。有些通过在女孩子背包或者车辆上安装跟踪器实现，有些则需要借用到专业的基站定位技术和地下信息数据支持。

防范建议：

（注意：以下建议仅适用于关系僵硬、出现崩离趋势的时期）

1）在分开的这段时间里，要改变下自己的平日上下班习惯，包括路线、常去吃饭的地点、下班时间等，防止被蹲守跟踪。

2）安装多个智能家居摄像头，可以随时远程查看房内情况，确保其中一台对准正门口。再设定移动侦测报警，这样家中有人进入会自动录像并向你提示告警。

3）更换门锁，找个周末，邀请多个好友来家陪伴，然后让物业或专业的锁业公司上门更换门锁。

4）检查浴室透气窗户密闭性，确保能够从里锁死，外部无法打开。

5）在怀疑有人进入过房间，可以使用便携式反针孔探测设备（如之前团购的台湾罗美RD-10）、手机反偷拍APP或者强光手电检查下房间主要区域是否被安装偷拍器材，或者直接向专业公司咨询处理。

虽然感觉比较Low，但实际上尾行始终都是一种非常有效的监控手段。不过大多数尾行跟踪行为都建立在一个基础上，就是“对你平时工作生活的了解”。

虽然不至于为了一个前男友就去辞掉工作，但是无论是为了确保自己安全，还是为了新的开始做铺垫，改变下以往的生活作息习惯，显然是恰当的。

先说明，以下建议并不适用于专业跟踪偷拍人士/团队，若是遇到下图这样情况，那就需要专业对专业，需要委托个人隐私安全保护服务（一般不到这个程度，某些打羽毛球的拍电影的，似乎更需要这个级别的安防保护）。

防范建议：

（注意：以下建议仅适用于关系僵硬、出现崩离趋势的时期）

1）同样的，在分开的这段时间里，要改变下自己的平日上下班习惯。当然，尽量在下班人多的时候回家，应避免在深夜或者低峰时人少时一人回家。

2）随身准备一两个随身报警器（淘宝上也就几十元）和强光手电。

3）怀疑被人尾随跟踪时，应挤入商场等人流多的地方，换个出口迅速离开。

4）乘地铁时若确定有陌生人跟踪，可直接向警方或站内工作人员求助。也可选择临时下车再换乘，反复几次直到甩脱。

听起来似乎很高大上，但实际描述很简单，就是很多人忽视的微信朋友圈的关联性。

举个例子：你和老朋友老同学聚会，即使你已经屏蔽了前男友，但那些老朋友老同学却会发朋友圈晒图，那上面就有你。而对于前男友而言，用小号配美女图标去加这些人好友，总会有人通过的，20%的通过率也不低了。然后就可以间接获知你的动态，当然，不仅仅是微信圈，还有公开性更强的微博、QQ空间等等。

作为专业的OSINT开放情报分析来说，从各种论坛、微信圈、微博到Facebook、Twitter、Instagram等等获得的数据进行综合研判，就属于典型的人物关系拓扑研判了。

还记得美剧《潜行追踪》么？相信我，只要愿意，那些专业的Guys甚至可以分析出你的初高中好友，预测你的下一步行为。

防范方法：说实话，屏蔽微信朋友圈是一个办法，虽然效果不一定好，但确实能减少打扰。

控制欲强烈的前男友，一定会想尽办法去窥视对方的私人信息，特别是手机。不过在手机上实现偷听貌似是件不可能的事情，嘿嘿，但实际上有些工具可以间接实现这一点，比如一些商业监控APP。

所谓商业监控APP，这是委婉点的说法，直接的说，这就是一种间谍类手机跟踪应用程序，专为监视儿童、亲人及员工设计。

一旦安装在手机上，就可以跟踪及记录目标人员在该手机设备上的任何操作，包括短信、通话、GPS定位、电子邮件、短信、各类主流聊天工具（如Skype、Facebook、WhatsApp...以及微信）、上网记录，甚至照片、视频等。

具体的效果，可以参考杨叔之前写的一篇软文《没有任何隐私：商业监控APP》，可以点击本文左下角的“阅读原文”来查阅。

至于手机木马，这就需要有专门研究的人才会知道如何部署，利用最新的Android或者iPhone漏洞会是个办法，配合WIFI的植入更是公安临侦的主要方法之一，但很多时候需要的前提是要先干掉对方手机上的杀毒软件。

不过有趣的是，现在有很多人智能手机上都没有杀毒软件，好吧，杨叔也想问问，是什么让你们放弃了保护自己？

防范建议：

（注意：以下建议中第1项仅适用于关系僵硬、出现崩离趋势的时期）

1）最大的原则：不要轻易借出手机。特别是不要相信什么我就看看照片打个电话之类的鬼话，看照片打电话就当面打，OK？打电话不方便？不方便我把SIM卡拆下来你拿去用，用完还我谢谢。

2）及时更新手机系统补丁，关注下手机“设置”--“系统更新”这一位置，出现更新就尽快打上补丁。

3）安装杀毒软件，正版杀毒软件其实很便宜，比如俄罗斯的大蜘蛛，Android版本一年的使用费用只需要12元，为何不装？

4）及时备份手机数据，保存到一个从不公开的移动硬盘、加密U盘或者带密码的网盘等等。特别要注意的是物理保存的隐蔽性以及相关密码一定要强劲（16位以上），否则反而会成为隐私泄密源。

经常有新闻报道，一些事关个人隐私的大站数据库由于被黑客攻入下载并曝光，类似XX平台的酒店住宿信息数据库被拖，导致数千万人的历史开房记录曝光等。但实际上，在地下市场，早有很多包含了大量个人和商业隐私的数据库被交易和私下查询。

甚至，某些公司/平台的内鬼，还能够提供几乎实时的信息查询，比如半小时前的机票订单等。这里面水比较深，很多内容通过一篇软文也根本讲不清，所以本文点到而止。

防范建议：虽然目前国内对于公民隐私保护方面的法规正在完善中，但仍需要些时间才能真正起到作用。

对于个人而言，在不同平台是使用不同账号去订酒店行程会是个好习惯。当然，若是在那些过于小众的网站上订酒店，也可能面临隐私直接被卖的可能。

在日本，有很多探侦公司的主要业务都有婚姻调查（在日本称之为“浮気调查”）。而之所以日本人将婚姻问题称为“浮気”，解释为：“浮気”如同水上泡沫一般，处理好了会归之于水，处理不好也会如同泡沫一般飞去。

日本《关于侦探行业业务规范化法律》将私人侦探业务限定为：收集当事人具体位置及相关活动信息，通过走访、跟踪、盯睄等方式调查，并将调查报告以书面形式提供给委托人。

所以，日本女人在感觉丈夫有所异常时，一般不会听信传言，也不会同丈夫大吵大闹，往往更注重现实证据。日本女人有许多在家料理家务，由于掌握家中财权，容易动用特殊手段解决问题。也就是说日本女人更愿意雇用私人侦探来追查小三等婚姻问题。

在国内，调查公司会有其它的名字，并不会叫做侦探公司之类。当然，由于缺乏行业标准，所以鱼目混珠良莠不齐，具体就要靠口碑及委托人自行判断，本文不做判断讨论和引荐。

防范建议：

（注意：以下建议中仅适用于关系僵硬、出现崩离趋势的时期）

1）在分开的这段时间里，要做防尾行跟踪措施，方法前面已经提及。

2）换个手机号码，放进新手机使用。原号码不注销，原手机调成静音，仅作接收短信消息用。

3）分离期内，发微信圈时注意不要附上定位地址。

4）不轻易加新的好友，特别是没有见过面直接发好友请求的。

5）和好友聊私事时，选择在封闭的环境聊，一定要临时选择，不要提前约定。

还有些可怕的招数杨叔就不介绍了，别反而教会了那些Bad guys，其实在线下的研习课里杨叔已经提到过很多。

不过应特别注意很多数据都是可以伪造的，比如微信聊天记录抓图等等，搞取证的朋友们都知道如何对一个PS过的图片进行伪造识别，但是大多数人都不会。所以，对数据的二次分析和溯源比愤怒冲动的头脑更重要。

法国巴黎大皇宫是负责管理法国多家博物馆和文化场所的机构。它负责监督博物馆运营的各个方面，包括展览、文化节目和运营。 据了解，该馆于 2024 年 8 月 3 日星期六晚遭受了网络攻击。

其本身是巴黎的一处历史遗址和展览馆，目前举办奥运会的大型艺术展览和文化活动，包括击剑和跆拳道比赛。

据外媒透露，大皇宫剧院的运营中断是勒索软件攻击造成的。然而，卢浮宫馆长在社交媒体上反驳了有关此次袭击影响到其他博物馆的说法，包括著名的卢浮宫，该博物馆在当前的旅游繁荣时期尤为重要。

据法国媒体报道，此次攻击导致巴黎大皇宫博物馆关闭系统，以此防止攻击蔓延，此次攻击导致法国多家博物馆的书店和精品店停业。不过，当局已制定解决方案，让这些书店和精品店能够自主运营。

大皇宫博物馆方面表示，此次网络攻击没有对其管理的博物馆造成其他影响，博物馆仍在正常运营，奥运会赛事也顺利进行。

“至于大皇宫博物馆管理的 36 家博物馆商店，它们正在正常、自主地运营，博物馆及其商店在正常情况下仍向公众开放。”大皇宫博物馆表示，它立即向 ANSSI（法国网络安全工作组）、国家信息和自由委员会 (CNIL) 和文化部通报了此次网络攻击事件。

ANSSI 目前正在协助补救和网络恢复过程，而初步调查尚未发现任何受感染系统数据泄露的迹象。

然而，据称威胁者留下了一张勒索信，要求以加密货币支付，否则他们会泄露在攻击中窃取的数据。

有可靠证据表明，此次攻击可能是由 Grand Palais Rmn 合作者的账户被劫持引起的，其凭证被信息窃取恶意软件窃取。

目前还没有任何勒索软件组织出面对此次攻击负责，威胁者仍然未知。

国家计算机病毒应急处理中心依据《网络安全法》、《个人信息保护法》、《App违法违规收集使用个人信息行为认定方法》等法律法规以及相关国家标准的要求，近期通过互联网监测发现15款移动App存在隐私不合规行为。

国家计算机病毒应急处理中心

（2024年8月）

文章来源：国家计算机病毒应急处理中心

声明：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

01 总统专车面临的风险

美国历史上，自从1865年林肯总统被刺杀以来，已经有四位总统遭遇暗杀以身殉职，更有许多总统遭遇暗杀未遂，所以美国方面历来重视总统的安保工作。

就像大家在电影新闻上看到的，总统出国访问时，一个由黑色系车辆组成的总统车队里，一个个黑衣帅哥戴着耳机一脸严肃严阵以待。

其实，在伊拉克和阿富汗将近十五年的战争中，反简易爆炸装置 (IED) 和动态通信干扰技术取得了长足的进步，这种系统已经在海外挽救了数百甚至数千人的生命。

在过去十年的后半期，阿富汗和伊拉克各地，美军已经在 MRAP、APC 和装甲车上部署了更先进的技术。

当然，其中关键技术也部署到了总统车队的特种车辆上。

02 第一次见到总统车队

杨叔第一次见到总统车队，是在1998年。杨叔专门翻了些历史资料，和大家一起分享这份记忆。

1998年6月，美国克林顿总统访华，首站放在西安。据报道，克林顿总统的访华团队规模之大是空前的：

随行人数多达1200人，动用了包括空军一号在内的四架飞机和若干架大型运输机，仅是通讯器材就有60吨，随机记者200人，还有另外175个记者是自己打飞的来的。

记得当年克林顿来西安，入住在城东门附近的凯悦大酒店。不过美国总统出访外国前，会提前一两个月派出先遣高级安保人员，与出访国有关方面进行工作对接。

所以杨叔清楚地记得，当时克林顿访华前，在凯悦酒店对面路过，能清晰地看到酒店门口停着两辆酷酷的黑色防弹雪佛兰。

1998年6月25日19时30分，美国总统克林顿一行乘坐“空军一号”，直接从美国本土飞抵我国古城西安，开始对我国进行友好访问。

1998年6月25日晚，西安市欢迎克林顿总统的仿唐入城仪式如期举行，整个过程欢乐祥和。杨叔在家里看电视台直播总统车队进城

6月26日，克林顿一行人到秦始皇陵兵马俑参观。

6月26日22时，克林顿总统带着他的访华团队由西安直飞北京。总统车队也随着进入北京。

引用当时新闻原话：

“克林顿总统此次访华带回了丰硕的外交成果：

中美两国做出了战略核武器互不瞄准的承诺。

为中美两国关系和世界和平做出了重大贡献。”

回忆到这，确实有些感慨现在的中美关系，早已物是人非......

03 什么是电子对抗车

USSS Electronic Countermeasures Suburban，全称United States Secret Service Electronic Counter Measures Chevrolet Suburban，即美国特勤局专属电子对抗雪佛兰 Suburban，是美国总统车队或副总统车队的一个重要组成部分。

这种车辆通常有两辆，一前一后。哈哈，上图里你找到了么？

一辆在总统/副总统备用座驾的前面，一辆在总统/副总统专车的后面，跟随总统豪华轿车（为了迷惑可能的袭击者，一般同时有两辆总统座驾），用于对抗制导攻击，比如IED简易爆炸装置、火箭炮和反坦克导弹。

该车辆最具识别性的标志，是安装在车顶上的两个共线天线，它们用于主动干扰通信和远程引爆装置，这是用于应对简易爆炸装置威胁的主要方法。天线配置可以根据威胁等级改变，例如，使用更高的天线来增加干扰防护距离，或改变干扰频率范围。

小知识：共线天线

也称为"共线"或"共线天线阵"，是一组沿其长度排列的偶极天线，因此它们形成一条长线。偶极天线的每个单元都有1/2波长长。信号强度的增加垂直于阵列的长度，因此阵列通常垂直安装以增加水平面上的信号强度。

第二个区别标志，是两个圆顶形电子战 (EW) 传感器。EW传感器包括毫米波雷达，用于识别手持火箭推进式武器 (RPG) 或需激光测距仪照射指示发射的反坦克导弹（ATGM），甚至小型无人机。

在检测到激光测距仪照射警告，或可疑高速物体雷达警告后，该系统会立即触发从该车辆及总统豪华轿车对外齐射红外烟雾弹或箔条，在可能的杀伤区制造屏蔽烟幕，并同时启动有针对性的反制干扰，抵御红外和雷达制导攻击。

此时，由于总统豪华车队均配备了驾驶员视力增强系统，使驾驶员能够在红外烟雾环境中驾驶。这些视觉障碍物将使车队能够安全地离开杀伤区，同时交给接应的反恐特勤/突击部队 (CAT) 处理威胁。

放几个图，大家看看车辆细节。

04 代号：“瞭望塔”

美国特勤局为电子对抗车辆起了专门的代号：“ Watchtower“ ，即”瞭望塔”，该车型统一采用了雪佛兰Suburban。

小知识：雪佛兰Suburban是由是由Yukon的长轴车型命名来的。无论在外表还是动力引擎都沿用着Yukon XL的技术指标，雪佛兰Suburban曾经荣获2001年美“最佳厢车”称号。

下图中对比下车体可以看到，在“瞭望塔”车体内，除了防弹外壳的包裹，内部几乎全是电子战设备。

整个车辆后部有专为干扰设备供电的发电机，其干扰功率约为 1000 瓦，还有冷却系统。同时，较小的鞭状天线用于与通常靠近后方的 ROADRUNNER 车辆的 VHF 车队无线电联络。

强化版车型顶部的两个圆顶，据相关资料显示，包括了：

• 用于车队的 TIGERWALL (虎墙，来自海军)系统中的红外摄像设备，用于识别车队附近的空中目标。

• 脉冲激光发射器/摄像设备，用于检测和显示分层光学器件（即步枪瞄准镜）或类似系统（例如 OVERWATCH 狙击手检测和照明系统）。

• 激光发射器，用于干扰红外肩射导弹。

如下图所示是强化版本的“瞭望塔”车辆，可以看到天线矩阵。

总统车队里还有一些有趣的车辆，比如白宫通讯署车辆：代号“Roadrunner”。

该控制车搭载了一位最高级别的军事援助，他将在重大军事事件中协助总统，提供行动指导，并在需要时快速启动核武器。

这些车辆同样是经过改装的 SUV，通常也是雪佛兰Suburban

好了，今天就先到这里，

后面有机会我们再继续聊总统车队~

---End---

自从2023年以来，人工智能（AI）技术不断取得重大突破、使用场景也不断丰富。企业和消费者都希望利用人工智能 (AI) 的规模效益，AI 已几乎广泛应用于各行各业。在企业日常运营中，用户已经逐渐习惯通过AI辅助快速完成数据分析、文本转录、客户支持等工作任务。在今年7月于上海举办的“2024世界人工智能大会暨人工智能全球治理高级别会议”上，相关部门发布了《中国AI大模型工业应用指数（2024年）》。在这份报告中可以看出，AI以及大模型的行业应用能力在包含电力、石化、钢铁、医药等重点行业中都有显著提升。这也意味着在全球范围内，AI已经成为企业提升生产力的主要工具之一。

根据 F2 Strategy 的一项调查，超过一半的财富管理公司正在实施 AI 项目。他们感兴趣的用例包括有关市场状况和证券随时间变化的预测性分析、用于分析文件的光学字符识别、工作流程自动化、聊天机器人等。AI 的潜力显而易见——它可以将相应的人工操作时间缩短最多 90%。与此同时，超过 60% 的公司表示需要加大 AI 应用安全的培训。由此可见，尽管其潜力毋庸置疑，但部署、应用AI工具的风险已经成为用户关注的焦点。

Check Point的安全专家认为，企业用户首先应该明确认知，不法分子也在积极使用 AI。它同样为攻击者带来了好处，可帮助他们显著扩大攻击活动的规模和威力。攻击者甚至可以使 AI 模型本身中毒，致其泄露敏感信息或传播恶意内容。此外，未经充分培训的员工可能会在向 AI 工具输入信息时无意中暴露敏感信息，而 AI 工具随后会将这些信息应用到其机器学习活动中，这就使得企业潜在受攻击维度不断增多。因此，安全控制必须融入整个 AI 生命周期，包括员工培训。在使用任何 AI 工具之前，用户必须了解可能输入的所有数据的密级、用于训练 AI 工具的数据来源，以及为保护敏感信息而实行的安全协议的具体内容。务必从一开始就将安全控制融入 AI 部署中。开放式 AI 系统带来了更大的风险，因为它们对公众开放，这虽然便于它们从大型数据集中学习，但也会被攻击者操纵。封闭式系统更安全，但需要更多的人工管理和模型训练。企业应该为员工提供深度培训，让他们了解工具及其工作原理，以及如何安全地使用工具，并强调哪些数据可使用，哪些数据绝不能暴露在大型语言模型 (LLM) 中，例如支持生成式 AI 应用的模型。

在实施 AI 解决方案时，必须确定工具的工作范围，并确保它只能访问其训练所必需的数据。全面了解信息隐私、模型数据来源以及内置的原生安全机制。许多 AI 工具都内置防御机制，以防止滥用——举例来说，ChatGPT 的规则旨在防止人们用其图谋不轨，比如构建恶意软件。然而，这些规则显然也可通过精心编制的可掩盖用户真实意图的提示词绕过。  这是一种专门针对 AI 系统的提示注入攻击。用户必须采取强有力的控制措施，防患于未然。从广义上讲，这些控制措施属于零信任网络安全防护策略的范畴。

AI 工具，特别支持生成式 AI 的 LLM，不应被视为典型的软件工具。它们更像是工具和用户的混合体。零信任程序根据个人的工作职能、范围和需求来限制对资源的访问，并通过限制横向移动的范围，限制攻击者通过攻击单个员工而造成的破坏。企业添加任何软件工具都会扩大攻击面，为攻击者提供更多入口点。一款工具，比如 AI 工具，如果可以无限制地访问个人身份信息、公司机密、专有工具、战略预测、竞争分析等，一旦遭到入侵，可能会带来灾难性后果。因此，在有关 AI 工具实施的战略讨论中，必须将对此类入侵的防范放在首位。否则，一旦网络安全事件发生，一切为时已晚。

作为网络安全行业长期领导者，Check Point公司近几年一直关注AI技术为用户带来的风险挑战，并在今年年初发布Infinity AI Copilot，通过生成式 AI 服务，利用自动化将安全管理速度加快最多 90%，并通过更快的事件缓解和响应提高安全性。在今年4月，Check Point公司宣布其Infinity AI Copilot 与微软展开合作，通过与 Microsoft Azure OpenAI 服务集成进一步增强 Check Point Infinity AI Copilot效能。增强后的解决方案现在能利用微软提供的高级大型语言模型 (LLM) ，更有力、更高效地帮助用户应对各种网络安全挑战。

Check Point公司中国区技术总监王跃霖认为：“虽然大多数 AI 工具都内置安全防护，但企业必须注意根据自身的具体需求部署更符合自身特点的安全解决方案。网络安全风险可谓是当今各企业所面临的主要威胁之一，因此企业有必要采取主动的安全防护以确保业务正常运营。AI技术的不断落地不仅能够帮助企业提升核心竞争力，同时也会带来全新的安全威胁。模型的规模和其所摄入的数据以指数方式扩大了攻击面，一次泄露事件就足以使公司从 AI 所获得的所有收益化为零。因此，零信任模式下的网络安全分析和控制、更有针对性的安全解决方案对于企业充分释放 AI 工具的潜力必不可少。”

Hunters International 勒索软件组织正利用一种名为 SharpRhino 的新型远程访问木马 (RAT) 攻击 IT 工作者，侵入公司网络。

该恶意软件可帮助 Hunters International 实现初始感染，提升他们在受感染系统上的权限，执行 PowerShell 命令，并最终部署勒索软件负载。

Quorum Cyber 的研究人员观察到勒索软件攻击中使用的恶意软件是由一个冒充 Angry IP Scanner 网站的域名抢注网站传播的，Angry IP Scanner 是 IT 专业人员使用的合法网络工具。

2024 年 1 月，网络安全公司 eSentire 和研究员 0xBurgers 就曾发现该恶意软件通过一个假冒的 Advanced IP Scanner 网站传播。

Hunters International 是一个在 2023 年底开始活跃的勒索软件组织，由于其代码相似性而被标记为可能是 Hive 的品牌重塑。著名的受害者包括美国海军承包商 Austal USA、日本光学巨头 Hoya、Integris Health 和弗雷德哈金森癌症中心。

到目前为止，2024 年该威胁组织已宣布对全球各个组织（CIS 除外）发动了 134 起勒索软件攻击，在该领域最活跃的组织中排名第十。

SharpRhino RAT

SharpRhino 利用数字签名的 32 位安装程序进行传播，其中包含自解压的受密码保护的 7z 存档以及用于执行感染的附加文件。

存档内容

安装程序会修改 Windows 注册表以实现持久性，并创建 Microsoft.AnyKey.exe 的快捷方式，该快捷方式通常是 Microsoft Visual Studio 二进制文件，在本例中被滥用。

此外，安装程序还会释放“LogUpdate.bat”，它会在设备上执行 PowerShell 脚本，将 C# 编译到内存中，以隐秘地执行恶意软件。

为了实现冗余，安装程序会创建两个目录“C:\ProgramData\Microsoft: WindowsUpdater24”和“LogUpdateWindows”，这两个目录都用于命令和控制 (C2) 交换。恶意软件中硬编码了两个命令，分别是“delay”（延迟）和“exit”（退出），前者用于设置下一个 POST 请求的计时器，后者用于终止通信。

分析表明，该恶意软件可以在主机上执行 PowerShell，可用于执行各种危险操作。Quorum 通过 SharpRhino 成功启动 Windows 计算器，测试了这一机制。

负责 PowerShell 执行的 QFunction

他们采用的新策略是部署网站来冒充合法的开源网络扫描工具，他们将目标瞄准 IT 工作者，希望能够窃取具有提升权限的账户。

因此，用户应谨慎对待搜索结果中的赞助结果，以避开恶意广告，激活广告拦截器以完全隐藏这些显示，并收藏已知可获取安全安装程序的官方项目网站。

为了减轻勒索软件攻击的影响，请制定备份计划，执行网络分段，并确保所有软件都是最新的，以减少特权提升和横向移动的机会。

厦门嘉佑安科信息技术有限公司是一家致力于打造完善的隐私安全合规产品，集自主研发、技术运营为一体，保护公民个人信息安全的移动应用安全服务商。公司基于自研的观澜隐私安全合规检测平台，结合安全专家团队整理分析，于近日发布了《2024年上半年移动应用隐私合规观测报告》。

报告主要分为四大干货模块：

1.2024年上半年全国范围内移动应用区域和行业分布情况
2.2024年上半年工信部及各省通管局通报的移动应用隐私安全违规问题汇总

3.嘉佑安科基于多个重点省份App样本进行移动应用隐私合规风险分析

4.嘉佑安科基于多个重点省份App样本进行移动应用安全风险分析

报告摘要内容：（点击下方链接，获取完整报告）

报告链接：2024年上半年移动应用隐私合规监测分析报告-修改版V2.0(3).pdf

报告主要分为四大干货模块：

1.2024年上半年全国范围内移动应用区域和行业分布情况

2.2024年上半年工信部及各省通管局通报的移动应用隐私安全违规问题汇总

3.嘉佑安科基于多个重点省份App样本进行移动应用隐私合规风险分析

4.嘉佑安科基于多个重点省份App样本进行移动应用安全风险分析

报告摘要内容：点击下方链接，查看完整报告

报告链接：2024年上半年移动应用隐私合规监测分析报告-修改版V2.0(3).pdf

中电安科成立于2016年，是国内工业互联网安全行业领军者，自2021年起，公司相继获中国电科、中国中车、国家电网、长江资本等国资基金战略投资，正式进入网络安全“国家队”。

凭借突出的技术创新优势，中电安科在行业内率先入选国家级“专精特新‘小巨人’企业”。公司始终坚持与国内生态伙伴共同打造工业互联网安全产品的国产化赛道，融合可信计算体系，凭借覆盖审计检测、边界防护、终端防护、安全管理、攻防演练等全域工业网络安全产品体系，以创新赋能大交通、电力、石油石化、智能制造、矿业开采、港口码头、军队军工等重要关键信息基础设施行业用户，为工业自主化、智能化转型保驾护航。

中电安科多个岗位热招中。期待你的加入，一起追梦前行！

行业销售经理/总监（北京、杭州、南京）

岗位职责：

1、负责工控安全产品的市场拓展及销售工作，达成全年销售任务指标；

2、根据电力、轨道交通、军工、制造业等行业的项目特点及要求对所跟踪签约项目进行全周期管理；

3、负责行业市场信息收集及销售策略的分析；

4、负责行业内渠道的拓展及管理工作。

任职要求：

1、5年以上工作经验，具备电力、石油石化、轨道交通、制造业等行业销售经验，能够独立开拓行业市场；

2、具备一定IT基础知识，有ToB、ToG销售模式以下大客户销售经验或者同业渠道建设经验者优先；

3、具备良好的关系建立能力，优秀的思维能力和成就导向意识，能承受较高的工作压力，上进心强；

4、网络安全/信息安全/自动化等行业背景加分。

渠道销售经理/总监（北京）

岗位职责：

1、根据公司的业务需求进行完成渠道拓展、管理等日常工作，完成业绩考核目标，对渠道销售的结果负责；

2、负责开拓和维护渠道客户，建立长期而稳定的合作关系，完成各渠道资源分配，以支持各渠道能正常完成销售任务；

3、负责渠道体系建设和日常管理工作，包括但不限于制定渠道政策及举办渠道大会；

4、负责根据公司整体渠道战略在所负责区域内落地执行。

任职要求：

1、3年以上渠道销售或渠道管理经验，有独立渠道拓展经验者优先；

2、熟悉渠道体系的建设熟悉网络安全产品，有安全厂商、华为、自动化厂商等相关销售经验者优先考虑；

3、具备良好的创新能力、人际沟通能力、应变能力和团队协作能力。

研发总监（北京）

岗位职责：

1、负责研发中心各产品线研发部门的总体管理，负责研发队伍的建设与培养，强化开发技巧，提高研发能力；

2、负责研发中心高级研发人员、研发经理的选用、管理、考核；

3、根据公司业务规划，进行部门工作策划，开展和组织人员建设，并进行日常监督、检查指导、绩效考核等工作，提高研发部门的工作效率和质量；

4、负责研发中心年度计划的分解、下发工作；

5、参与制定每年度公司研发计划，根据公司确认的研发计划制定实施方案和预算，并督导实施；

6、细化研发中心的工作目标，召开部门会议安排各项工作任务，并督导其实施；

7、负责研发中心流程、制度的优化，并对研发中心与公司上下游协同高效负责；

8、负责部门内其他管理工作和完成部门领导交办的其他工作。

任职要求：

1、计算机相关专业，全日制本科及以上学历，8年以上网络安全产品开发经历，5年以上管理岗位经验；

2、参与过相关网络安全产品和平台解决方案的研发工作，如防火墙、IDS、流量审计，防病毒、态势感知平台等；

3、理解需求管理和研发过程度量管理的方法，熟悉敏捷研发管理过程优先；

4、具有CISSP、CISP、PMP、项目管理师证书者优先。

研发经理-防火墙方向 （北京）

岗位职责：

1、负责防火墙研发团队的日常管理、人才队伍建设、考核和培养，打造高绩效的研发团队；

2、负责防火墙产品的软件版本规划与管理，不断提升公司防火墙产品的竞争力；

3、负责防火墙产品的软件开发及迭代升级，确保产品满足市场及客户需求；

4、负责防火墙产品相关的项目定制开发、售后二线支持，确保产品满足项目定制需求；

5、负责防火墙产品相关的技术创新和前沿研究，确保产品在业内的领先地位。

任职要求：

1、本科及以上学历，计算机、信息安全、网络安全、通信工程、自动化等相关专业；

2、5年及以上防火墙相关产品的成熟开发经验；

3、有研发团队管理经验，能带至少20人团队；

4、扎实的技术背景和对产品的深入理解，能预测市场趋势并制定策略；

5、做事自驱力强，解决问题能力强，沟通协调能力强；

6、具有较强的沟通协调能力和抗压能力。

采购经理（北京）

岗位职责：

1、熟悉供应商寻源流程，熟悉工控机、服务器产品参数，有相应的供应商资源；

2、负责采购合同签订，付款及发票审核及提交，负责发货跟踪管理；

3、负责对供应商进行评价与管理；

4、具备委外加工经验，熟悉生产体系，对组装生产过程了解；

5、具备计划管理能力，对库存管理，生产排单，发货跟进具备管理能力；

6、具备产品选型能力，通过对需求分析给出硬件产品选型建议。

任职要求：

1、本科及以上学历；

2、具有优秀的沟通、谈判能力，良好的逻辑分析、数据分析能力；

3、熟悉网安市场，了解硬件厂商，具备硬件选型能力；

4、工作认真、积极主动，责任心强，有良好的团队合作精神。善于跨部门协作，有良好的沟通技巧，善于倾听，团队合作精神强；

5、具有委外加工经验，有相应资源优先。

财务副经理 （北京）

岗位职责：

1、负责本部门的管理工作，合理安排本部门岗位的各项工作，对工作质量和效果进行监督和指导；

2、负责制定公司财务规划、预算管理、资金安排等工作，并监督过程实施；

3、组织开展经济活动分析，组织编制公司财务计划、成本计划、增收节支、提高效益；

4、负责公司IPO前的合规准备、数据整理以及对接外部上市中介机构进行审计、上市筹备；

5、负责公司融资过程中，配合投资人的财务尽调工作；

6、负责日常会计核算工作，包括费用、固定资产、无形资产、长期待摊费用、使用权资产、税务等，确保财务数据的准确性和及时性;

7、负责母公司及各子公司、分公司的税费计算，申报增值税及附加税，每个季度申报季度企业所得税，软件产品的即征即退的申请和退税工作；

8、每年度的企业所得税汇算清缴工作，研发费用专项扣除的归集表；

9、及时了解把控国家及所在地的优惠政策，进行相关优惠政策及资质的申请工作；

10、支持日常与相关税务机关的对接，与相关业务部门的对接，从税务角度支持业务开展；

11、负责相关公司的各项统计报表填报，对内外财务数据支持，配合审计及尽调工作；

12、负责公司的工商年检工作；

13、协助上级完成日常及临时性工作。

任职要求：

1、会计及相关专业本科以上毕业、取得会计初级或中级证书，熟悉税收法律法规，和研发费费加计扣除政策，同岗位三年以上工作经历。

2、具备全盘财务处理能力，较强的成本管理，风险控制和财务分析能力；

3、具备成熟财务专业知识，熟悉会计处理和上市规则；

4、熟悉使用Word、Excel等办公软件和用友U8财务软件；

5、具有较强的适应能力和抗压能力，具有较强的自驱力和进取心。

商务主管（北京）

岗位职责：

1、负责商务团队的日常维护规范管理，包括：招标平台注册与维护、购买招标文件、商务投标文件编写、整体标书合稿、打印封装及投递等，协助配合销售人员完成项目前期商务投标工作的推进及落地；

2、负责商务投标全流程管理，包括：投标信息收集、投标项目报名、跟进投标等具体操作流程、进度及投标时间等关键节点等跟进管理；

3、负责投标文件及招标单位资料整理归档，与项目负责人、相关部门积极协调投标文件编制过程中的问题，确保投标文件按时投递；

4、负责投标数据统计与分析、投标项目成功与失败复盘总结等；

5、负责收集竞争对手投标数据、产品信息；

6、负责及时更新和完善项目投标使用通用标准文件模板；

7、负责部门领导交代的其他临时性工作事项。

任职要求 ：

1、全日制本科以上学历，三年以上网络安全及相关行业同岗位从业经验优先；

2、熟悉招投标流程及相关法律法规，能独立完成招投标文件的编制及相关工作；

3、熟练使用办公软件，良好的文字组织能力，熟练招投标业务全流程，精通各项工作的具体内容、标准、程序；

4、具有较强的商务团队管理能力，逻辑思维清晰，具有高度工作责任感和保密意识。

项目经理（北京）

岗位职责：

1、参与项目的前期沟通，配合制定项目实施方案；

2、制定项目计划与明确验收目标，控制项目范围、进度、质量、成本；

3、沟通、协调项目相关资源，跟踪推动项目进展以及阶段性验收，分析项目风险并制定应对方法；

4、配合销售完成项目验收；

5、保障项目实施质量和客户满意度，配合二次商机的挖掘。

任职要求：

1、5年以上项目管理经验，有网络安全厂家工作经验优先；

2、熟悉项目进度管理、项目成本管理、项目变更管理、项目风险管理、项目范围管理的工作流程；

3、了解网络安全产品、等级保护、ISO27001、风险评估等项目管理流程优先；

4、有PMP、信息系统项目管理、软考、高项、CISP、CISSP等证书者优先。

防火墙高级测试工程师 （北京）

岗位职责：

1、独立负责防火墙产品版本测试工作，承担需求理解、测试设计、用例执行、文档交付等工作，对版本交付质量负责；

2、承担防火墙产品专项测试工作，包括不限于性能测试、稳定性测试、可靠性测试、安全测试、兼容性测试等；

3、优化测试流程、技术、环境，带动小组测试能力提升，参与自动化测试，提高测试效率。

任职要求：

1、统招本科及以上学历，计算机、自动化、网络安全等软件工程类专业优先；

2、5年以上网络安全相关产品测试工作经验，3年以上防火墙产品研发测试经验，具备测试项目管理的经验优先；

3、熟悉网络安全的各种产品，如防火墙、入侵检测、入侵防御、监测审计、安管等；

4、精通 avalanche、ixia、jemeter 等性能测试工具使用；精通wireshark、burpsuite、postman、pycharm等测试工具使用；

5、熟悉Selenium或者Appium UI 自动化平台；

6、热爱软件测试工作，自驱力强，能接受加班赶进度。

电力售前工程师（北京）

岗位职责：

1、与用户进行现场交流，能够准确把握用户需求，并根据需求撰写解决方案；

2、为用户在项目启动前撰写和提供相关的技术文件，包括公司资料、技术建议书、规划建议等；

3、能够完成产品的售前的产品讲解，了解产品的安装/测试，不断学习的网络及协议基础，不断掌握新技术，例如网关类、检测类、平台类、审计类等各产品线中产品的功能和技术原理；

4、公司会议、活动、展会讲解，公司重大会议上台宣讲；

5、配合销售人员参与项目的运作过程，完成项目赢单，完成目标业绩。

任职要求：

1、3年以上网络安全解决方案、网络安全咨询、数通（华为、华三、思科等）产品等领域的售前技术支持经验，熟悉电力行业优先考虑；

2、独立并完整配合销售完成过100万以上的项目经验（从项目挖掘开始）；

3、专职售前工作经验3年以上，有工业自动化/工控安全从业经验者优先。

联系方式

Tel: 13311197831 靖先生

E-MAIL: [email protected]（请注明应聘职位）

循万变·见未来——技术前瞻

未来，大模型供应链的发展将呈现两大趋势：

1、越发错综复杂，利用基础设施漏洞开展的高级可持续威胁将对企业安全形成严峻挑战。

2、大模型应用场景遍地开花，带来更多用户端侧的安全和隐私问题。

——腾讯朱雀实验室高级安全研究员   杨瑾

在当前百模大战的时代背景下，机器学习平台、大数据平台和算力集群等关键大模型基础设施（LLM Infra）已成为推动大模型快速升级和迭代的核心动力。然而，由于大模型基础设施整合了众多开源组件，其带来的供应链风险也逐渐成为大模型行业面临的一大挑战。

目前，大模型行业的安全研究主要集中在模型与算法安全方面，而针对大模型基础设施及其相关供应链安全的研究相对较少。

XCon2024会议中，来自腾讯朱雀实验室的高级安全研究员 杨瑾将带来议题《LLM Infra Security：大模型供应链的阿喀琉斯之踵》，该议题将重点分享腾讯朱雀实验室在大模型基础设施安全方面的研究成果，包括但不限于以下几点：对大模型生态系统的安全分析；安全开发生命周期的研究分析；基础设施攻击面分析成果；大模型训练与部署关键阶段面临的安全威胁；大模型应用场景中的风险点。议题还将总结并分享大模型基础设施安全的实践经验，以期为行业提供有益的借鉴和启示。

议题简介

《LLM Infra Security：大模型供应链的阿喀琉斯之踵》

议题将对大模型基础设施的攻击面进行概要分析，探讨大模型软件供应链生态、开发生命周期以及系统基础设施，进而综合评估大模型基础设施的攻击面。通过这一综合分析，揭示潜在的安全隐患，为后续的安全防护工作提供有力支持。

同时，对大模型训练与部署阶段的安全风险进行系统的剖析，通过具体漏洞案例，深入剖析大模型在训练与部署等关键环节所面临的安全风险。重点关注当前行业内热点的大模型平台和框架漏洞，如huggingface、pytorch、ray等，以期提高开发者和使用者在实际操作中的安全防范意识。

最后，重点分析大模型应用场景中的安全挑战并为用户提出防护性建议。充分结合实际应用场景，如智能体开发应用和终端模型使用等，分析漏洞如何影响大模型基础设施的安全，通过分析langchain、chatrtx等框架应用的漏洞案例，揭示潜在的数据泄露风险，为相关机构和用户提供有针对性的安全建议。

演讲人及团队介绍

杨瑾——腾讯朱雀实验室 高级安全研究员

杨瑾——腾讯朱雀实验室大模型红队成员。聚焦大模型安全研究和企业安全建设，有多年红蓝对抗和漏洞挖掘经验，发现过多个英伟达/微软/甲骨文等企业产品和服务的安全漏洞并获得厂商致谢。

腾讯朱雀实验室

成立于2019年1月，目前专注AI大模型领域前沿安全攻防技术研究，负责腾讯大模型业务的AI Red Team建设。通过大模型原生安全攻击手法跟踪和检测，红蓝对抗演习、供应链风险排雷、前沿攻击手法预研等视角进行实战演练与安全研究面向行业发布了业内首个AI安全威胁风险矩阵、LLM安全性测评基准、Secbench网络安全大模型测评，发现Nvidia、Meta、HuggingFace等多个知名厂商AI产品的高危漏洞，并获得官方致谢。议题入选CVPR、NeurIPS、ICLR、ACL、BlackHat、DEFCON、CanSecWest、HITB等国内外顶级会议。

XCon2024售票通道现已全面开启

【XCon&KCon，3日联票】¥2069元，仅限30张 

【循变者】¥2090元，XCon2024全场通——含聚焦场演讲+HackingGroup“未来之锋·智创奇迹”技术论坛+展商空间+极客市集

【聚焦者】¥2790元，XCon2024全场通——仅限会议当日现场购买，不支持票券折扣

【“未来之锋·智创奇迹”技术论坛】¥0元，XCon&HackingGroup “未来之锋·智创奇迹”技术论坛+展商空间+极客市集

据安全研究人员跟踪发现，攻击者开始在批量网络钓鱼活动中使用鱼叉式网络钓鱼策略。

介绍

批量网络钓鱼电子邮件活动往往针对大量受众。它们通常表现为笼统的措辞和简单的格式，拼写错误也很常见。有针对性的攻击攻击者会发送包含个人详细信息的个性化消息，使用户看起来更像是从客户那里收到的消息。大规模采用这种方法是需要付出十分昂贵的成本，然而，鱼叉式网络钓鱼的某些元素最近开始用于常规的大规模网络钓鱼活动。本文将介绍一些现实生活中的例子来说明这一趋势。

鱼叉式网络钓鱼与群体式网络钓鱼

鱼叉式网络钓鱼是一种针对特定个人或小群体的攻击。此类网络钓鱼电子邮件包含受害者的信息，并且它们倾向于在文本和视觉上复制其伪装公司所使用的风格。它们很难被发现，攻击者会避免使用技术标头中的错误，并且不会使用可能导致其被阻止的电子邮件工具，例如开放电子邮件中继或包含在阻止列表中的防弹托管服务，以及基于 DNS 的阻止列表 (DNSBL)。

相比之下，大规模网络钓鱼活动是针对大量收件人而设计的，邮件本质上是通用的，不针对特定用户，也不包含收件人的公司名称或任何其他个性化详细信息。错别字、错误和糟糕的设计都很常见。如今的人工智能编辑工具可以帮助攻击者写得更好，但批量电子邮件中的文本和格式仍然偶尔不合标准。

面对没有针对目标的结构，攻击者会在他们可用的整个电子邮件地址数据库中开展活动。我们会发现，里面的信息千篇一律，大多是公司折扣、热门服务的安全警报、登录问题等。

攻击不断演变：现实生活中的例子

与其他类型的电子邮件钓鱼不同，鱼叉式网络钓鱼从来都不是大规模攻击的工具。然而，当我们在 2023 年末研究用户请求时，发现检测结果在统计分布上存在异常。研究人员发现的很多电子邮件都无法归类为针对性或大众导向。它们拥有优质的设计、目标公司的个性化细节以及模仿人力资源通知的风格，尽管如此，这些活动过于激进，发送规模过于庞大，不足以被归类为鱼叉式网络钓鱼。

人力资源网络钓鱼电子邮件：正文提到公司，收件人以姓名称呼，内容足够专业，足以让警惕的用户也察觉不出异样

此外，该邮件还链接到一个典型的虚假 Outlook 登录表单。该表单并未根据目标公司的风格进行定制 — 这肯定是批量网络钓鱼的迹象。

用户点击电子邮件中的链接时打开的网络钓鱼登录表单

另一个类似的活动使用所谓的幽灵欺骗，这种欺骗会在发件人姓名中添加真实的公司电子邮件地址，但不会隐藏或修改实际域名。这种技术在有针对性的攻击中越来越多地使用，但对于大规模网络钓鱼来说，它有点矫枉过正。

使用幽灵欺骗的人力资源钓鱼电子邮件：发件人的姓名包含人力资源团队的电子邮件地址，使电子邮件显得尤为真实

与上例一样，电子邮件中的网络钓鱼链接不具备鱼叉式网络钓鱼链接所具有的任何独特功能。打开的登录表单不包含任何个性化详细信息，而设计看起来与许多其他此类表单完全相同。它托管在 IPFS 服务上，就像那些经常用于大规模攻击的服务一样。

IPFS 网络钓鱼登录表单

2024 年 3 月至 5 月混合钓鱼电子邮件数量

分析发现，2024 年 3 月至 5 月期间，此类混合攻击的数量大幅增加。首先，这表明攻击者使用的工具越来越复杂和精密。当今的技术降低了大规模发起个性化攻击的成本，人工智能工具可以将电子邮件正文设计成正式的人力资源请求，修复拼写错误并创建简洁的设计。我们还观察到第三方鱼叉式网络钓鱼服务的激增，这也提醒用户需提高警惕，并建立更强大的企业安全基础设施。

总结

攻击者越来越多地在批量网络钓鱼活动中采用鱼叉式网络钓鱼方法和技术，他们发送的电子邮件越来越个性化，欺骗技术和策略的范围也在不断扩大。这些仍然是群发电子邮件活动，因此存在潜在威胁。

这需要人们必须跟上技术发展的步伐，进行防护措施，同时结合各种方法和服务来对抗每种类型的网络钓鱼。

有效抵御结合了鱼叉式和群发式网络钓鱼元素的电子邮件攻击：

·注意发件人的地址和实际的电子邮件域：在官方公司电子邮件中，这两个必须匹配。

·如果发现有钓鱼嫌疑，请要求发件人澄清，但不要只是回复电子邮件，使用不同的沟通渠道。

·定期对团队进行安全意识培训，增强员工有关电子邮件钓鱼的知识。

·有足够预算的话可以使用包含反垃圾邮件过滤和保护的高级安全解决方案。

篇首语：最近杨叔看到好多朋友家小盆友都在上橄榄球课，也就习惯性关注下这个行业的隐私保护现状，于是就......看到了有趣的东西

今年7月，第一本全面揭露美国NFL职业橄榄球大联盟中阴暗面的书籍出版，书中囊括了从偷拍、安装窃听器材、秘密监视，到窃取文件、窃听电话、间谍刺探，以及内部斗争等等球队间对抗的情节。

谁能想到这些听起来像是007电影里的桥段，都来自真实的美国职业橄榄球联盟

声明1：以下内容符合OSINT国际开源情报搜集定义，不涉及任何非法行为，仅供交流与参考。

声明2：咳咳，杨叔不是橄榄球迷，如果在体育术语上有翻译不准确的地方，就当没看见吧

1 NFL全美职业橄榄球大联盟

美国职业橄榄球大联盟（National Football League，简称NFL）是指美国国家橄榄球联合会（National Football Conference，简称国联NFC）与美国橄榄球联合会（American Football Conference，简称美联AFC）合并后的名称。

NFL美国职业橄榄球大联盟，高居北美四大职业体育运动联盟之首，也是世界上规模最大的职业橄榄球大联盟。

目前，不但很多赛事国内平台都有转播，作为对身体素质要求更高的橄榄球运动，在国内的粉丝群体也正在快速增长中。

PS：杨叔在以前的软文里也提及过NFL，可以作为本篇的参考：

内幕 | 那些体育圈的窃密事件

OK，接下来，我们直接看看有趣的部分。

2 被窃听的球队更衣室

球队最担心的是在客场被恶意窃听。

很显然，客场的更衣室是一个值得关注的区域，因为很多关键信息通常在比赛前和中场休息时在这里讨论，而且更衣室的空间很大，很难找到器材。

因此，相当多的教练怀疑更衣室里有窃听器材，有些人很确定他们的球队遭受到了这样的恶意监视。

1971年至1973年，洛杉矶冲锋者队Los Angeles Chargers的主教练，曾对着奥克兰更衣室里的灯大声咒骂：“该死的，Al Davis！该死的！我知道你在那里！”

（杨叔注：Al Davis是圣地亚哥闪电队San Diego Chargers的主教练）

另一个关于更衣室窃听的指控是在2012年。

当时一位匿名消息人士称，新奥尔良圣徒队总经理米基·卢米斯（Mickey Loomis）在他的套房里有一台电子设备，该设备能够让他在2002年至2004年期间，窃听到访教练组的谈话。

据称，路易斯安那州东区的美国检察官办公室接到了举报，NFL联盟也着手开展了调查，但最终没有发现任何不法行为的证据。

当时这件事上了ESPN的头条，有很多体育节目也做了报道和讨论。

所以，这真的是无事生非？还是有人恶意诽谤，或者教练们都得了受迫害妄想症？

一位2009年曾在NFL执教的球队教练，后来在接受匿名采访时承认：

“我们在佛罗里达州立大学体育场的访客更衣室里放了麦克风。然后在赛前和中场休息时都偷听了佛罗里达州的计划。中场休息时，我们听取了鲍比对球队说的话。我们知道他们接下来的场上策略。”

“我们像CIA一样偷听了鲍比的更衣室，我们尽力了，但他仍然打败了我们！”这位教练沮丧地说。

下图是俄罗斯的加加林杯冰球联赛上，Metallurg的客队教练在圣彼得堡冰宫的教练室内，发现的一个带有麦克风的无线电窃听器材，供参考。

3 无法讨论的教练室

虽然教练室比更衣室小得多，但它也是球队非常关注的一个区域，因为包括比赛呼叫在内的敏感信息通常会从那里传递。

因此，球队对他们在教练室中发现的任何异常，都抱有非常谨慎的态度。

例如，在1944年至1955年间的一次比赛，熊队的球探菲多·墨菲（Fido Murphy）在教练室与在场上的一名熊队工作人员通电话，谈论公羊队是如何诱导防守队员的。

在谈话过程中，墨菲听到话筒里发出一声杂音，他立刻断定自己的谈话被窃听了。（杨叔注：这应该是针对模拟电话线路的搭线窃听）

墨菲不再相信电话是安全的，于是他跑了大约半英里来到球场，将信息传递给教练乔治·哈拉斯。不幸的是，由于信息传递的延迟，公羊队在熊队做出调整之前已经大比分领先。

4 赛场上的监听

对监听设备的恐惧也同样蔓延到了赛场上。

一些球队怀疑，由Bill Belichick担任主教练的新英格兰爱国者队，在爱国者队的防守线上放置了一个或多个隐蔽的麦克风，以偷听对方进攻的声音。

一位了解间谍丑闻的内部人士声称：

“爱国者队为用来记录现场的运动摄像机配备了一个高功率麦克风，用于监听人群中对方防御人员的对话。无论老爱国者队是否通过远距离麦克风获得对手的声音，至少新英格兰队都会通过各种方式收集这些声音。”

想不到吧，球队自己的摄像机上还藏有这个猫腻？

1995年至2004年为爱国者队效力的后卫Ted Johnson透露：在比赛开始前一个小时左右，他会在自己的储物柜里神秘地收到一份对手讨论进攻策略的录音内容。

关于远距离监听技术的细节，大家可以关注杨叔另一篇软文：

远距离语音监听 ▪ 来自网店的解决方案

以下背景知识来自度娘：

新英格兰爱国者队（New England Patriots）是一支位于美国马萨诸塞州大波士顿地区的美式橄榄球球队，其主场吉列体育场位于波士顿郊外的福克斯堡。

自比尔·比利切克（Bill Belichick）2000年执掌球队后，爱国者队逐渐成为了NFL历史上最成功的球队之一，在2002、2003、2004、2015、2017、2019年球队六次夺得超级碗，并保有NFL常规赛最长连胜纪录——21场，超级碗最大逆转纪录——25分（第51届超级碗）。

5 教练的选择

球队处理窃听威胁的最常见策略是：避免在更衣室讨论敏感信息。

例如，小马队四分卫佩顿·曼宁怀疑主教练比尔·贝利奇克领导下的爱国者队，在新英格兰的游客更衣室安装了窃听器材。出于这个原因，曼宁经常在中场休息时拒绝讨论与比赛有关的问题，直到他们离开更衣室。

“离开更衣室再进行沟通”并不总是一个合适的选择，尤其是对于需要向整个团队传递信息的教练来说。

因此，教练们找到了创造性的方法，在怀疑被窃听的更衣室里与球员沟通。

其中一种方法是使用唇语，即只做口型不发音。Weeb Ewbank在1958年NFL锦标赛期间就使用了这种方法。

除此之外，还可以使用水声掩盖自己的声音。四分卫佩顿·曼宁在客场对阵爱国者的比赛中也使用了这种策略。

他说：“每次我和新英格兰队比赛时，我都会去远处角落的淋浴间和我队员聊天。我会说，不要在我们的更衣柜旁讨论比赛，因为我知道它被窃听了。我知道里面有一个麦克风，所以要尽可能地采取一切预防措施。

6 NFL如何应对威胁

NFL联盟已经采取一些措施，来应对窃听的威胁。

首先，NFL的《比赛操作手册》规定：“在90分钟的比赛开始前并持续到比赛结束（包括中场休息）的比赛日，禁止在教练室、场边、更衣室（开球后）或任何其他俱乐部控制区内使用任何能够录制或回放视频的设备。”

其次，NFL联盟定期对内部设施开展反窃密安全检查工作，以阻止球队试图安装窃听设备。

2015年，喷气机队和爱国者队在马萨诸塞州进行了一场比赛，广播公司Boomer Esiason宣称，喷气机队已要求对更衣室开展反窃密安全检查，确保没有窃听器材。

但NFL联盟发言人拒绝了这个要求，并表示，“联盟已经连续多年对周边开展了例行和随机物理检查。”

第三，如果有必要，NFL会对使用窃听器材的指控展开调查。例如2012年发生的对圣徒队和总经理米奇·卢姆斯的指控。

最后，

虽然依旧有很多人在怀疑开展这类专业检测的必要性，但在一个被“愿意不惜一切代价获取竞争优势”的人所充斥的联盟中，非法监听的威胁也终将推动NFL联盟继续开展反窃密安全检测。

-----END-----

声明：以下涉及到产品图片等内容均来自互联网，出于不让厂商尴尬的考虑，某些过于明显的特征均已做模糊化处理。

01 窃听门故事

以下案例来自互联网（百度搜索），仅用于案例的技术性表述参考，不做评论。

2019年6月28日，一篇题为《窃听门风波后续：甲乙丙丁网CEO手撕阿里铁军，谁给你的勇气？》的文章在网络上传开。

简单说就是：

一家名为“甲乙丙丁网”的汽车综合服务商，原公司业务运营中心COO周某，因“不能胜任工作”于6月3日在管理层周例会上被解除职务，并于6月24日被公司通知辞退。

据称，被辞退的导火索是，2019年5月30日晚23时左右，甲乙丙丁所有高管收到了一封匿名邮件（该邮件并未发送给周某），邮件中附带一段被剪辑的音频。

经技术分析，发现这段音频是由至少6-7段周某的谈话内容剪辑而成。音质清晰，猜测是被录音窃听后合成的，时间跨度约为2019年1月至2019年4月，历时长达三个月。

也因此，部分报道有评论称此举为公司窃听。

随后6月28日，甲乙丙丁公司官方发表声明澄清，称录剪辑的录音，“经过内部调查已确定为周某在部门会议中的发言，不存在任何公司私录窃听的情况。”并透露，发送音频者暂未查到，将通过司法机关对该录音进行鉴定。

02 为何要录音

几年前，杨叔和一位IT圈的老哥在酒吧小聚，他曾在某个大型企业董事会里有把椅子。

酒没过三旬，老哥就聊起了他的经历：

当年初入董事会，多年来深知“扬汤止沸，不如釜底抽薪”这个道理的他，在怀揣着“人不犯我我不犯人”的底线原则，他开始有意识地，在每一个和其他董事会成员独处的时候，偷偷录音。

几年后，就和那些港剧里的狗血情节一样，因为董事会内部不合，有人跳出来想无中生有无事生非无法无天......

经过一番非肉体形式的内部群殴，董事会最终离去两人，一位惨淡离场，几乎一无所得，还有一人就是他，拿了应得的然后全身而退。

很少人知道当年的这个结果背后到底发生了什么，不过这回也就是因为杨叔从事反窃密这行了，才多少管中窥豹般接近点真相。

注：遵照当事人要求，文中不能提及相关人名和公司，尤其是他外表极其正直的长相。

嗯，这就是我们所说的“技术无错论”：

同样的技术，心怀恶意的人利用它为非作歹，隐私保护意识高的人则使用它自保脱身。

03 录音能否作为呈堂证供？

引用一些专业定义，哈，觉得枯燥的朋友可以直接跳到04节：

我国《民事诉讼法》第六十三条第一款第四项规定“视听资料”这一证据形式，即录音可以作为一种证据。

当然，录音作为诉讼证据，肯定有一些限制。

• 录音要尽量保留原始载体：

《最高人民法院〈关于民事诉讼证据 的若干规定〉》（以下简称若干规定）第22条规定：“调查人员调查收集计算机数据或者录音、录像等视听资料的，应当要求被调查人提供有关资料的原始载体。

比如：录音笔、手机里的电话录音就是原始材料，拷贝到电脑、U盘或刻录到光盘里的录音材料都不是原始材料。

• 录音不得侵犯他人隐私：

《若干规定》第68条关于非法证据的排除范围，限于“侵害他人合法权益或者违反法律禁止性规定的方法取得的证据”，前者包括以拘禁、胁迫等方式侵害他人合法权益的行为取得的证据，后者包括一切违反法律禁止性规定的方法取得的证据。

不能采取侵犯被录音者的隐私权等方式获得录音，比如：以在被录音者家中偷偷安装监听设备方式取得的证据就是非法方式，这种录音不能作为证据使用。

而未经对方同意的录音则不一定都是非法证据，比如：录音者在自己家里给被录音者打电话的电话录音，就是合法的取证方式。

• 录音证据尽量不要单独使用：

录音、摄像等视听资料不能单独作为认定案件事实的依据，只有在有其他证据以佐证而补强的情况下，才能作为案件的定案证据。

我国民诉法和司法解释都有规定，如民诉法第69条规定，“人民法院对视听资料，应当辩别真伪，并结合本案的其他证据，审查确定能否作为认定事实的根据”。

而《若干规定》第69条则进一步明确规定，“存有疑点的视听资料”不能单独作为认定案件事实的依据。

比如：提交法庭的录音不论有多长，都必须完整，不得擅自剪切、拼接录音片段。

04 如何防止第三方录音？

以前保密干部们防止第三方偷听和录音的方法，原理简单粗暴：

一要么增大背景噪声，比如临时去KTV开一小包，放大音量循环播放，然后两人贴耳交流，什么窃听器材全都扯犊子了。

二要么增大环境温度，比如两人直接去大浴场，坦诚相见，先比较下彼此的肚腩，再蒸个桑拿，然后泡在浴池角落里耳语，什么防水多少级的牛X器材全都完蛋。

但不能总是用以上两种方法，特别是当谈话对象是异性时，就尤为不合适

源自百度百科：

录音干扰器是一种在特定环境下用来屏蔽录音的设备，可以有效干扰数码和磁带录音机、摄像机、窃听器的录音设备，可以有效的干扰频率在100HZ-20000HZ的数码录音笔和磁带录音机。

通过输出人类听力频率范围外的白噪音，使录音笔或录音机录制到的只是一片“嗡嗡”噪声，无法录制到讲话人的对话内容，录制到的声音经过声音后期处理也无法还原出讲话人的声音（因为录音设备捕捉到的声音只有噪音），从而有效的保护对话内容不被秘密录制。

现在的会议屏蔽系统，一般由一台屏蔽器主机、多个扩展器和遥控器组成，扩展器和主机之间通过专用线连接实现多角度多方位屏蔽。

在L2隐私保护认证课程中，学员将接触到不同外型的录音干扰器，并体验实际效果。

05 录音干扰器靠谱不？

过去几年，杨叔所在的RC2反窃密实验室，已经陆续对市面上几乎所有主流的录音干扰器，开展了严格的真实性能测试。

■ 测试环境：20平米标准会议室/办公室。

■ 测试手机：iPhone6/7/8及以上版本，华为、小米、OPPO、VIVO、锤子、Sony、三星等市面使用率较高的各型号手机。

■ 测试录音笔：市面主流数码型号，以国产、日、韩产品为主，包括索尼、纽曼、爱国者、新科等。

■ 测试录音干扰器设备产地：（以便携式和小体积会议版设备为主）

中国大陆、中国台湾、日本、波兰、俄罗斯、乌克兰、美国等近30款，价位从数千元到数万元不等。

注：为了给厂家保留最后一丝颜面，就不列名了，特别是国内那几家行业有名的，不用谢~

下图是RC2反窃密实验室测试过的部分产品。

■ 测试条件约束

测试仅对生活工作中最常见的手机、录音笔这两种录音方式，不涉及其它如无线摄录设备、无线窃听、遥控设备、采访麦克风、磁带录音机等录音干扰。

■ 测试结果：

✘ 测试主要使用便携式和小体积录音干扰器产品为主，干扰有效距离基本都在0.5~1.5米范围，至于产品标称的2~3米距离经测试实际意义不大。

✘ 售价4千元以内的低端录音干扰器，对市场一半以上录音笔有效果，但对于一半以上的手机录音，基本上无效。

✘ 售价一万元左右的中端录音干扰器，对市场绝大多数录音笔有效果，对于市面上中低端手机有效，但对于市面流行的高端手机效果一般，或过于依赖干扰角度。

✘ 售价数万元的高端录音干扰器，主要出现在某些会议室解决方案里，但实际效果和中端干扰器产品差距不大。

✔ 特别地，对于iPhone7及以上版本，已经成为录音干扰器测试标杆。即经过对80多部iPhone7/8及以上型号测试结果表明，除了个别俄罗斯出产的干扰器产品在使用指向性麦克风直接正对着手机录音口后有效果，其余几乎没有一款能够对该系列手机实现完整干扰。

不看广告看疗效，在L2隐私保护认证课程中，学员们将现场体验下录音干扰器的效果。

☆录音干扰实例01：

杨叔使用低端录音干扰器（来自淘宝）对LG V30+手机的干扰效果，可以听到时有时无的滋滋干扰声，干扰波形很不稳定，可以清晰地识别到人声，干扰失败。

☆录音干扰实例02：

杨叔使用中端录音干扰器（俄罗斯某厂）对LG V30+手机的干扰效果，可以听到经典的“暴风”声，人声已经被完美覆盖，干扰成功。

☆ 录音干扰实例03：

杨叔使用中端录音干扰器（俄罗斯某厂）对iPhone 8手机的干扰效果，虽然依旧能听到“暴风”声，但可以辨识谈话内容，干扰失败。

因为下载转载的问题，如果想听一下录音干扰器的干扰效果可以移步到公众号

欢迎大家自行验证测试，欢迎有实力的厂家，寄送最新款产品至RC2反窃密实验室，欢迎实力打脸。

---End---

8月1日，由360集团AI安全实验室、中国科大网络空间安全学院主办的人工智能安全趋势发展论坛在京圆满落幕。本次论坛汇聚了人工智能领域政府、学术界、产业界的代表和优秀专家学者，就人工智能安全挑战、最新研究成果及最佳实践进行深入交流，共同推动形成行业共识与标准，推动人工智能安全技术的创新与发展。

图 ISC人工智能安全趋势发展论坛现场

大模型已成为数智化系统的关键基础设施，其潜在的主体地位和应用广度，也带来了新的安全风险和安全挑战。360集团智脑总裁张向征在致辞指出，人工智能安全与发展的平衡，不仅需要法律法规的约束，更需要行业内各方力量共同推动和构建人工智能安全生态。会上，360作为数字安全领军企业，基于“安全、向善、可信、可控”安全四原则构建了系统化的大模型安全解决方案，通过技术革新，实现大模型风控效率提升100倍，幻觉比例下降50%，为全球大模型安全赋能；而运用全新技术路线构筑“看见—处置”安全大模型，创新性打造类脑框架，五大中枢可以类比人类大脑实现专家级安全能力，为企业打造7*24小时高级安全专家团队。

图 中国科学技术大学网络空间安全学院执行院长俞能海

中国科学技术大学网络空间安全学院执行院长俞能海教授在报告中指出，人工智能大模型安全问题的研究方兴未艾，有待于广大的学者和行业人士共同努力，为国家提供更多成熟可用的产品，能够真正地服务千行百业。此外，他还在报告中概述了生成式人工智能的发展脉络和安全风险，重点分享了人工智能大模型安全在数据采集与处理、模型训练与测试、内容生成与服务几个关键阶段的最新研究进展。

迈入大模型时代，更大规模的数据以及更强的任务处理能力，也带来了更大的安全与隐私风险。西安交通大学二级教授、副处长沈超认为，大模型能够更安全、可持续的发展，需要去关注大模型在完整性、可靠性方面存在的问题，以及在数据模型应用方面存在的安全隐私挑战。

图 中国信通院人工智能研究所安全部主任石霖

大模型带来生成方式的转变，推动生产领域交互体验革新和效率提升。中国信通院人工智能研究所安全部主任石霖表示，人工智能安全问题涌现，持续放大数字社会风险与挑战，信通院基于已有的安全评估测试等工作基础，设计了大模型价值对齐方法，对开源大模型自身进行安全防护加固，获得了明显的安全性能提升。

图 北京阿莱门科技有限公司CEO徐骅

北京阿莱门科技有限公司CEO、北京大学人工智能安全与治理中心大模型研究员、北大(临港)大模型对齐中心执行主任徐骅指出，AI安全成为大模型广泛应用的关键掣肘因素，价值对齐是AI安全的核心议题，也是大模型应用的最后一公里。为此，阿莱门推出覆盖大模型全生命周期的安全对齐方案，提供全方位的大模型安全对齐平台，提升大模型的安全性和能力。

图 华为可信AI安全解决方案专家唐文

AI创新发展与监管并重，华为可信AI安全解决方案专家唐文认为，安全可信的AI计算平台才能满足市场准入与监管合规的要求。华为可信业界首创“用AI保护AI”，依托昇腾AI算力平台，实现了物理对抗攻击检测和大语言模型（代码）提示注入攻击检测。

论坛最后，各位专家学者围绕政企研的角色定位、数据合规、幻觉现象、安全评测、安全和性能平衡、大模型安全领域的发展趋势等内容进行了圆桌研讨和交流。此次人工智能安全趋势发展论坛的举办，政府、学术界、产业界将共同努力，为构建一个更加稳健、更加透明、更加负责任的人工智能生态系统贡献力量。