Mandiant發布快速憑據破解工具，加速淘汰微軟老舊協議

谷歌安全部門Mandiant上周發布了能夠在12小時內破解憑據的工具，希望借此加速淘汰微軟一個古老的安全協議的使用。

據Mandiant發布的文章解釋，20多年來研究人員一直知道微軟的Net-NTLMv1傳統身份驗證協議會使用戶面臨憑據盜竊風險，但該協議至今仍在使用中。

因此，Mandiant發布了彩虹表，聲稱這些工具能讓安全專家輕松演示Net-NTLMv1的弱點。

Mandiant首席紅隊顧問尼克·洛斯比上周寫道："此數據集的發布使防御者和研究人員能夠使用成本低于600美元的消費級硬件在12小時內恢復密鑰。"

洛斯比的文章解釋了如何使用該數據集，并總結道："組織應立即禁用Net-NTLMv1的使用。"

值得注意的是，早在2010年就有類似建議，這凸顯了Net-NTLMv1持續存在的奇怪現象。

美國海軍間諜案判決

美國地方法院上周判處一名因向中國出售機密信息而被定罪的美國海軍水兵16年零8個月監禁。

法院去年認定魏某犯有六項間諜相關罪名，罪名源于他在2022年至2023年間向中國情報官員出售技術手冊和作戰信息。根據司法部關于其判決的聲明，他的間諜活動獲得了約12000美元報酬。

司法部聲稱，魏某知道自己的行為是錯誤的，并向同事透露他認為自己受到了中國情報部門的拉攏，但并未與中國聯絡人斷絕聯系。

最高法院系統被黑案件

來自田納西州斯普林菲爾德的24歲男子尼古拉斯·摩爾上周承認入侵美國最高法院電子文件提交系統。

根據法庭文件，尼古拉斯·摩爾在2023年非法訪問最高法院提交系統長達25天，因此面臨計算機欺詐指控。有關該案的其他信息，包括摩爾在系統內可能進行的活動，尚未公開。

近年來，美國電子法院系統多次遭到入侵，最近一次是去年疑似俄羅斯黑客攻擊了使用數十年的公共法院電子記錄訪問系統。

摩爾根據《美國法典》第18編第1030條第2款被起訴，可能面臨最高十年監禁和罰金。

國際刑警組織打擊黑斧犯罪集團

自尼日利亞犯罪集團黑斧上次被國際刑警組織打擊已有三年時間，但這個跨國警察組織最近報告在西班牙逮捕了34名個人。

黑斧集團從事各種類型的犯罪活動，包括虛擬和現實世界的犯罪，涉及網絡詐騙、毒品和人口販賣，甚至武裝搶劫。

國際刑警組織認為黑斧集團約有3萬名成員，還有"無數關聯個人"。雖然國際刑警組織表示最近逮捕的10人涉及來自尼日利亞的核心團體成員，但考慮到黑斧集團成員的龐大數量，最近的逮捕行動只是杯水車薪。

該集團近年來已被打擊過兩次，2022年逮捕了75人，2023年又抓獲了14人。

美國立法限制ICE監控應用

美國立法者正試圖制定新規則，限制美國移民和海關執法局使用用于識別嫌疑人和抗議者的移動應用程序。

由國土安全委員會資深成員本尼·湯普森領導的六名民主黨眾議院議員支持的法案將限制ICE的Mobile Fortify應用程序僅在美國入境口岸使用。目前，ICE特工在許多行動中使用該應用程序，民主黨人認為這會侵犯公民自由。

湯普森表示："當ICE聲稱通過一個未經驗證的應用程序拍攝和運行的圖像就足以作為拘留可能被驅逐人員的證據時，沒有人是安全的。"

ICE還使用其他跟蹤技術，包括車牌識別攝像頭，對移民和美國公民進行監視。

該法案還禁止國土安全部（ICE的上級機構）在其內部之外共享該應用程序。法案還要求該部門使應用程序在非國土安全部系統上無法運行，并要求ICE刪除之前通過該應用程序捕獲的所有美國公民的圖像、照片和指紋。

Q&A

Q1：Mandiant發布的Net-NTLMv1破解工具有什么作用？

A：Mandiant發布的彩虹表工具能夠讓安全專家使用成本低于600美元的消費級硬件在12小時內破解Net-NTLMv1協議的憑據，目的是演示該協議的安全弱點，促使組織盡快淘汰這個存在20多年安全風險的微軟傳統身份驗證協議。

Q2：黑斧犯罪集團規模有多大，最近的打擊效果如何？

A：國際刑警組織認為黑斧集團約有3萬名成員，還有無數關聯個人。該集團從事網絡詐騙、毒品和人口販賣等多種犯罪活動。雖然最近在西班牙逮捕了34人，但考慮到集團的龐大規模，這次打擊行動效果有限。

Q3：美國立法者為什么要限制ICE使用Mobile Fortify應用？

A：民主黨議員認為ICE目前在各種行動中廣泛使用Mobile Fortify應用程序會侵犯公民自由。他們擔心ICE僅憑未經驗證的應用程序拍攝和識別的圖像就可能拘留人員進行驅逐，這對所有人的安全構成威脅，因此提出法案限制該應用僅在入境口岸使用。