一周安全要闻：美国安局再泄密 “夺命锁”木马又出招

　　窃听风云火热上映，广大观众也对里面的种种窃听设备半信半疑。其实不用怀疑，只有想不到，没有做不到。曾因揭幕“棱镜门”而闻名全球的爱德华·斯诺登在接受美国全国广播公司(NBC)采访时就表示：美国国家安全局(NSA)与英国政府通讯总署(GCHQ)联合开发了一种技术，该技术甚至可以在iPhone手机关机的情况下，继续通过手机麦克风监听用户。因此广大用户在使用移动通讯设备的时候，提高警惕总不为过。

　　小心！一大波勒索类木马强势来袭！在上周有一款强制锁死手机的手机木马——“夺命锁”已经锁住了近6万部手机，最新进展是，黑客又将“夺命锁”木马伪装成“种子搜索神器”、“AV种子精灵”等具有诱惑性的软件诱骗手机用户下载，安装之后，非但不能搜索到种子资源，手机界面还被锁定，无法执行任何操作，重启手机依然无效。

　　20年的"老古董"还能用么？也许真的只能成为“古董”而已了。然而上周有研究人员在Linux内核、几个开源库和一些三星Android移动设备中使用的流行压缩算法中发现了一个20年之久的漏洞。发现这个漏洞的研究人员表示，这个漏洞可能会影响一些汽车和飞机系统，以及其他运行嵌入式开源软件的消费级电子设备。所以不要对时间已久的东西放弃警惕，也许那会成为最致命的攻击。

　　当“智能”逐渐兴起，各式各样的智能用品也走进人们的生活。然而最近有安全研究人员报告LIFX灯泡存在漏洞，黑客可以在距离灯泡30米内获取灯泡连接的WIFI密码。LIFX灯泡使用aes加密wifi密码，其加密密钥是固定的，通过特殊方式获得密钥之后就可以解密wifi的密码。目前LIFX已经发布安全升级公告。

　　智能虽好，安全犹重。且用且珍惜