指掌易 -尊龙凯时注册

一周热闻之

协同办公软件huddle漏洞泄密16万机构数据信息

英国的一款协同办公软件huddle近日被曝存在安全漏洞，导致用户的敏感信息泄露。安全人员发现该软件的双因素认证存极大漏洞：20毫秒内登陆的不同用户获取的授权码相同，导致在双因素验证过程中第一位点击链接输入密码的人与下一位用户将被认为是同一个人并被授予管理员权限。在英国，包括毕马威律师事务所kpmg、英国国家卫生服务组织nhs、内政部和税务及海关部等超过 16 万家机构均在使用huddle处理工作，大量敏感数据可能已遭泄露。

#移动内容管理和移动数据防泄露技术，可以通过限制复制粘贴、分享、截屏录屏，甚至控制摄像头、蓝牙、wi-fi等功能，防止企业数据轻易泄露。应用不可靠的时候，还有移动安全技术为企业数据保驾。#

一周热闻之

越南黑客用面具破iphone x人脸识别

又一起iphone face id功能破解秀。近日，一家越南的安全公司利用市面上流行的3d打印机，制作了一个硅胶的人脸面具模型，成功骗过iphone x 的face id技术，解锁了手机。虽然早前苹果高管曾表示为防止face id被破解，苹果与好莱坞专业面具制造商和化妆师一起合作训练过该技术，现在来看这个说法更像是一个宣传手段，毕竟face id已经被面具攻破。不过成功解锁的工程师也表示，他们是在摸清了苹果ai的工作模式后才用面具成功欺骗了手机，正常想用3d面具解锁依然十分困难。

破解的视频截图

一周热闻之

恶意软件grabos在google play中传播1740万次

据本周一mcafee发布的的安全报告称，一款名为grabos的新型恶意软件，已在google play中感染144款应用，下载量高达1740万次。grabos在感染android用户后，可跟踪用户位置，还可强制应用播放特定广告，从而诱导用户点击链接、下载其他软件，从中牟取暴利。google一如既往在获得通报后下线了所有被感染的应用，大多数的被感染应用的提供者也于近期更新了应用，但这仅仅是google应用商店严峻的安全形势的一个点，威胁依然存在且众多。

#想要保护手机系统不受威胁，用户不应该完全依赖官方应用商店，还要提高移动安全的意识。企业在复杂的网络环境中需要采取技术手段，帮助员工的移动设备远离不合规应用的威胁，比如移动应用管理，移动数据防泄露，环境监测等，这也是对员工设备上企业数据的保护。#

一周热闻之

数亿通话、短信数据或因云通讯“窃听者”漏洞泄露

国外移动应用安全公司发现使用云通讯公司twilio的api和sdk接口开发移动应用程序时，由于twilio的不良编码习惯采用的硬编码凭证，开发人员可以访问twilio账户中存储的所有的元数据，包括短信、通话和录音数据。鉴于twilio客户，包括uber、airbnb，whatsapp，ebay等，拥有的大量用户通讯数据，此漏洞已对企业数据构成了非常严重的威胁。twilio表示已通知受影响的客户，并与这些客户合作修改api密钥，以及采取安全尊龙凯时注册的解决方案。国内也有类似厂商——容联云通讯平台，百度、阿里、腾讯、京东、小米等都是它的客户。

#企业开发自己的app一定要使用安全可靠的渠道。而功能全面的移动数据防泄露技术，也能通过数据加密采集、存储、传输、销毁全生命周期的管理，规避因应用漏洞导致的数据泄露风险。#

一周热闻之

2017 年度威胁情报报告：android设备是恶意软件主要目标

诺基亚最近发布了《2017年度威胁情报报告》，考察了网络通信中恶意软件行为。研究报告显示，智能手机感染比率占所有移动网络感染的72%，其中，2017年android设备感染率达到69%-，windows为28%-，而ios和其他系统的设备仅占3.54%。诺基亚表示，windows设备感染率最终转向智能手机，因为它现在正在成为访问互联网的首选方法。

#移动化的趋势不会改变，不论是android还是ios，推广byod时面对虎视眈眈的恶意软件侵扰，保护企业数据安全将成为企业安全人员的头等大事。#

一周热闻之

指掌易荣获2017年度“中国企业服务领域最佳企业服务商”称号

11月17日，在由互联网公司产品数据库与商业信息服务平台it桔子主办的企业服务峰会上，北京指掌易科技荣获“2017年度中国企业服务领域最佳企业服务商”称号，指掌易科技也是该榜单中唯一获选的移动办公安全类厂商。据了解该榜单评审标准极为严格，必须是成立于2013年之后，a到b轮融资之间，用户数据近一年增速超200%，且包含知名客户。指掌易凭借强大的技术实力和巨大的市场潜力入围。

#企业移动安全管理不仅保护了企业的设备、数据安全，也是对员工移动设备安全性的强化。好的企业移动安全产品，一方面保障企业的安全，另一方尊重且不侵犯员工个人隐私信息。指掌易告诉你如何实现。#

2017.11/18    指掌易科技