三名前美国情报官员，因向阿联酋公司提供黑客服务被罚168万美金-低调大师

三名前美国情报官员，因向阿联酋公司提供黑客服务被罚168万美金

2021-09-16 490

美国对3名前NSA(国家安全局)成员处以168万美金的罚款，以惩罚其在2016年1月至2019年11月期间，担任阿拉伯联合酋长国网络安全公司DarkMatter的黑客。

9月16日，据Security Affair 新闻资讯网站披露，三名前NSA成员人在阿联酋公司工作期间，开发了至少两个名为 Karma 和 Karma 2的iOS零点击漏洞。

记者拉维·拉克什曼南表示，DOJ(美国司法部)要求3名前NSA成员Marc Baier、Ryan Adams 和 Daniel Gericke分别支付为75万美元、60万美元和 33.5万美元，共168.5万美元的罚款。作为对其对违反美国出口管制、计算机欺诈和访问设备欺诈法的惩罚。

早在2019 年，路透社机构就发布了一份报告，详细介绍了“美国雇佣军秘密黑客团队”的活动，3名前NSA成员作为秘密专家团队的一部分加入了Raven 项目，帮助阿拉伯联合酋长国实施监视计划，并进行打击-运行黑客操作。

Project Raven的故事揭示了，前美国政府黑客如何帮助外国情报机构使用网络间谍工具，监视人权活动家、记者和政治对手。从路透社对九名前Raven特工的采访报告，以及数千页项目文件和电子邮件的审查结果看，NSA提供的监视技术是阿联酋监控对手的工作的核心。

随后，美国司法部发布的新闻稿称，除了经济处罚外，三名前NSA成员同意与相关部门和FBI部门全面合作，立即放弃任何外国或美国的安全许可，接受某些就业限制，包括禁止涉及CNE活动或根据ITAR出口国防物品或提供国防服务的就业(例如，CNE 技术)，以及对某些阿联酋组织的就业限制。

司法部国家安全司代理助理司法部长马克·J·莱斯科表示，不能容忍这三名黑客无视警告，支持外国政府开展攻击性网络活动的行为，雇佣黑客或以其他方式支持威胁网络安全的人应该受到惩罚。

参考文章：https://securityaffairs.co/wordpress/122234/security/formers-nsa-employees-fined.html

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202109/682562.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

微软发布WinUI 2.7：更新InfoBadge信息徽章等功能

WinUI 是一款适用于 UWP(通用 Windows 应用)、以及使用 XAML Islands 的桌面应用程序的 Windows UI 库，现在，微软已经推出了最新的 WinUI 2.7 版本。作为一个开源项目，微软将它托管在了 GitHub 上的一个存储库中，以便广大开发者能够在哪里汇总提交 WinUI 2 系列的错误报告、功能请求、以及为社区贡献代码。首先，WinUI 2.7 更新引入了“信息徽章”(InfoBadge)。作为一套直观、且非侵入性的方案，它能够指示通知、显示警报、凸显新内容、或将焦点吸引到应用程序的某个区域。每个 InfoBadge 的小片 UI，都可定制嵌入到一款应用程序中，以显示数字、图标、或一个简单的小点。 InfoBadge 还内置于 NavigationView 控件中，可指定为 XAML 树中的独立元素，允许开发者将之放入所选的任何空间或 UI 部分。更多细节，还请移步至微软官网，以查看使用指南和API 参考。其次是颜色选择器(ColorPicker)中的方向，开发者可指定该控件的 Orientation 属性，来编辑控件相对于取色区域是垂直或...

2021-09-16

469

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。