騰訊基于區塊鏈身份認證專利獲授權 可避免個人信息泄露

金色財經消息，天眼查App顯示，近日，騰訊科技（深圳）有限公司申請的“基于區塊鏈的身份認證方法、裝置、存儲介質和設備”專利獲授權。

摘要顯示，本方法包括：接收用戶的服務請求，根據服務請求得到用戶的授權信息，從區塊鏈中搜索與授權信息對應的目標區塊，從目標區塊中獲取與授權信息對應用戶的注冊數據，當授權校驗通過時，調用服務請求對應的智能合約，由智能合約執行聲明的身份認證邏輯，基于注冊數據得到身份認證結果，反饋身份認證結果。本申請中，對于服務提供方來說，不會直接接觸到用戶的身份信息，只有在用戶授權的前提下，才能得到或使用區塊鏈反饋的身份認證結果，對用戶來說，可以避免用戶直接向商家提供身份信息，從源頭上避免了用戶個人信息泄露的問題。

騰訊安全玄武實驗室披露波場和NEO區塊鏈安全漏洞報告:據國家信息安全漏洞庫（CNVD）和區塊鏈漏洞子庫（CNVD-BC）消息，騰訊安全玄武實驗室提交的多個區塊鏈相關安全漏洞已被收錄，其中波場（TRON）遠程代碼執行漏洞獲得CNVD危害評分最高分10分，玄武實驗室發現TRON通過舊版本的fastjson 庫(1.2.60)對 HTTP請求進行反序列化解析，可以實現對開啟了HTTP 服務的TRON 節點的遠程代碼執行攻擊，進而遠程控制服務節點，安裝并執行任意惡意代碼。玄武實驗室在本地搭建的環境中發現，攻擊者可以通過該漏洞進一步劫持所有連接到被攻擊 HTTP 節點的瀏覽器插件錢包、DApp、以及第三方錢包的轉賬功能，竊取用戶所轉賬的虛擬貨幣。

另一個區塊鏈底層智能合約虛擬機漏洞“NEO現網拒絕服務” 是由于智能合約虛擬機因整數溢出導致的拒絕服務漏洞，攻擊者只需要極小的攻擊成本即可癱瘓整個NEO平臺。據悉，玄武實驗室已于數月前就向受影響的波場（TRON）、NEO等區塊鏈平臺提交了詳細報告漏洞，以幫助平臺盡快修復安全問題。[2021/8/2 1:29:38]

騰訊主機安全捕獲Ks3_Miner木馬通過爆破SSH入侵云服務器挖礦:騰訊主機安全（云鏡）捕獲Ks3挖礦木馬攻擊云服務器，攻擊團伙通過掃描網絡中大量開放的SSH服務，對其進行爆破攻擊。成功后植入挖礦惡意腳本進行門羅幣挖礦。因挖礦木馬主腳本名為ks3，騰訊安全將其命名為Ks3_Miner，騰訊安全全系列產品已支持對Ks3挖礦木馬的檢測和查殺。

該挖礦木馬作業時，會大量占用服務器資源，使云服務器無法提供正常的網絡服務。同時，該木馬也會結束其他挖礦木馬進程，刪除其他挖礦木馬文件，以獨占服務器資源。

Ks3_Miner惡意代碼托管在ftp（144.217.45.47）地址內，地址內除挖礦模塊外，還存在掃描工具、用于掃描的目標IP地址池超過1300萬個，以及反彈shell腳本。觀察其相關文件修改日期可知，該挖礦木馬最早于2020年6月已開始活動。

Ks3挖礦木馬執行成功后，會嘗試進一步讀取機器內歷史登錄憑據信息進行橫向傳播擴散。同時在主機內留下用于后門操作的免密登錄配置項，添加名為.syslogs1q的后門賬戶，以方便后續繼續遠程登錄控制失陷主機。（騰訊安全威脅情報中心）[2020/12/16 15:23:46]

動態 | 微眾銀行與騰訊云合作研發區塊鏈等金融科技在“開放銀行”的應用實踐:微眾銀行和騰訊云今日宣布成立“金融科技創新實驗室”，合作研發面向“開放銀行”場景的金融科技應用，具體包括：探索分布式計算、分布式數據庫、量子通訊、智能運維體系等自主可控技術，并深度應用在銀行的技術架構中；聯合打造滿足“開放銀行”各個場景需要的智能風控、金融安全、區塊鏈等金融科技應用實踐。[2019/3/29]