联想电脑管家安全周报：日本数字身份证系统闹信息错误乌龙，首相致歉并延长换卡时间

2023-06-30 11:23 作者:联想电脑管家 0人读过 | 我要投稿

▎国内安全情报

· 01 ·

国家网络安全通报中心：谨慎采购使用未通过网络安全审查的软硬件产品

为防止供应链安全风险，请网络安全等级保护第三级及以上信息系统相关网络运营者依照《网络安全法》等法律法规规定，切实增强风险意识，加强安全评估，谨慎采购使用未通过网络安全审查的软硬件产品，切实维护我国重要信息系统安全和国家安全。

▎全球安全情报

· 01 ·

日本数字身份证系统闹信息错误乌龙，首相致歉并延长换卡时间

日本最新部署的数字身份证 My Number 系统出现了一些乌龙情况，据日本时报（Japan Times）报道，由于系统未能考虑到姓名相同的可能性，因此在实体身份证件寄送过程中，出现了地址混淆的情况。

“My Number”数字身份证是当下日本居民的唯一标识，居民需要持该卡才能访问政府服务。该身份证配备 NFC 芯片，因此线上线下都能通用，而日本政府近来准备使用该身份证取代原有的健康保险卡。

据悉，数字大臣河野太郎要求彻底清查此事，而日本总务省对此表示，这些实体身份证件并未遭到黑产所滥用，甚至“收到新款身份证的民众也可能根本并不知情”。

对此，日本首相岸田文雄于 6 月 21 日发表公开谈话时进行了致歉，并要求日本政府迅速对 My Number 系统中的信息进行检查。岸田文雄表示：“确保公众信任对于向数字社会过渡至关重要，政府将全力以赴，尽快重新获得人民的信任。”

他同时宣布，将于今年秋天调整相关法令，延长新旧身份证件的更换时间至 2025 年，消除民众对新款身份证的疑虑，健康保险卡将持续到 2025 年。

· 02 ·

部分Twitter用户遭限制登录

6月27日，某些推特用户开始收到一条奇怪的自动消息。声明称，由于违反垃圾邮件政策，他们的账户将被限制3天。推特的垃圾邮件政策严格禁止为了促进商业利益和操纵在线对话的各种形式的破坏性活动。这些活动包括传播商业驱动的垃圾邮件，目的是将注意力转移到特定账户、网站、产品、服务或举措或产生流量。此外，该政策明确谴责那些试图虚假夸大账户或内容受欢迎程度或活动水平的虚假参与。推特的垃圾邮件政策强烈反对通过使用多个账户、虚假账户、自动化或脚本来操纵对话的协同努力。然而，当前事件可能归因于技术问题。推特确认团队目前正在努力解决这个问题。

· 03 ·

ChatGPT检测钓鱼邮件精度高达98%

近日，卡巴斯基研究人员测试了5265个URL（2322个钓鱼网址和2943个安全网址）。

研究人员向ChatGPT（GPT-3.5）提出了一个简单的问题：“此链接是否指向网络钓鱼网站？仅根据URL的形式，AI聊天机器人的检出率为87.2%，误报率为23.2%。”

卡巴斯基首席数据科学家Vladislav Tushkanov说：“虽然检出率非常高，但超过两成的假阳性率是不可接受的，这意味着五分之一的网站都会被封锁。”“GPT-4的实验结果展示出了巨大的潜力，精度为98.3%。GPT-3.5和GPT-4之间的比较分析显示，后者减少假阴性的能力有所增强。”

· 04 ·

有人向美国军事人员发送神秘智能手表

美国陆军刑事调查部门报告称，全军军人收到了未经请求的智能手表。使用这些智能手表后，设备会自动连接到 Wi-Fi，并开始自动连接到手机，从而获取大量用户数据。军事调查部门还报告称，智能手表还可能包含恶意软件，可用于监视士兵并窃取敏感数据。“这些智能手表还可能包含恶意软件，允许发送者访问已保存的数据，包括银行信息、联系人以及用户名和密码等帐户信息。” 读取警报。“可能存在访问语音和摄像头的恶意软件，使攻击者能够访问与智能手表相关的对话和帐户。”该警报还指出，这些产品也可能用于“刷单”，即通过邮件主动向看似随机的个人发送通常是假冒的产品，以允许公司使用收件人的姓名撰写正面评论。