密碼管理器KeePass修復允許檢索主密碼的漏洞

金色財經報道，SlowMist發布安全警報，密碼管理器KeePass最近修復了一個允許檢索主密碼的漏洞。可利用此漏洞從軟件內存中檢索明文主密碼。目前PoC已經公開，暫無補丁。使用本軟件的用戶注意資產風險。

密碼學家：端到端加密面臨著越來越大的阻力:金色財經報道，約翰·霍普金斯大學的密碼學家、安全技術專家和計算機科學教授Matthew Green表示，試圖整合端到端加密的公司正面臨著一場艱苦的戰斗，因為開發保護私人通信系統的創新者面臨著越來越大的阻力。Green表示：“真正讓我擔心的是，美國和其他政府強烈要求阻止部署新的E2E加密。”去年，美國總檢察長William Barr與來自美國、英國和澳大利亞的國際執法合作伙伴簽署了一封公開信，批評了Facebook計劃在其所有消息傳遞平臺上實施E2E，致使對端到端加密的反擊獲得了很大推動。[2020/6/6]

安卓系統出現截獲用戶點擊事件漏洞可能竊取用戶密碼:北京鏈安移動安全中心提醒，Google在近日的安全性更新中修復了一個和Toast相關的安全漏洞，CVE編號為：CVE-2020-0014。該漏洞可允許惡意App通過構造一個可被點擊的Toast視圖來截獲用戶在屏幕上的點擊事件，以達到搜集用戶密碼等敏感信息的目的，該漏洞對安卓8.0以上版本均有影響。

據移動安全專家Zer0Man介紹，由于數字資產用戶在App中涉及用戶密碼、支付密碼、助記詞等敏感信息的點擊事件較多，該漏洞如被利用將直接危害用戶的資產安全，我們建議用戶及時更新系統安全補丁以避免可能的經濟損失。[2020/3/17]

政策 | 密碼法表決通過：將自2020年1月1日起施行:十三屆全國人大常委會第十四次會議26日下午表決通過密碼法，將自2020年1月1日起施行。密碼法，旨在規范密碼應用和管理，促進密碼事業發展，保障網絡與信息安全，提升密碼管理科學化、規范化、法治化水平，是我國密碼領域的綜合性、基礎性法律。據了解，密碼法草案一審稿將密碼分為核心密碼、普通密碼和商用密碼，并對密碼進行分類管理。核心密碼、普通密碼屬于國家秘密，核心密碼保護信息的最高密級為絕密級，普通密碼保護信息的最高密級為機密級。商用密碼用于保護不屬于國家秘密的信息。此外，隨著密碼法出臺漸趨漸近，整個密碼行業也將迎來規范化。據悉，密碼的主要功能有兩個：一個是加密保護，另一個是安全認證。國家密碼管理局局長李兆宗表示，“密碼在我國各個歷史時期，都發揮了不可替代的重要作用。密碼工作面臨著許多新的機遇和挑戰，擔負著更加繁重的保障和管理任務，制定一部密碼領域綜合性、基礎性法律，十分必要。” （新華視點）[2019/10/26]