绿盟科技威胁周报（2024.05.06-2024.05.12）
内容提要
物联网安全扩展要求，Apache ActiveMQ存在安全漏洞，手机厂商需负安全审查义务，Windows主机入侵检测与防御内核技术解析，微软披露安全漏洞，FIDO2身份验证存在漏洞，SoumniBot恶意软件利用Android漏洞，GuptiMiner劫持安全软件更新分发，加强数字安全预防性法治建设。
延伸解读
物联网安全需分层防护
文章指出物联网架构分为感知层、网络传输层和处理应用层。感知层包含感知节点设备、网关及短距离通信；网络传输层负责远距离传输和网络融合；处理应用层进行数据存储与智能处理。这种分层结构意味着安全防护需覆盖各层，例如感知层的设备安全、网络层的传输安全以及应用层的数据安全，任何一层的漏洞都可能影响整体安全。
Apache ActiveMQ漏洞风险与修复
CNNVD通报了Apache ActiveMQ的安全漏洞（CVE-2024-32114），影响6.0.0至6.1.1版本。攻击者可能未经身份验证使用Jolokia JMX REST API与代理交互，或通过Message REST API操作消息队列和主题，如发送、接收、删除消息。Apache官方已发布新版本修复，建议用户确认产品版本并尽快修补，以降低未授权访问风险。
手机厂商应承担应用安全审查义务
文章对比了安卓与苹果系统的安全性，指出安卓开源特性导致应用来源广泛，包括自带商店、第三方市场、网页和用户传输，增加了安全隐患。因此，手机厂商需对应用软件进行安全审查，这既是产业升级和国际竞争的需要，也是履行网络安全保护义务、民法安全保障义务及实现用户利益的必然要求。
FIDO2并非万能，会话安全仍关键
FIDO2作为无口令身份验证标准，能防御中间人、网络钓鱼和会话劫持，但Silverfort研究人员发现其可被绕过，易受令牌劫持和中间人攻击。这表明基于知识的身份验证仍是弱点，用户需认识到FIDO2不能保护整个用户会话，现代身份验证方法并非神奇安全魅力，仅采购和实施远远不够。
Q&A
物联网的安全扩展要求是什么？
物联网由感知层、网络传输层和处理应用层构成，安全扩展要求涉及对这些层的全面保护。
Apache ActiveMQ的安全漏洞有哪些影响？
攻击者可在未经身份验证的情况下与代理交互，发送、接收和删除消息，影响版本为6.0.0-6.1.1。
手机厂商在应用软件安全审查中应承担什么责任？
手机厂商应对应用软件进行安全审查，以提升安卓系统的安全性，履行网络安全保护义务。
微软披露的安全漏洞影响了多少应用？
微软披露的安全漏洞影响超过40亿个应用安装。
FIDO2身份验证存在哪些安全风险？
FIDO2身份验证存在绕过风险，容易受到令牌劫持和中间人攻击。
SoumniBot恶意软件如何利用Android漏洞？
SoumniBot通过请求配置参数并窃取数据，利用Android漏洞逃避检测。
