酷澎因用户信息泄露被罚逾 6 千亿韩元

2026-06-11 16:57 by 人猿泰山之密林追踪

韩国电商巨头酷澎（coupang）因其数千万用户信息泄露被罚 6247 亿韩元（约合人民币 27.7 亿元）。韩国个人信息保护委员会认定，酷澎在认证签名密钥管理及访问控制等方面存在疏漏，基本安全管理体系不完善，导致约 3750 万名用户个人信息泄露，并就此处以 4235.75 亿韩元罚款。这是针对单一个人信息泄露事故开出的最高罚款。委员会还认定，酷澎在缺乏法律依据的情况下，擅自收集约 1117 万名访问其他公司网站和应用程序用户的在线活动记录，并在可识别个人身份的状态下将相关信息储存到数据库中，因此另行处以 2011.066 亿韩元罚款。

https://www.solidot.org/story?sid=83078
https://cn.yna.co.kr/view/ACK20260611001900881

#安全

本田思域容易遭到“邪恶女佣攻击”

2026-06-15 00:15 by 影舞

邪恶女佣攻击（Evil maid attack）是对无人值守设备的一种攻击方式，具有物理访问权限的攻击者，用某种无法检测的手段对设备进行更改，以便后续访问该设备或设备中的数据。本田思域也很容易面临类似的攻击，比如邪恶的酒店代客泊车员。研究人员发现，本田汽车使用的 Android 软件包使用了公开 AOSP 测试密钥进行签名，只要能物理访问汽车的 USB 接口，就可以刷入任意软件包，执行任意代码。

https://zh.wikipedia.org/wiki/%E9%82%AA%E6%81%B6%E5%A5%B3%E4%BD%A3%E6%94%BB%E5%87%BB
https://juniperspring.org/posts/honda-evil-valet/

#安全