在清理垃圾、盗版应用上，苹果的态度很坚决，没有任何商量的余地，不合规一律下架。就在刚刚，苹果发布官方声明，他们的确在清理一些不良应用，为的是给用户一个高品质应用使用环境，同时这项工作并不是一时的，而是长久进行的。此外，在这份官方声明中，苹果强调这项持续性举措于2016年下半年推出，迄今为止全球范围内已经有超过10万个App被移除。
三星智能手机在2014年之前，预安装了一款名为S Suggest的应用程序（和三星应用商城类似），其目的是根据现有的APP、搜索和其他行为因素向用户推荐应用程序。
但在2014年停止了S Suggest的功能，所以在名到期后，三星并未再次续费。但是研究者发现210万的手机依旧向发起通信请求clash美国节点，次数高达6亿2000千万次，并试图从该域名里检索内容购买clashurl。这意味着黑客可以利用该域名来攻击210万的三星手机用户，并且S Suggest拥有高级权限，因此黑客能安装APP，提取数据，窃取个人信息等。所幸研究人员已经买下ssuggest.com域名，以上安全风险将不会发生。
安全研究所AV-TEST进行的一项研究揭示了Android的最佳防病毒解决方案，帮助用户提升Android智能手机上数据安全性购买clashurl。。测试结果显示，总共有7种不同的安全产品得到了最大的分数，具有完美的性能和可用性分数。
研究人员透露，新的攻击策略依赖于移动浏览器具有URL地址栏过窄，从而阻碍了用户查看全部链接内容的漏洞。利用这个漏洞，黑客用子域名和连字符等字符串来填充URL，这让整个链接在移动设备中看起来十分真实，可一旦用户进入则会引导用户到钓鱼网址。
事实上，这一点曾在PC端也有出现过，但是由于PC端的地址栏较长，一些钓鱼网址很容易识破。而在手机端，URL填充方法就非常有效地掩盖了网站的真实域名，移动用户很难发现这一问题。
解决这一问题的办法在于确认并检查完整域名，而不仅仅是HTTP的部分，每一个字符的错误都可能进入钓鱼网站；安全扫描，屏蔽大多数钓鱼网站；不要点击短信和邮件里的链接，这些链接的危险度较高，如果有必要一定要仔细检查。
据央视新闻6月18日报道，破解智能摄像头的密码，侵入相关系统，偷看或直播智能摄像头监控内容，已经成为一条非法产业链。共从市场上采集样品40批次，结果表明，32批次样品存在质量安全隐患。
质检总局的风险提示称，智能摄像头可能存在终端安全、后端信息系统安全、数据传输安全、移动应用安全等质量安全隐患，若消费者使用不当或超预期使用，容易导致个人隐私信息泄露、财产损失等危害。
在共和家委员会签约的一家营销公司本月泄漏了超过1.98亿美国公民的政治数据。数据泄露包含大约61%的美国人大量个人信息。除了家庭地址，出生日期和电话号码之外，这些记录还包括政治团体采用的先进情绪分析来预测个人选民如何处理热门问题，如所有权，干细胞研究和堕胎权，以及宗教信仰和种族。
UpGuard网络风险分析师Chris Vickery上周在线发现了这些数据。他发现超过1TB的存储在云服务器上，无需保护密码，任何人可以访问，这引起了重大的隐私问题，这对有恶意目的的人来说是有价值的。
Linux, OpenBSD, NetBSD, FreeBSD和Solaris系统被爆存在非常严重的内存冲突漏洞，允许攻击者获取root权限并全权控制受感染的系统。这个问题最早由安全供应商Qualys发现，并根据该漏洞需要和其他的内存区的堆栈进行“碰撞冲突”特性，将其命名为“Stack Clash”（堆栈冲突）。
根据研究员的报告，在电脑上执行的每个程序都会使用到内存堆栈，该区域会根据程序的需求自动扩充。但是如果扩充太多以至于太靠近另一个内存堆栈区域，那么程序就会被搞乱，那么黑客就可以趁乱覆盖该内存堆栈区购买clashurl。。
这种攻击方式（CVE-2010-2240）在2005-2010年期间已经被发现，直到Linux系统发展堆栈保护页（stack guard-page）大幅降低了此类攻击，这是一个4KB大小的内存页面会映射当前的堆栈。 不过Qualys在最新的测试中打造了7款攻击程序，证明这种保护形式是完全不够的。
本月内的第二次，Google 从官方应用商店 Google Play 移除了伪装成合法程序的恶意应用。被移除的应用都属于名叫 Ztorg 的 Android 恶意程序家族。目前为止，发现了几十个新的Ztorg木马的变异程序，无一例外都是利用漏洞在受感染的设备上获得root权限。
但是卡巴斯基实验室的安全研究人员发现，在2017年5月下旬以来，在最新捕获的Ztorg木马（Magic Browser、Noise Detector）的变异程序中，却发现它们并没有使用设备的root权限。黑客利用了恶意木马，在感染的设备中发送付费短信（Premium Rate SMS）并立即删除，同时关闭设备的声音，用户资金在不知不觉中被窃取。
iPhone上真的就无法使用任何黑客应用了吗？当然不是啦！下面，就为大家隆重推荐几款iPhone下最佳的黑客应用及工具。
本文所谈到的技术都是美国国家安全局（NSA）开发的，现以开源软件的方式向公众公开。NSA 技术转化计划（TTP）希望与通过合作的方式与有创新的机构将他们的技术转化到商业市场。开源软件（OSS）通过协作的方式进行技术开发。鼓励大家使用和采用相关项目。通过采用，改进或者商业化软件等方式，使公众受益。政府也会受益于开源社区对技术的改进。
以上是本周的安全周刊，想了解更多内容，请访问阿里聚安全官方博客返回搜狐，查看更多
