孤岛惊魂
AMD、Google、微软、英伟达宣布Caliptra开源信任根_我的网站
一 | 更重要的是，Caliptra 完全开源，辅以配套的 RTL / 固件。 转自公众号：新西兰中文先驱Chinese_Herald 中文先驱读者金先生爆料称，自己在入境申报时误入了假网站，被骗100多纽币。它能够为 SoC 安全配置提供可验证的加密保证，并确保启动代码是可信的。 Advertise with us 无独有偶，另一位读者赵女士在办理美国电子签证时被看起来与官网相似的网站所迷惑，被多收取了100美元。Caliptra 旨在完全集成到 SoC / ASIC 中，以提供与当今单独的信任根解决方案相媲美的集成安全性，同时它围绕现代边缘 / 机密计算场景的需求而设计。有趣的是，Caliptra 的参考实现，使用了 RISC-V 内核。
二 | 奇怪的是，虽然红（AMD）蓝（NVIDIA）都已官宣支持 Caliptra，但蓝厂（Intel）却在今日的公告中意外缺席。 海外华人在网上办理出入境相关手续时，务必睁大眼睛看清楚，不要再受骗！ 01 金先生的遭遇 在转机回新西兰的空档时间里，金先生打开新西兰旅客申报（NZTD）的App做线上申报，但是不知道为什么打不开，只好输入关键词New Zealand Traveller Declaration上网搜索，立即出现一个“看似非常正式的官网”，打开之后，按要求一一填写。 填写完了按提交，这时就出现了两个选项，选项1是1-2天前申报，选项2是临时紧急（Priority）填报，后面括弧内注明需要支付35美元。 因为急着完成申报，金先生还以为是新西兰移民局采取了新措施，只好进入信用卡付款程序。 他用信用卡付了款，但心中有一些不安和狐疑。至于具有 Caliptra 硅信任根的目标，新规范中是这么描述的：在本质上，Caliptra Silicon RoT 的范围是刻意做到极简的，以推动规范定义的敏捷性、最大限度地提高适用性，并且推动行业对齐、一致性和更快地采用基础设备安全原语。一个定义明确的规范，可在最大限度上提升架构的可组合性，跨 CSP、产品和供应商的可重用性，以及开源的可行性。虽然增强功能、高级用例和应用程序超出了本规范的范围，但各方仍可通过硅 RoT 和社区参与的途径，加入到这一开发路线图中。Caliptra 定义了硅内部 RoT 基线的设计标准，满足测量信任根（RTM）角色。 两个月前他候机时顺利进入了NZTD的App，当时并未要求在1-2天前申报。而且，新西兰移民局又为什么要以美元收费？ 不过，他的手机也在一小时内收到了来自“移民局”的“成功完成申报”邮件回覆。 在奥克兰入境时，金先生直接询问查验护照的移民官，为什么临时紧急填报需要付费35美元？ 移民官立即表明NZTD申报是免费的，并提醒他这是一个假网站。 回到家后，金先生马上联系银行停用信用卡。并且 Caliptra 的开源实现，推动了 RTM 和锚定硬件证明的测量机制的透明度。需要注意的是，Caliptra Silicon RoT 必须启动 SoC、测量其加载的可变代码，以及控制 SoC 中非易失性配置位的突变。最后，Caliptra Silicon RoT 使用基于独特的“每资产加密熵”的签名证明来报告这些测量结果，因而能够作为 SoC 身份的信任根。进入信用卡账户，他发现因为这件事产生了141.46元纽币的刷卡纪录，也不等于假网站宣称的35美元。 他核对了两个月前通过NZTD App申报后收到的移民局电子邮件回复，发信的邮箱地址是[email protected]，此次假网站的发信邮箱是[email protected]。感兴趣的朋友，可移步至 OpenCompute.org 官网了解完全开放的 Caliptra 规范。至于更多技术细节，还请留意本周的 OCP（开放计算项目）活动。
三 | 02 赵女士申请ESTA被骗 另一位华人赵女士讲述了自己办理赴美电子签证（ESTA）后发现被骗的事件。 赵女士是新西兰华人，她计划携全家赴美旅游，按照规定应该到美国海关和边境保护局的官网去申请电子签证。
四 | 她在Google里输入了“美国 ESTA ”关键词后，点开了看起来像官方网站的链接，根据提示，填写了申请并提交了材料。 之后，她按照要求，付了100多美元。她当时没有在意，觉得这个价格好像不太离谱。
五 | 跟朋友聊天时，她才了解到ESTA的收费是21美元，她整整多付了100美元。她这才知道自己被骗了。
六 | 因担心信用卡信息泄露，她赶紧联系银行取消交易。 据Netsafe的教育与参与总监Sean Lyons表示，尽管许多网站可能让人们感到困惑，但它们不一定是骗人的。 “通常细则上说明他们是代理，或第三方供应商，来帮你获得签证。但他们所做的只是通过与官方网站相同的渠道处理你的申请——不过他们收取的费用绝对是一笔巨款。” 而且，申请时要提供姓名、地址、出生日期和护照详细信息——有很多是隐私，可能会被一些人恶意利用。 03 被骗的钱还能追回吗？ 赵女士很幸运，她联系银行要求取消支付后，追回了被骗的费用。
七 | 但是金先生联系发卡银行时，工作人员表示他应该回邮件给扣款机构要求退款。因为这不是”盗刷”，所以他仍然必须付款，是否能获得退款要看对方。 金先生想，那就是个诈骗团伙，能跟他们要求退款吗？省点事吧！最后只能当花钱买个教训。 新西兰目前的规定是，除非银行存在明显的过失（比如没有识别出明显的诈骗迹象），否则无需对被骗客户进行退款。 但是，新西兰银行被要求向英国同行学习，今年起英国开始强制银行赔偿诈骗受害者。 如果客户被骗进行了错误转账，除非银行能证明客户是故意或严重疏忽，否则必须在五天内向客户退款，退款最高额度为45万英镑（约合93.3万纽币）。 政府要求银行采取更多措施来保障客户财产安全，并向蒙受重大损失的诈骗案受害者提供补偿。 3月1日，商业和消费者事务部长Andrew Bayly要求新西兰各大银行在9月前为诈骗受害者制定自愿赔偿计划。如果银行未能在最后日期之前采取自愿行动，监管者可能会强迫它们这么做。 Bayly还呼吁银行推出“收款人确认”功能，允许客户确认汇款对象的账户名称是真实的。 Bayly致信新西兰银行业协会（NZBA）表示，零售银行需要加强业务流程，为新西兰人提供更好的保护。 “去年新西兰人因诈骗损失近2亿纽币，这需要改变。” 据悉，自2023年7月1日以来，新西兰消费者协会已收到近600起诈骗举报，比去年同期增长了32%。 虽然被骗的钱已经追不回来了，但是金先生说他必须揭露这件事情，以免更多人上当受骗。 华人朋友在办理类似申请时，也请一定多加小心！ 网络骗局千千万，要免于被欺诈，还是需要一双“慧眼”。 原文链接 相关阅读： 奥克兰太平绅士玩钱骡诈骗，被警方盯上后还能骗了又骗 被骗了？找银行：政府要求银行9月起赔偿诈骗受害者 新西兰银行业宣布反诈骗措施 支持成立“国家反诈中心” 84岁新西兰老人被骗10万纽币，澳大利亚警方：资金转移网络非常复杂 天哪！去年新西兰人被诈骗了近两亿纽币！理财很重要，但不被骗更重要！ 6人被骗125万纽币，可疑账户异常转账都没发现，受害者要求银行赔偿 这么多人被同一种骗局骗得损失惨重，BNZ银行拒绝承担责任，合理吗？ 网络诈骗受害者讲述惨痛经历：每个人都可能被骗 Westpac银行提醒华人注意这类诈骗！ 专家支招：如何避免落入社交媒体骗局？ 注：凡引用、摘录或转自其他媒体的作品， 本网对其观点、真实性和知识产权恕不负责。致力于帮助文章传播，希望能够与作者建立长期合作关系。若有任何问题请联系[email protected]。 chineseherald.co.nz All Rights Reserved 版权所有 (责编：twinkke) 来源 - 先驱自媒 相关内容 奥克兰Ellerslie华人夫妇遇害案：第二名被告姓名公布 暴雨袭来！可能升级为红色警报！ 奥克兰一女子在Pak'nSave偷东西未遂后大喊大叫，员工被打脸 新民调：最大赢家绿党，最大输家行动党，Luxon人气继续下滑 天降暴雨！南岛半瘫！注意避险！ 疫情通报：过去一周新西兰新增3385例 新西兰总理将访问东南亚三国 恶劣天气即将来临！暴雨“淹没”新西兰，你准备好了吗？。
八 |
Current article:http://www.xiongpeiduanlouduoennongleng.cyou/list_zpipbie/vp7hm.htm
Published on:03:33:07