印度 CERT-In 恐吓式安全短信遭 IFF 公开批评
kingslyj · x · 2026-10-22
数字自由组织 Internet Freedom Foundation (IFF) 发表声明，批评印度 CERT-In 通过 AD-ARWGOV-S 发送号向民众群发英文/印地语安全短信：短信援引 CSK 与 CERT-In，要求用户保持设备远离僵尸网络与恶意软件，并引导下载免费清除工具，同时夹杂对欺诈获取 SIM 卡的监禁罚款警告。
IFF 指出的问题：
- 短信本身不含对收信人设备的任何检测结论，但链接的 csk.gov.in 页面却声称设备「很可能已感染」，FAQ 还称已通知其 ISP
- 收到群发短信或访问公开网页并不能证明设备被感染，措辞夸大且具恐吓性
- IFF 认为 CERT-In 应停止群发这类模糊而制造恐慌的安全警报
背景：CSK 是印度电子信息技术部 Digital India 下的僵尸网络清除与恶意软件分析中心，10 月正举办「全国网络安全意识月」。
「安全」频道最新
- Upstream CEO:被黑的机器人无需失控即可伤人,需实时行为监控 — TechNadu · 2026-10-22
- Cloudflare 开源 AI 安全审计技能，登顶 GitHub 斩获 3.85 万星 — alex_verem · 2026-10-22
- 美国多家银行发现客户账户内出现未授权第三方 AI 智能体 — EthanJPerez · 2026-10-22
- AI Agent 与民主韧性:超专业化正在制造讨论盲区 — sethlazar · 2026-10-22
- Ben Bajarin:网络安全将成为企业 AI 规模化背后的关键预算 — BenBajarin · 2026-10-22
- Air Street 资本:欧洲无法靠租用算力换来 AI 主权 — nathanbenaich · 2026-10-22