微软或300亿收购 TikTok；印度禁止小米浏览器等；伊朗黑客组织进行DNS武器化；

导读：一文了解IT互联网，开发者之大事件。

微软与字节跳动正为收购 TikTok 业务谈判

21CTO源引CNBC本周三之报道，微软计划在9月15日之前的三周内完成与TikTok的收购谈判——此笔交易的价格可能高达300亿美元。

如果交易顺利达成，按照微软和美国政府之间已签署的协议，会在一年内将TikTok的源代码从中国带到美国。

据 Sensor Tower 商店之数据显示，2020 年 7 月抖音及海外版 TikTok 在全球 App Store 和 Google Play 吸金超过 1.02 亿美元，是2019 年 7 月的 8.6 倍，再次蝉联全球移动应用 (非游戏) 收入榜冠军。其中美国市场排名第二，贡献了 6% 的收入。

基于以上，微软前 CEO 史蒂夫·鲍尔默表示，微软对 TikTok 的追求是“令人兴奋的”。同时微软也有能力应对随之而来的任何监管问题。微软创始人比尔 · 盖茨亦表示：“TikTok 的美国数据将获得微软的安全保证。微软不会对 TikTok 采取任何故意行动”。

微软和美国政府目前没有再为TikTok降价，预计交易实价会在100亿至300亿美元之间达成。美国财政部长史蒂夫·姆努钦（Steve Mnuchin）也正在“深度参与”这一过程。

在美国及全球范围，极少数公司能在一年内将大量数据导入到其自身 IT 系统，更不用说这是每年负担数十亿美元成本的TikTok。而微软能够同时接下这两个选项，是个不折不扣的巨头。接下来它会接收TikTok的全部源代码，包括多达1500万行人工智能代码，作为收购该公司的主要竞争者，微软会更加巩固其人工智能的领导地位。

微软周日在官方博客中证实，它已与TikTok的中国母公司字节跳动（ByteDance）进行谈判，微软会收购TikTok在美国、加拿大、澳大利亚和新西兰的全部业务。目前微软是收购TikTok 唯一且领先的竞标者。 

自TikTok在美国运营以来，一直受到特朗普政府的抨击，川普指控这家中国应用收集了美国人的隐私数据并将其发送给中国政府。TikTok动用一切手段公开以示清白，但终究无济于事，而目前美国正加紧努力从互联网中清除包括微信、云主机等所谓“不可信任的”中国应用。

特朗普此前强调说，如果字节跳动在9月15日之前不将TikTok出售给一家美国公司，他将彻底封禁该应用。 也就是说，若这笔交易未达成，TikTok将在美国被彻底禁止，这或引起周边国家的连锁反应，这对字节跳动来说是一个巨大打击，会导致估值大幅缩水。

伊朗黑客组织在攻击中利用 DNS-over-HTTPS (DoH) 协议

伊朗一个名为Oilrig的黑客组织已成为第一个将DNS-over-HTTPS（DoH）协议纳入其攻击的威胁参与者。

上周的一次网络研讨会上，反病毒制造商卡巴斯基恶意软件分析师Vincente Diaz表示，这一变化发生在今年5月，Oilrig向其黑客库中添加了新工具。

根据Diaz的说法，Oilrig开始使用一种名为DNSExfiltrator程序，作为入侵网络的工具。

DNSExfiltrator是在GitHub上的一款开源项目，该项目通过将数据汇入漏斗并将其隐藏在非标准协议中来创建隐蔽的通信渠道。

该工具可以使用传统的DNS请求在两点之间传输数据，但也可以使用更新的DoH协议。Diaz还说，石油钻机（也称为APT34）一直在用DNSExfiltrator在内部网络中横向移动数据，然后将它泄漏到外部。

Oilrig最有可能使用DoH作为渗透渠道，以避免在移动被盗数据时被检测或监视到。

DoH是一个新协议，并非所有安全产品都能够监视。默认情况下它是加密的，而DNS则是明文。

Oilrig组织是部署DoH的首批APT（高级持久威胁-一个用于描述政府支持的黑客组织的术语）的实施者。从历史上看，该小组涉足基于DNS的渗透的所有技术。据Talos，NSFOCUS和Palo Alto Networks的报告，直到5月份采用开放源DNSExfiltrator工具包，该小组从2018年起就一直在用名为DNSpionage的定制版本进行渗透攻击。

卡巴斯基在其5月的竞选活动中说，Origrig通过DoH将数据泄露到了与COVID-19相关的区域中。同月，身份不明的伊朗黑客策划了鱼叉式网络钓鱼活动，该活动针对制药巨头吉利德（Gilead），当时吉利德宣布开始研究新冠病毒的治疗方法。

Oilrig组织大多数为伊朗APT相关人员，来自伊朗最高军事实体伊斯兰革命卫队的成员或技术提供商。

据奇虎360的网络威胁搜索部门Netlab 的一份报告，基于Lua的Linux恶意软件Godlua于2019年7月首次将DoH部署为其DDoS僵尸网络的一部分。

Facebook 正式推出山寨版 TikTok

 8 月 5 日晚间消息，Facebook 今日在美国和其他 50 多个国家和地区推出了短视频应用 Instagram Reel，旨在向老竞争对手 TikTok 发起挑战。

去年 11 月，Instagram先在巴西推出 Reels，6 月份在法国和德国推出，随后在印度上线。如今，Facebook 将其拓展到美国和其他 49 多个国家和地区。

Reels已经投入运营了一年多，并且已经在巴西、德国、法国和印度进行了几个月的测试。除了 TikTok，已经有Triller，Byte，Likee，Dubsmash，Roposo和Mitron等多个应用都试图从短视频市场中分得一杯羹。

Instagram Reels 与 TikTok 长相颇为相似，如允许用户制作和分享 15 秒的视频剪辑等。这些让 TikTok的 CEO 凯文·梅耶尔（Kevin Mayer）将 Reels 称作是TikTok的“山寨货”。

印度政府禁止小米浏览器与百度搜索

印度政府禁用小米浏览器和百度搜索。有知情人士称，印度政府已禁用更多中国应用程序，包括小米浏览器Pro。对此，小米印度的一位发言人表示，该公司正在了解事态发展，将会采取恰当措施。

早前，印度政府已要求该地区的谷歌和苹果应用商店下架百度搜索和新浪微博。知情官员称，这两款应用属于7月27日印度政府禁用的47款新应用程序，但政府没有公开详细名单。

印度政府这是想什么都自己开发，需不需要程序员？

作者：叨叨

推荐阅读：