ToorCon大會：研究人員用黑客玩具輕松破iPhone
從“武器化”iPhone到被黑的玩具，和外泄cookies，出席上周末ToorCon安全會議的研究人員，全都不吝示范他們高超的技巧。
一名研究人員示范如何用一個已知且已修補(bǔ)的Safari漏洞，控制iPhone手機(jī)。iPhone設(shè)有一種可處理信用卡號的軟件，當(dāng)中的資料有可能因此被竊。
另外兩名研究人員將一個簡單的粉紅塑膠玩具，變身成可隨意開關(guān)車庫門，和復(fù)制RFID標(biāo)簽的無線工具。這種小玩具原本只是設(shè)計在私人網(wǎng)絡(luò)上發(fā)送短信。
安全研究人員Eric Butler和Ian Gallagher的示范顯示，許多受歡迎的網(wǎng)站，如Facebook、Twitter、Hotmail和Flickr，只采取有限的加密保護(hù)，導(dǎo)致使用者的cookie資訊，很容易在傳輸過程中被攔截，進(jìn)而被盜用身分。
Leviathan Security Group安全顧問主任Daveid Kane-Parry表示，開發(fā)者需要注意他們創(chuàng)造的軟件，可能造成的隱私風(fēng)險。他特別指出，主打定位概念的移動軟件，如Google Maps，資料在消費(fèi)者設(shè)備與應(yīng)用軟件服務(wù)器間的傳輸都沒有加密，可能造成隱私外泄問題。舉例來說，上傳到Facebook等網(wǎng)站的移動照片，都能用地理標(biāo)簽找到拍攝地點，照相者甚至完全不知情。
去年抓到DNS安全漏洞而成名的研究人員Dan Kaminsky則呼吁，網(wǎng)絡(luò)業(yè)需要采用DNSSEC（域名系統(tǒng)安全擴(kuò)展）。DNSSEC布署一直很慢，原因是過程麻煩。對此，Kaminsky已開發(fā)出一項軟件，可在既有基礎(chǔ)設(shè)施上，直接升級DNSSEC，不必“大規(guī)模地更改既有程序”。
下載文檔（全球TMT2022年10月14日訊）近期，小米生態(tài)鏈企業(yè)未來居面向高星酒店及連鎖酒店推出有線一體式RCU（金屬殼版），該產(chǎn)品由未來居獨(dú)立自主研發(fā)，是一款系統(tǒng)化的高性能、高集成、低消耗的智能網(wǎng)關(guān)設(shè)備。RCU（客房智能控...
關(guān)鍵字： 智能網(wǎng)關(guān) RC 金屬 布線
廠商專欄
熱門文章
- 國產(chǎn)GPU第一股摩爾線程終于來了：12月5日上市 市值537億
- 1.2億天價罰單！全球第三大設(shè)備商因臺積電2nm泄密案被起訴
- 科技巨頭集體預(yù)警：內(nèi)存價格將大幅上漲！
- 基于PLC的焊點檢測隔離機(jī)的電控設(shè)計
- 盤點GET 和 POST請求的本質(zhì)區(qū)別
- CAN收發(fā)器
- CAN的數(shù)據(jù)幀
- 荷蘭安世仍未向中國供應(yīng)晶圓 全球汽車產(chǎn)線幾周內(nèi)或?qū)⑼．a(chǎn)
- 終止一切對華采購！美國汽車巨頭要求數(shù)千供應(yīng)商“斷華”！
- AI 史詩三幕?。杭軜?gòu)師搭臺、協(xié)調(diào)者唱戲、哨兵守夜——Gartner 2026 十大戰(zhàn)略技術(shù)趨勢全景解碼
編輯精選
論壇活動
論壇熱帖
- 【每周分享】程序員真的逃不過35歲被裁的坎嗎？
- 【每周分享】公司已經(jīng)裁掉我了，還在繼續(xù)安排大量工作給我，這合適嗎？
- 【每周分享】努力、運(yùn)氣、選擇，哪一個更重要？
- CW32L012固件庫發(fā)現(xiàn)兩處問題
- CW32L011休眠模式 偶發(fā)無法喚醒
- gd32f4 中斷影響adc采樣怎么解決
- GD32F303定時器捕獲頻率出現(xiàn)問題
- 用PMOS做開關(guān)的電路，開關(guān)按下PMOS導(dǎo)通，電路為啥不行呢
- APM32F407備份SRAM VBAT測試避坑指南：從誤判到精準(zhǔn)檢測
- 極海的APM32F425和APM32F427到底有什么區(qū)別？
