-
从而监听你的手机或电脑 新型漏洞能把耳机变成麦克风
【站长搜索编者按】一项最新的研究显示，黑客可以轻松地将计算机设备的输出端改为输入端，也就是将一副耳机转换成为麦克风，从而通过这幅耳机收集振动波，轻松地将耳机变成监听器，这样黑客就可以躲在后面对用户的电子设备进行监听。研究人员设计了一个叫做“Speaker”的代码，通过一副耳机，利用这个叫做“Speaker”的代码将输出端改为输入端，从而将耳机转换成为一个麦克风，而研究人员就可以利用耳机对周围空气中的振动波进行收集，再将这些收集到的振动波转换成为电磁信号，而通过这一系列的电磁信号就可以将电子设备的音频进行记录，而且在20英尺以外的另一件屋子里都可以听到这边设备传出的声音...
业界动态 2016-11-24 21:50:05 -
事故车摇身变成准新车 二手车交易平台漏洞多
据中国之声《新闻晚高峰》报道，最近几个月，就有多起二手车买卖出现严重质量问题，二手车交易平台问题频发，不仅给车主造成困扰，也引起社会各界的广泛关注。长沙的曹先生通过优信二手车交易平台看上了一款越野车，平台承诺不是事故车，可是等他交完定金验车时才发现，这台二手车曾经发生过事故...
业界动态 2016-11-21 16:45:24 -
“白帽子”如何免责 提交世纪佳缘漏洞后被抓
袁炜事件“我儿子袁炜检测出‘世纪佳缘’的漏洞让对方修复，‘世纪佳缘’却报警抓了他。从3月8日被抓进去，至今已有半年，我们家人到今天还弄不清楚，袁炜到底犯了什么罪？”双鬓斑白的袁冠阳近日在接受记者采访时连连叹息...
业界动态 2016-11-09 21:50:23 -
Windows新漏洞被俄黑客利用 都怨谷歌 微软
站长搜索讯 微软周二表示，之前入侵美国民主党全国委员会电脑系统的俄罗斯黑客，正利用微软Windows操作系统和Adobe Flash软件被曝光的漏洞发动攻击。这些黑客据说与俄罗斯政府有联系，现在还不清楚他们是否利用最近曝光的漏洞侵入民主党全国委员会的电脑...
业界动态 2016-11-02 15:00:03 -
官方补丁没打好就提前公布Win10漏洞 谷歌摆了微软一道
站长搜索讯 在科技行业内部，一般企业或者安全人员发现了操作系统或者应用软件的漏洞，常规的做法是首先报告给开发企业，然后推迟一段时间之后再对外公开漏洞，提醒用户，同时也达到在行业内自我宣传的目的。不过日前谷歌(微博)的所作所为却惹怒了微软...
业界动态 2016-11-01 08:55:06 -
大写的尴尬 谷歌安全团队发现苹果OS及iOS系统核心部分漏洞
站长搜索讯 10月30日，谷歌(微博)内部的秘密安全团队“Project Zero”近期在苹果OSX系统的重要内核中发现了一些程序漏洞，这主要是出现在苹果的移动操作系统iOS之中，这个漏洞可以让黑客开展根级别的特权升级，从而对那些未更新的OS系统发动攻击。谷歌的Project Zero堪称该公司的内部超级黑客团队，创建于两年之前，该团队的使命就是发现、跟踪和修补全球性的软件安全漏洞...
业界动态 2016-10-30 12:45:08 -
已存在9年，数百万用户受影响 Linux内核曝出“脏奶牛”漏洞
站长搜索讯 10月22日消息，开源解决方案供应商Red Hat最近发表了一份安全报告，在报告中，该公司指出Linux内核中存在一个名为脏奶牛（Dirty Cow）漏洞，该漏洞实际上已经存在于Linux内核中达9年之久。目前该漏洞已经被用于入侵用户的电脑，可能影响数百万人的设备安全...
业界动态 2016-10-22 22:55:51 -
人在北京却显示澳洲打车扣费 Uber漏洞频现
“我正在北京上班，优步却显示我在澳大利亚下单，并被扣款297.84元”，事后张先生多次向优步客服反映该情况，均未得到回应。昨日，北京晨报记者联系优步平台，工作人员表示，经核实，张先生遇到的情况属于刷单行为，客服会及时处理，尽快给张先生退款...
业界动态 2016-10-15 12:20:04 -
苹果关闭iOS 9.3.4认证:告别最大漏洞
【AdminSo 资讯】除了iPhone、Apple Watch等硬件产品，iOS 10也要来了。据报道，iOS 10正式版定于9月13日推送，目前GM版已经可以下载...
ios苹果之家 2016-10-12 10:30:29 -
为补丁打补丁 安全套接字层密码库OpenSSL漏洞严重
站长搜索讯 OpenSSL是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。但该项目被曝出的漏洞也相当严重，最近四天内为修复高危漏洞已推出两个补丁，最新补丁用于修复上个补丁的问题...
业界动态 2016-09-30 15:01:09 -
比雅虎泄露更严重！85万台思科设备被曝高危漏洞
在雅虎遭遇史上最大规模的单一网站泄露事件后，黑客余弦曾评论：比起雅虎被泄露5亿账号信息来说，更值得关注的是思科相关设备在处理IKEv1数据包存在严重缺陷导致攻击者可以直接远程获取内存里的隐私信息（这个过程类似两年多前席卷全球的“心脏出血”）。这个线索之前就在NSA方程式组织被泄露的利用代码里躺着，代号为“BENIGNCERTAIN”（思科认为这次漏洞类似“BENIGNCERTAIN”），看来大家的警觉性还是比较滞后，估计是因为之前只觉得“BENGINCERTAIN”影响的是上古时代的思科PIX设备...目前，全球近86万思科设备受这个漏洞影响，高危！Shadowserver团队的这次深挖研究很赞...
业界动态 2016-09-26 23:20:40 -
政策设计须提前封堵漏洞 新能源车企骗补启示
谭浩俊9月8日，财政部曝光了5个新能源汽车生产企业骗补或谋补典型案例，共涉及财政补贴资金10.1亿元。后续财政补贴政策有望转向，财政部将会同有关部门加快修订完善产业扶持政策，及时提高准入门槛，适时采取补贴退坡办法等...
业界动态 2016-09-12 07:50:04
