|
近日维基解密公布了8761份泄密文件 自称揭开了美国中情局 网络攻击项目的冰山一角 而其中一个被称为“哭泣的天使”的黑客行动 能将三星智能电视变为窃听器 制造电视处于关闭的假象 实际上将室内对话录音 并传到中央情局服务器上…
真实的美国远比谍影系列的故事还精彩 侦查与反侦查的套路永远都在上演 在去年美国总统大选电视辩论上 川普和希拉里给观众带来了两场精彩的表演 如果说首次辩论 还能被看作是教科书般的政策宣讲 那第二场辩论俨然成为一场丑陋的揭短大会 希拉里“邮件门“事件使其处于劣势 最终与白宫擦肩而过
然而2016年在美国还发生了一件 “控制之外”的灾难 一种名为Mirai的僵尸病毒 用几十秒的时间席卷半个美国网络 至此Mirai“一战成名”红遍全球 Mirai通过高效扫描物联网系统设备 被感染的设备在指令下发起新一轮的攻击 堪称一场loT生化危机 专注智能安全的 极棒实验室（GeekPwn lab）专家 在老牌安全会议Cansecwest上提到 攻击者主要利用网络摄像机及电子录音设备 袭击了美国域名解析服务提供商Dyn公司 致使美国东部网络瘫痪
极棒实验室安全专家介绍 在Mirai病毒发酵之前 GeekPwn黑客大赛就已经关注到 包括loT在内的网络安全问题 自2014年起发现117个高危漏洞 覆盖手机、无人机、智能穿戴、 智能家居等各大领域
在Cansecwest上 极棒实验室专家总结了 GeekPwn过去三年的比赛 所有项目中共计出现12余种漏洞类型 均属高危漏洞可直接导致黑客全权控制设备 其中31%属于内存级别漏洞占比最大 83个漏洞未涉及内存级别门槛极低容易被攻破 74个漏洞可独立被利用风险极大 还有一些发现较少的新型漏洞 IoT设备漏洞之低级令人瞠目结舌 例如通过路由器可以监控、 劫持网络流量，导致用户隐私泄露
通过POS机可以查询交易记录并窃取
通过鼻尖就能轻松解锁手机指纹系统
智能机器人却成了窃听专家， 时刻监视你的生活
现在Mirai的声音已渐渐远去 但物联网的安全情况仍不容乐观 如果不及时在IoT安全领域采取行动 谁知道下一泼攻击将在什么时候到来？ 《速度与激情7》中“上帝之眼” 分分钟锁定任何一个人的剧情 会不会真的发生？
除了loT的安全性饱受诟病外 手机APP导致的个人信息泄露 近日也受到了热议 App里留有你一切不可描述的数据 如果App里的信息惨遭泄露 后果可能堪比核反应 前几天看到一组非常辣眼睛的数字 公安部破获特大信息泄露案 查获近50亿条公民信息 这数字可能比lol服务器里的玩家存档还多
据说这些体量庞大的信息 都是在终端被收集的 究竟这50亿条信息是怎么泄露的？ 通常App里常见的隐私权限包括 访问联系人、获取手机号码、 读取短信记录、读取位置记录等 而root是安卓系统中最高的管理权限 一但被利用将可获取手机里所有的信息 极棒实验室（GeekPwn Lab） 最近发布了一份《APP个人隐私研究报告》 从公布的报告内容来看 目前市场上大部分App 的隐私政策（协议） 都暴露出诸多问题 超功能范围申请、收集、上传用户信息 仍是目前手机APP存在的普遍现象 驾考APP随意调取用户通话记录 万年历APP读取运动数据
简单的概括就是 他们胡乱获取我们的信息 又不好好保护我们的信息 个人信息的大量泄露问题日趋严重 他们甩不掉这个锅
据可靠消息透露， 为保护人类信息安全而战 GeekPwn黑客大赛2017年中赛 将于5月12日在香港，登上“云顶梦号”邮轮 举办全球首个海上极客赛事 全球白帽黑客大牛们将乘风破浪 开启探索未来安全的海上之旅 届时，人类会再度挑战人工智能吗？ 还会有哪些脑洞大开的破解项目呢？ 小编已经暗耐不住内心的激动 要去买票一看究竟了！ 选手报名链接： wj.wzatv.cc/s/945354/079f (责任编辑：本港台直播) |
