看电影最忌讳看的不明不白，那么最近热播电影《孤注一掷》大火，其中由张艺兴出演的受害者，人物背景是天才程序员，因为职场竞争遭遇不公平待遇，所以选择去国外一家名为“萤火”的游戏公司，看样子宿舍工作环境都很好，结果被骗到国外进入了诈骗集团。在这期间，展示了很多程序员，黑客等相关技术手段，可能大家看的比较懵，那么今天来解读一下：
如果水门事件发生在今天，也许尼克松团队根本不需要潜入办公室进行物理窃听。如今的秘密情报工作借助网络，在屏幕后远程部署就能侵入目标的电子设备，获取机密信息。 在过去的十年中，网络攻击变得更具破坏性，影响范围更广，甚至在许多情况下更具政治性。各国政首和政要的私人信息和设备被间谍软件入侵，造成隐私信息泄露的事件时有发生；政府机构则不仅面临间谍软件，还包括勒索软件的双重攻击。在网络攻击指数级增长的当下，各国将网络安全视为国家安全的关键挑战。 数国元首遭网络攻击，窃取机密信息 近年来，数十名政府官员的手机遭到黑客攻击
故事梗概 今年端午节特意动用带薪年假，在家本着远离黑客，远离江湖，舒舒服服和家人享受几天假期，谁知却早已深陷江湖。 6月11日中午叔叔找上门，说自己的银行卡莫名被盗刷了8万1千元，钱被打到了平安付科技
互联网时代，密码已成为生活中的必需品，每个人都有非常多密码，例如银行密码、社交账号密码、游戏账号密码等等。我们的数字生活大多数时候都依赖密码做安全保护，然而，密码本身的安全性却很差，原因主要有两方面：
置身互联网时代，我们享受信息化时代带来便利的同时，个人信息泄露事件也层出不穷：WPS被爆会删除用户本地文件、学习通疑似泄露1亿多条用户信息、滴滴过度收集1.07亿条乘客人脸识别信息……近年来，数据泄露事件一直属于头条新闻，它也是最常见且代价最高的网络安全事件之一。那么这些信息是如何泄露的呢？我们如何规避风险呢？
《2001太空漫游》的作者亚瑟·查理斯·克拉克曾经写到，足够先进的科技都好似魔术，如梦如幻，令人分不清魔幻与现实。但是很不幸，一个职业魔术师对克拉克爵士开怼了：
日前，一本财经记者发现，在暗网中有黑客称盗取了汽车金融平台玖融网的后台权限，可以入侵所有的服务器。黑客称，他已获得该平台上30万的用户数据，并以一个比特币（现价值人民币3.5万元）的价格出售。
区块链时代最大的秘密，就是比特币之父中本聪。坐拥100万比特币（峰值时接近200亿美元）的中本聪，自从2011年离场后，竟再也没有动过这笔财富……这份淡然和从容，恐怕就是目前身价1376亿美元的 Jeff Bezos 都不容易做到。
Android平台现在越来越容易受到攻击，因为总有一些黑客在使出浑身解数来研发新的技术，想像“上帝”一样操纵他人手机，可惜这样永远不是“上帝”，“上帝”不会唯利是图。 最近，赛门铁克的研究人员就在手机移动领域发现了一种新的名为Dendroid木马，可以轻松实现对手机远程恶意操控。而在此前赛门铁克发现了一个名为AndroidRAT的android远程管理软件被认为是第一个恶意绑定软件。然而这款最新发现的运行在http上的Dendroid具有更强功能。 Dendroid能够生成恶意apk，具有如下远程指令功能：
是啊。仅仅通过一台电脑就能操纵他人手机，获取全球最高机密，让ATM无限吐钞……实在是太酷了吧。就问哪个程序员没有当黑客的梦呢？
各位 Buffer 周末好，以下是本周「FreeBuf周报」，我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具，保证大家不错过本周的每一个重点！
翻译|张浩明 校对&作图|田晋阳 原文链接|https://datafloq.com 移动支付正在蓬勃发展。不久前，三星和苹果已经各自推出了自己的支付系统，许多创业公司也在进入这个市场，比如处于
云计算的分散 二十世纪最为惊人的成就之一便是计算能力的飞速扩散(而且这一傲人的成绩还一直持续到了二十一世纪)，这几乎可以使任何人想要拥有计算能力的人成为“专业人士”。现在，几乎每个人都能进行图像和视频处理、发表作品、以及执行复杂的数学计算。 在现如今我们的社会越来越多的使用移动设备的情况下，消费者和企业需要在任何地方都能获得便捷的IT服务。他们需要的是成本低廉和具备可扩展性的IT服务。但毕竟平板电脑和智能手机等移动设备并不具备类似于桌面台式PC相同的计算能力，所以为什么不能让某些网络专门来处理所有繁重的计算
逻辑漏洞往往与业务相关，除了水平/垂直越权外其他都没有通用性，读者需要结合业务场景有效挖掘逻辑漏洞。这里除了介绍水平/垂直越权，还介绍了其他四个逻辑漏洞。
freebuf授权转载 作者|mcvoodoo 来源|FreeBuf (http://www.freebuf.com) 如果有一天，别人通过你的身份证号码，可以立刻知道你最近通话记录，近期活动区域，家
宇飞来机器人手机是一款全球科技含量最高的手机，它具有以下几点优势： 1 超大内存：用过智能手机的人都知道，如果手机内存太小，你多运行几个软件、多存储一点照片，手机就会好卡，用起来就好烦。为了满足用户对运行速度的高要求，各大品牌不断推出内存更大的手机， 宇飞来致力于打造全球速度最快，内存最大的手机，即将推出的机器人手机，这款手机外观设计大气，高端，上档次，内置智能芯片，多种传感器，6.0大屏，6G运行内存，64G、128G、256G存储硬盘，中国人要用中国制造民族品牌手机，宇飞来机器人手机是你不二的选择！ 2
疫情为深圳按下了“暂停键”，但是深圳的人并没有打算闲下来，搬着电脑主机回家继续“奋斗”一度成为了网络热点，深圳人的拼搏精神在疫情面前表露无疑。但是在居家办公支持防疫抗疫，为健康的“安全”保驾护航的同时，居家办公的“上班族”们还不能忘了另一个“安全”：信息安全！
1.FreeBuf科普 “伪基站”即假基站，设备一般由主机和笔记本电脑组成，通过短信群发器、短信发信机等相关设备能够搜取以其为中心、一定半径范围内的手机卡信息，通过伪装成运营商的基站，冒用他人手机号码
当时人类很信任一位智者，这位智者建了一个图书馆，将整个星球的信息都整理到这个图书馆里，并把图书馆的钥匙复制很多份，交到星球的每一个住民手里，这把钥匙叫做 - 搜索引擎。
近几年，借助互联网产业发展的东风，网络黑产也迎来更加巅峰的状态，不论是从攻击效率，组织规模，亦或是收益变现能力，都在一天天变的成熟完善。根据艾瑞咨询 2020 年发布的《现代网络诈骗分析报告》，全国黑产从业者已经超过 40 万人，依托其从事网络诈骗的人数至少有 160 万人，“年产值”在 1000 亿元以上。
来源|苹果官网 编译者|Vala 王珏 Nancyzxll 美国政府要求苹果进行一项前所未有的配合工作，而这将威胁到我们客户的安全。我们反对这一命令，其影响远远超出了正在处理的法律案件。 此时此刻，我们需要将其公之于众，并希望我们的客户和全国人民都能了解到底是什么受到了威胁。 ◆ ◆ ◆ 加密的需要 以苹果为首的智能手机已经成为我们生活中不可缺少的一部分。人们用它们来存储数量惊人的个人信息：从私密对话到个人照片、音乐收藏、笔记记录、日程安排和联络信息、财务记账和健康数据、甚至包括我们曾经到过的地点及即将去往
作者 | 鸽子 就在今日凌晨，苹果发布了逆天黑科技iPhone X，其中群众们讨论得最多的，无外乎这里面是用的Face ID，也就是说，刷脸解锁。 这几天，朋友圈里，手机+刷脸这个热点泛滥成灾。 就在周一小米发布Note3刷脸手机的当天，AI科技大本营就撰文，提到刷脸手机容易被破解的四种方式，并且随着刷脸技术越来越普及，想拥有自己的隐私已经不太可能了。 今天，趁着这个热点，营长再次从技术层面，来透彻地解析一下有关手机刷脸这件事。 文中有来自业内人士的访谈，有来自苹果发布会的消息，也有相关的国外译文。
*本文原创作者： ArthurKiller 注：本文主张交流与科研学习，请勿对该技术进行恶意使用！本平台及作者对读者的之后的行为不承担任何法律责任。 简介 DDOS攻击也叫做分布式拒绝服务攻击，其
"The 21st century is a digital book." 4年前上映的美队2电影里除了寡姐，让我印象最深刻的就是这句台词了。它引出了一段关于公民信息窃取+大数据算法“九头蛇”方案的描述。
我们对于苹果公司的印象大多还停留在「保护用户隐私，为此不惜与美国政府撕破脸」的程度，但最近情况出现了变化。昨天由路透社援引多达六位知情人士的消息称，在美国联邦调查局（FBI）的持续压力下，苹果放弃了让 iPhone 用户完全加密 iCloud 资料备份的计划。
卡还在，钱怎么没了？ 近日央视曝光：银行卡盗刷事件频发，原来，不法分子已经形成了一条黑色产业链！他们先是通过改装POS机、发钓鱼链接及黑客WIFI盗取银行卡信息，再将信息批量卖出。最后，通过木马程序拦截银行卡验证码……在受害者不知不觉中，卡里的钱就这样被转走了。 “您好，我是中央电视台记者。您是不是肖（某）？” “对。” “您是不是有一张某行的银行卡？ZXCV结尾的？” “对。” “您这张银行卡的密码是不是1…..” “对。可你是怎么知道的呢？” “这些信息都可以在网上买到。” “你真的是中央电视台记者吗
只有把一个语言中的常用函数了如指掌了，才能在处理问题的过程中得心应手，快速地找到最优方案。
· 今年夏天，作为Citizens Lab高级安全研究员的伯克利硕士Bill Marczak，偶然发现了苹果超级间谍软件Pegasus。美国《名利场》杂志以此为主线，采访事件相关人，揭露那些隐藏在人们生活暗处的间谍软件公司。 事情起因 Bill Marczak，一头棕色头发，留有标志性的胡须，伯克利大学计算机系硕士刚毕业，即将攻读博士学位。不像伯克利大多数研究生那样多话和夸夸其谈，他话不多，比较安静。Bill Marczak专注于中东地区民主人士与专制政权之间的网络攻击研究
据投资资讯网站VentureBeat报道，日本制造公司夏普推出了一款小型机器人手机。此款机器人手机的首次亮相是在2015年的日本电子展（CEATEC）上，此次正式推出公布的零售价为19.8万日圆（1814美元）。 这款新型机器人RoboHon的价格是目前最高端的安卓手机的价格的两倍以上，目前只在日本发售，正在准备国外发售。其竞争亮点不在于手机规格，而是一组其他手机所不具备的独特功能。该手机运行的是Android Lollipop 5.0系统，配备高通Snapdragon 400处理器，其背部有一个两英寸的Q
黑客并不全是大家所想象中，一个黑面罩，一台电脑，绿花花的代码界面，噼里啪啦对着计算机一顿猛敲，
随着移动支付的不断普及，手机支付病毒开始逐渐蔓延。手机病毒是如何在不经意之间道歉我们的钱财呢？本期大讲堂将联合腾讯手机管家首发2014年手机支付安全报告，揭开手机病毒的真实面纱. 手机支付类病毒攻击的形式和特征 腾讯移动安全实验室针对目前已发现的82805个手机支付类病毒的特征进行归类统计发现，支付类病毒最大特征是表现为静默联网、删除短信、发送短信、读短信、开机自启动。其中，静默联网比例高达61.09%、位居第一，静默删除短信、静默发送短信、开机自启动、读短信的病毒行为分别占比37.3%与36.51%、30
隋唐时期的“公务员”们，随身佩戴一枚“鱼符”。据古书记载：“其形状像鱼，分左右两片，上凿小孔，以便系佩。”简单来说，“鱼符”相当于公职人员的身份证，上面刻有官员的姓名、任职衙门和官居品级等信息，凡应召出入宫门，都要出示鱼符以证明身份。 而今天，随着“数字政府”建设的逐步推进，当如山案牍变成了政务系统庞大的数据库，当部门间的信息传递从公文呈递变成网络上的数据联通，仅凭一枚实体的“鱼符”，难以核准进入政府网络的人员身份，更无法抵挡针对重要核心信息冒名入侵的不法黑客。同时，国家对于政企单位信息系统安全等级保护的
常言道：“未知攻，焉知防”。知彼知己者，百战不殆；不知彼而知己，一胜一负；不知彼，不知己，每战必殆。黑客所要攻破的任何目标，无论是网站、软件还是物联网硬件产品，这些都是由程序员开发的，所以，他们要攻破的其实就是程序员的安全思维缺陷。如果黑客本身就是程序员呢？他们就会从程序员的角度入手，去挖掘漏洞。况且现在很多开发人员其实并没有经过正规安全培训。
近期，曾通过链接重定向方法劫持川普Twitter的比利时黑客@securinti，发现了从Facebook查找注册用户手机号码的方法，我们一起来看看。以下是@securinti发表的博客： 上个月，我发现，通过Facebook可以轻而易举地获取到一些比利时名人和政治家的手机号码。目前，尽管这种方法貌似只对像比利时这样只有1120万人左右的小国家有效，但这种简单而有效的方法，却会让很多人的用户隐私受到影响。 当我把这个情况向Facebook的安全团队报告之后，却得到了一个失望的回复，他们竟然认为这根本不是一个
近期，关于苹果设备安全性的讨论一直此起彼伏，从2月28日中国大陆iCloud服务转由云上贵州运营，到以色列公司宣布解锁包括iPhone X和iPhoen 8在内的几乎所有iPhone 设备。但这些都没
在HTTPS出现之前，所有请求都是以明文方式送出的，那么如果有人在传输途中偷听或者抓包的话，你的所有通信内容都会泄漏。比较安全的方法是将通信内容加密在发送给对方。加密方法有两种，对称加密和非对称加密。
在HTTPS出现之前，所有请求都是以明文方式送出的，那么如果有人在传输途中偷听或者抓包的话，你的所有通信内容都会泄漏。
测试apk对短信记录进行加密的秘钥是？（答案格式：slkdjlfslskdnln）
2017年，我们亲眼目睹了人工智能领域的数个重大突破。可是如果你最近和Siri或是Alexa聊过天，你就会发现在风口之下，仍有许多东西是AI无法理解的。以下我们列举了5个亟待众多科学家和工程师在接下来的一年中进一步研究的问题。 话语的真实含义 机器在使用文本的领域获得了前所未有的发展。Facebook可以为视障人士读出图片的内容。谷歌在自动生成回复邮件方面也做得越来越好。然而软件仍然无法理解我们话语的真实含义。“我们可以将我们学过的概念自行多样的组合，再将它们应用到新的环境中，”Melanie Mitc
准备好徒手搓出一道魔法激光束了吗？你肯定准备好了！现在，只要有一套足够新鲜的AR设备，你就可以做到这一点了！ 能做到这点的系统是宅男界成功人士、给2020版《微软飞行模拟》开发过VR模块的法国工作室HoloForge Interactive首席技术官Olivier Goguel设计，全套系统以苹果设备与Unity的AR软件包模块为基础 。 用Iphone和AR软件包，在家徒手搓出魔法光球
云计算将是下一个网络大事件，我们先来看看什么是云计算，以及它究竟怎么工作的，同时它真的安全吗?这些疑问，我们简单地提供一些云计算的概念，让大家了解使用云计算的安全性与便利性。 什么是云计算呢?
作者 | ANDREY SHEVCHENKO 翻译 | 火火酱，责编 | 晋兆雨 出品 | 区块链大本营 头图 | 付费下载于视觉中国 日前，DeFi保险平台Nexus Mutual的首席执行官休·卡普（Hugh Karp）的个人钱包遭身份不明的黑客攻击，造成了超800万美元的损失。 虽然协议自身安全性没问题，但有6%的代币在其创始人手中被盗。 根据Nexus Mutual披露的消息显示，国际协调时间（UTC））周一上午，黑客通过入侵休·卡普的个人设备，对其计算机上的MetaMask插件进行了修改，进而
我们分开了解，什么事以太坊地址，Keystore，助记词，明文私钥。 地址：以 0x 开头的 42 位的哈希值 (16 进制) 字符串。
一支由骨科医师，工业设计师和患者组成的团队在与来自意大利Istituto Italiano di Tecnologia的科学家一起研究并开发这款名为Hannes的人造手。
在 Windows 7 都已经停止支持的 2020 年，Windows XP 仍占据了不小的市场份额，是装机人手中的“香饽饽”。不过今天，互（an）联（quan）网圈再次给了 XP 沉重一击——疑似 Windows XP 源码被人发布到了网上。
在物联网环境中，设备、应用程序和人类通过巨大而又迥然不同的生态系统相互关联，安全是物联网部署中必不可少的一部分，这一点非常重要。
羊毛党专注于市场上各类机构的营销活动，以低成本甚至零成本换取高额奖励，其主要活跃在 O2O 平台或电商平台。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
