自动挖漏技术获得突破

2017-12-27

众所周知，漏洞挖掘是信息安全工作里的一个重要组成部分。组成网络世界里的各种软件硬件都有或多或少、不为人知的漏洞，引得黑白帽子们孜孜不倦地去发现。找到漏洞后，黑的一方用来攻击作恶，白的一方忙于修复提醒。　　从开始渗透测试网站到发现漏洞，然后提交给厂商，整个过程会耗费白帽子们大量的时间精力，甚至不得不连续几个日夜守在电脑面前反复测试。尤其是针对Windows系统的漏洞挖掘，由于微软没有提供源码，人工挖

TEE+SE 是移动安全的终极解决方案吗？

TEE+SE 是移动安全的终极解决方案吗？

2017-12-27

■中国科学院数据与通信保护研究教育中心马存庆刘宗斌荆继武 随着移动智能设备的快速普及，移动应用全方位地改变着网民的生活习惯，对人们的通信、社交、娱乐和购物等各方面产生重要影响。近年来，各类移动应用的用户规模和使用率均保持快速增长，电子商务类应用和娱乐类应用表现尤为突出，移动应用逐渐从碎片化的沟通、信息类应用向时长较长的娱乐、商务类应用发展，并通过打车、共享单车、地图和支付等应用加大对社会生活服务

动态密钥白盒：让密钥“消失”的新一代技术

动态密钥白盒：让密钥“消失”的新一代技术

2017-12-27

笔者昨天在网上看到一条消息，说iPhone5s的SecureEnclave遭遇黑客入侵，密钥被披露，在新加坡的黑客大会上还有人为iPhone5s的SecureEnclave固件提供了提取工具。如果消息属实，意味着iPhone5s将成为继iPhone6之后第二个SecureEnclave被破解的苹果手机。  　　看完这条新闻笔者内心极为震惊，曾经属于苹果的安全神话屡被攻破，甚至连苹果TouchID最

黑客组织OurMine成功入侵索尼，声称获取PSN数据库

黑客组织OurMine成功入侵索尼，声称获取PSN数据库

2017-12-27

在各大厂商都在为科隆游戏展(Gamescom)上放出的必杀技蓄力的时候，有人在互联网的暗流中悄悄入侵了索尼的大本营，他们先是绑架了索尼持有的一系列Playstation社交网络帐号，然后得意洋洋地集中宣布了战果：　　“Hi，我们是OurMine，PSN数据库泄露了，请联系我们。”  　　索尼很快就重新获取了这些帐号的控制权限并删除了相关发言，但这自然无法安抚人们的不安和焦虑，尤其是在PSN“有前科

小心新安卓病毒！通过文本传播从其他应用窃取用户信息

小心新安卓病毒！通过文本传播从其他应用窃取用户信息

2017-12-27

用户如果不想让自己的信用卡详细信息被窃取，那么最明智的做法就是不要将这些信息输入那些形迹可疑的应用和网站之中。要知道，有时候，即使是用户熟知和信任的应用都可能不安全。  　　安全公司卡巴斯基近期通过博客详细阐述的一个病毒就能够在受害者向应用输入详细信息时悄无声息地窃取这些信息，而且还能够窃取用户的文本信息和电话通话内容。 　　这种病毒代号为“Fakedtoken”，是在去年的一种病毒基础上演变而来

“同态加密”技术：云计算数据的安全保护伞

“同态加密”技术：云计算数据的安全保护伞

2017-12-27

云计算促进了全球数据共享，但也引发了人们对隐私安全的担忧。幸运的是，随着技术的进步，云计算引入“同态加密”技术，该技术提供了一种对加密数据进行处理的功能，提高了数据的安全隐私保护

< 1...141516...24 >