51CTO博客开发
密歇根大学的研究人员本周二发表了一篇论文，论述了通过音频能够发送虚假读数给装有加速计组件的设备，这些设备包括手机、运动手环，以及各种依靠加速计来判断当前运动状态的电子玩具，也就是说所有带加速计的智能设备都可能受此漏洞的影响。论文地址：http://t.cn/RidqtbZ智能设备对加速计的依赖，如同人体对耳朵、眼睛和鼻子的依赖。因此，发送错误的信息给加速计能够造成非常大的危害。如果自治系统无法信任
鼠标移动模式用于谎言检测已经有一段时间了，但大多只能测出机器产生的谎言。数年前，研究人员发现了基于点击速度来检测在线机器人的方法。2014年，谷歌开始使用类似的特征进行“我不是机器人”的测试。如果点击方框时鼠标移动太快太不自然，点击者就明显不是人类。如今，研究人员正学习怎样利用鼠标移动来测出说谎的人。上月，PLOS One 期刊上发布的一篇研究论文中，意大利研究人员检查了人们说真话和说谎时的鼠标移
谷歌Project Zero在2015年发现了Rowhammer，他们演示了页表项RAM位翻转可让攻击者入侵Linux系统。因为该漏洞不是通过找寻开发者失误，而是通过攻击内存来入侵操作系统，即便仅适用于没有纠错保护（例如新型RAM中的错误检查和纠正）的有限存储类型，其能力也是十分强大的。自 Project Zero 的初始结果发布之后，科学家们还探索了其他方式或其他受害者。例如，2016年Rowh
澳大利亚安全研究人员警告：恶意USB配件可秘密监视流经在相邻USB端口工作外设的数据。举个例子，USB键盘的按键操作，就可被插入邻近端口的特制U盘读取。间谍U盘可拾取端口间泄露出的电子信号。该案例中，分析此泄露信号打开了键盘记录的大门。这意味着，如果能将诱饵U盘或其他什么恶意配件插入受害者主机，坏人就有可能读取到敏感信息。这不是特别实用的方案，也不令人恐惧，但依然很有趣，而且绝对是应该防范的一种情
开发软件的人都知道这个世界上没有破解不了的软件，只有不值得破解的软件。换而言之，只有软件的破解成本超过Hacker收益，软件资产才是相对安全的。Android平台以其免费和开源的特性占据了移动应用领域半壁江山，但也因其应用很容易被逆向破解获取源码，导致它成为Hacker最喜欢攻击的一个“靶子”。 那么如何才能保护自己开发APP不被逆向破解呢？在道高一尺魔高一丈的网络安全攻防对抗中，防逆向
情报，对于现实社会犯罪活动的打击至关重要。而威胁情报，则是网络虚拟空间对付网络犯罪和网络威胁的核心“抓手”之一。2015年，一个名叫AnglerEK的网络犯罪钓鱼攻击恶意程序，横行全球网络，以每天9万用户的攻击速度，绑架用户电脑，向用户收取赎金，每年不法收入近6000万美元。当人们茫然无措的时候，思科内部的一个神秘团队开始出手。他们密切分析了Angler EK，发现其使用漏洞利用工具的代理服务器主
“重建设 轻管理”一直是我国各行业信息化发展的主要困境，这个问题在数据库系统的建设、管理工作中同样存在。近年来，这种局面造成的后果已开始明显显现：各类来自内部或第三方外包人员的数据泄露、丢失和被篡改事件频频发生，由此导致的珍贵数据资产损失和相关系统功能瘫痪等情况，如同紧箍咒一般，三不五时地刺激着运维部门本就紧绷的神经。数据库运维安全现状数据库运维人员需要承担数据库系统的权限分配、故障处理、性能优化
谷歌透露更多细节，揭其定制安全硅芯片如何巩固服务器和云服务完整性。谷歌定制Titan芯片，为该互联网巨头的重计算负载主机，提供硬件验证的启动和端到端认证的信任根。谷歌高级技术人员在博客中解释道：“我们在多个层面上强化了我们的架构，包括谷歌设计的硬件、谷歌控制的固件栈、谷歌策展的操作系统镜像、谷歌强化的管理程序，以及数据中心物理安全和服务。”3月份的Cloud Next ’17 大会上，谷歌首次公布
什么是身份管理？广义讲，身份管理系统（也称为身份及访问管理系统，或IAM系统）可在某个系统内管理个人身份，比如一家公司、一个网络，甚或一个国家。具体讲，企业IT中的ID管理，就是定义并管理单个网络用户的角色和访问权限，以及用户被赋予/拒绝这些权限的情况。ID管理系统的核心目标，是每人一个身份。该数字ID一旦被建立，在每个用户的整个“访问生命周期”里都应受到维护、修改和监视。因此，用企业身份管理提供
1. CA收购Veracode（6.14亿美元）今年3月，美国企业IT公司 CA Technologies 以6.14亿美元买下了应用安全及渗透测试公司Veracode。CA称，收购当时，将Veracode融入其产品组合将撑起它在开发运维市场的安全功能。Veracode在应用测试方面的经验，可将CA的安全与开发运维产品，整合进其基于SaaS的平台，完美贴合了今年年初CA对Automic的收购。2.
有很多网络安全工具都在后台运行，用户甚至感觉不到它们的存在。比如，防火墙、电子邮件安全工具、网页过滤应用等等。但还有一些安全解决方案却总是弹出让用户选择信任与否的请求框，或者其他附加的步骤，令用户感到烦扰和烦躁。举个例子，一位高级管理人员想在他的计算机上安装一个视频录制软件。于是，他启动他的笔记本电脑。这时加密硬盘会弹出密码输入框，之后要进入Windows系统，还得输入活动目录用户名和密码，要命的
DDoS是实施成本较低和技术手段最为容易的恶意攻击形式，许多全球大型互联网企业都曾遭受过DDoS攻击，无数的中小企业更是深受其害。无论是技术含量较高的反射式攻击，还是简单粗暴的带宽消耗，无不令受害者防不胜防、头痛不已。好的一面是，随着近年来DDOS的攻击流量和频率都越来越大，抗D服务也变的越来越重要，重量级的选手也纷纷参与进来。目前国内已经有数家在技术和基础设施上均具备雄厚资源的抗D服务提供商，并
Positive Technologies 揭示：今年早些时候将行动扩张至美国后，金钱驱动的“Cobalt”网络犯罪团伙改变了战术，如今采用供应链攻击对公司企业的合作伙伴下手。Cobalt在2016年被发现，目前全球范围内活跃，可快速应对银行的保护措施，其对公司员工基础设施和账户的恶意使用就是明证。研究人员称，为诱骗接受者打开来自非法域名的网络钓鱼邮件，该团伙还会使用安全监管机构的名号。该组织的目
高级黑客采用名为“脉冲波”的新型DDoS攻击，利用设备优先混合缓解解决方案中的漏洞锁定多个目标。新出炉的报告中，Incapsula警告称，一种新型凶残DDoS攻击采用“脉冲波”袭击多个目标。脉冲波DDoS，是高级黑客设计出来的新攻击战术，能利用在“设备优先云其次”混合DDoS缓解解决方案中的弱点，倍增僵尸网络的输出。脉冲波攻击由一系列类时钟脉冲的短暂爆发构成，在我们在2017年第二季度缓解的最凶残
Copyright © 2005-2024 51CTO.COM 版权所有 京ICP证060544号
