首页 > 科技多元化 > 内容

ToorCon会议：研究人员利用黑客玩具轻松破解iPhone

发布于：2024-07-17 编辑：匿名来源：网络

从“武器化”的iPhone到黑客玩具和泄露的cookie，参加上周末ToorCon安全会议的研究人员都愿意展示自己的高超技能。

　　研究人员演示了如何使用已知且已修补的 Safari 漏洞来控制 iPhone。

iPhone 配备了处理信用卡号码的软件，该软件可能会被盗。

　　另外两名研究人员将一个简单的粉色塑料玩具改造成一个无线工具，可以随意打开和关闭车库门并复制 RFID 标签。

这个小玩具最初只是为了在私人网络上发送短信而设计的。

　　安全研究人员Eric Butler和Ian Gallagher的演示表明，许多流行网站，例如Facebook、Twitter、Hotmail和Flickr等，仅采用有限的加密保护，导致用户的cookie信息在传输过程中很容易被泄露。

被拦截并被盗用您的身份。

　　Leviathan Security Group 安全咨询总监 Daveid Kane-Parry 表示，开发人员需要意识到他们创建的软件可能产生的隐私风险。

他特别指出，对于谷歌地图等专注于定位概念的移动软件，消费设备与应用软件服务器之间的数据传输并未加密，这可能会导致隐私泄露。

例如，上传到 Facebook 等网站的手机照片可以进行地理标记，以便在摄影师不知情的情况下找到拍摄位置。

　　去年因发现 DNS 安全漏洞而出名的研究员丹·卡明斯基 (Dan Kaminsky) 呼吁互联网行业采用 DNSSEC（域名系统安全扩展）。

由于流程繁琐，DNSSEC 部署进展缓慢。

ToorCon会议：研究人员利用黑客玩具轻松破解iPhone

作为回应，卡明斯基开发了可以直接升级现有基础设施上的 DNSSEC 的软件，而无需“对现有程序进行大规模更改”。

站长声明

标签：

上一篇：信息产业部今天宣布，国家网络技术等级考试将于6月启动

下一篇：国际电信联盟为我国灾区提供100部卫星手机抵达北京

社交应用“单身酒吧”获数百万美元Pre-A轮融资

社交应用“单身酒馆”近日获得纪源资本数百万美元Pre-A轮融资。内部测试将于本月开始。

06-18
【创业24小时】2023年2月14日

投融资昨天，国内市场共发生17起投资披露事件，其中先进制造4起（天科合达、建元科技、汉数科技、新华锦仿生），医疗3起医疗健康案例（弘亮生物、清科生物、帝实医疗）、本地生活案例3个（鸣驰小凡、飞虎、傲虎虎文咖啡）、物流案例2个（环智科技、派讯智能）、汽车交通2个案

06-18
上海STEM云中心获火山资本、创新工场领投的数千万元A轮融资

据投资界消息，芥末堆3月26日报道，上海STEM云中心专注于STEM教育领域已经完成。此次数千万元A轮融资由火山资本、创新工场领投，经纬中国跟投。据悉，本轮融资将主要用于扩大B端规模和内容研发。　　上海STEM云中心是在上海市科协专业协会、学会、研究会支持下，依托华东

06-17
三能民光业绩快报：2020年净利润25.56亿元，同比下降40.9%

3月1日，三能民光公告称，公司实现全年总营收360亿元，同比-同比下降4.89%；实现归属于母公司净利润25.56亿元，同比下降40.9%。受COVID-19疫情和公司总部6号高炉检修影响，公司及子公司钢材产销量减少，公司营业收入同比下降。 2018年钢材价格整体下跌，而铁矿石价格整体上涨

06-18
成都乡村振兴基金第二支区域子基金已启动，规模5亿元

据成都日报金观新闻，从成都益民集团获悉，成都乡村振兴基金区域子基金规模5亿元——金堂金淮乡村发展基金完成工商注册。据了解，该基金由百亿级成都乡村振兴基金、成都东金怀投融合产业投资有限公司、成都金融私募基金管理有限公司共同发起设立。益民集团.主要投资方向在

06-17
高捷资本黎蔓：TMT投资团队可以投资全球，看重企业家梦想

高捷资本创始人和曾为中经集团董事总经理工作的董事合伙人黎蔓负责管理超过1.5亿美元美元资金和近20人分布于硅谷、北京、香港、台北的专业投资团队已成功投资多家公司，包括分众传媒、飞塔科技、Celestry、Navini、DivX等公司。随后，他担任搜房网总裁兼首席财务官，并管理了

06-18
工信部、能源局联合组织新能源汽车换电模式试点应用

4月27日上头条。为落实《新能源汽车产业发展规划(年)》，推动新能源汽车换电模式创新应用，推动新能源汽车与能源深度融合。近日，工业和信息化部、国家能源局决定联合组织开展新能源汽车换电模式应用试点。据悉，本次试点旨在加强关键技术研发，加快换电基础设施建设，推广

06-17
刚刚，特斯拉史上最“重”的猛兽车型已经交付！ 37吨重的“性能猛兽”和Model 3一样容易驾驶 -近期

上周六，马斯克透露，电动半挂卡车Semi已完成公里测试，载重量为37吨。美国时间12月1日，拖延了三年的Semi终于等到了“是骡子还是马牵着它出去散步”的时刻。马斯克表示今年将按时交付——果然，上个月，Semi 就出现在死亡边缘。 ▲ 特斯拉电动卡车 Semi 已准备好在特斯拉内

06-21
三星发布短视频讽刺iPad Pro广告：创意不能被碾碎

黑暗的房间里，各种物体的碎片散落在地上。一个女生从这片狼藉中走过，慢慢地拿起一把破损严重的吉他，坐在了一个平台上。然后，她看着三星Galaxy Tab S9上的乐谱，慢慢地播放着，哼着小曲。三星本周在其 X 平台上发布了一段 43 秒的广告，与苹果在同一场景中发布的令人不

06-21
请收下这份职场新人不可错过的“兼职秘籍”

不知不觉，紧张的秋季招聘季即将结束。很多应届毕业生还没来得及怀念学生时代的美好，就马不停蹄地找工作。为新的工作生活做好准备。对于习惯凡事上网寻找策略的年轻人来说，上班前也需要做好充足的准备。相信很多人在加入公司之前都会在知乎、哔哩哔哩上寻找各种职场小技

06-21
重的！微软发布ChatGPT版搜索引擎，采用比ChatGPT更强大的技术

ChatGPT强大吗？ 2个月内超过1亿用户发现它非常强大，因此他们继续与它交谈。但 OpenAI 认为类似的大型语言模型可以更强大。于是他们与微软合作，将这种更强的语言模型放入搜索引擎Bing中，让它以对话的方式回答用户的搜索问题。该模型加入搜索后，提供的答案会更加相关，

06-21
耀明智智能获亮光资本数百万天使轮融资，5年内改革传统人机交互方式

据投资界7月21日消息，专注于用户输入和人机交互的耀明智智能电脑互动宣布完成数百万天使轮融资，投资方为灯饰资本，华南FA机构独角兽资本担任独家投资方。　　叶浪智智能CEO刘嘉乐表示，公司一直致力于让机器理解复杂的人类行为，通过软硬件结合提升机器智能。在VR/AR和微

06-18