WinterIsComing
karma值:0
solidot新版网站常见问题,请点击这里查看。
WinterIsComing( 31822 )
登录
美国纽约和迈阿密等城市的执法部门使用面部识别软件逮捕了多名过去几个月在 Black Lives Matter 抗议中参与犯罪活动的抗议者。迈阿密警方使用 Clearview AI 识别和逮捕了一名被控在抗议中向一名警官扔石头的女子。副警察局长 Armando Aguilar 称,如果是和平抗议,没有犯罪,警方不会对他们使用面部识别软件,“我们使用这项技术识别攻击警官,破坏警方财产和放火的暴力抗议者,我们已经逮捕了一些人,未来还会有更多人被捕。”纽约警方据报道利用 AI 软件识别了一名曾在抗议中用扩音器对着一名警官耳朵大喊的活动人士,数十名警察在警犬、无人机和直升飞机的配合下突袭了其公寓。
Adobe 的 iPhone 和 iPad Lightroom App 在最新更新之后抹掉了尚未同步到云端的用户照片和预设。Adobe 证实它没有办法恢复。用户在论坛上报告,在更新了 Lightroom v5.4 之后,照片、预设和水印数据都丢失了。有用户称丢失了 2 年的照片编辑数据,表示与 Adobe 的客服打了 4 个小时电话,客服表达了歉意称数据无法恢复。Adobe 已经公开证实了该问题,它对受到影响的用户“深表歉意”。它已经释出了 v5.4.1,修复了问题,但丢失的数据无法恢复了。Adobe 称,Android 和桌面版本,以及 Lightroom Classic 没有受到影响,它建议用户使用 iPhone 或 iPad 备份恢复数据。
上个月黑客对 Twitter 的攻击首先是利用电话对公司员工发动社交工程攻击窃取到登陆凭证,而类似的攻击方法正越来越常见。因新冠疫情,科技公司推广了远程在家办公政策,而为了安全访问公司内网,企业通常会向员工提供 VPN。有攻击者组合了电话社交工程和钓鱼网站试图窃取企业的 VPN 登陆凭证。这种方法的成功率相当高。类似 Twitter 攻击,钓鱼者首先打电话给目标机构的远程办公员工,自称来自 IT 部门,试图帮助解决 VPN 问题。钓鱼者会诱骗受害者访问冒充企业 VPN 登陆入口的钓鱼网站,输入登陆凭证。
Google 曾制定了一条著名的规定:修一个漏洞给 90 天时间足够了,超过这个时间期限可以公开漏洞。现在我们知道,这个规定只适用于其他公司,不适用于 Google。安全研究员 Allison Husain 在 4 月份向 Google 报告了一个漏洞,该漏洞允许攻击者模仿任何 Gmail 或 G Suite 客户发送欺骗性邮件。但 Goolge 没有在 90 天时间内修复漏洞,它计划的修复时间是在 9 月份,也就是在漏洞报告 5 个月之后。8 月 19 日,Husain 在其个人博客上披露了漏洞细节,包括 POC 漏洞利用代码。Google 开发者在漏洞公开 7 个小时后给 Gmail 打了补丁阻止漏洞被利用,但完整补丁将在 9 月份部署。
获得黑莓品牌使用权的 TCL 公司今年初宣布它将在今年晚些时候停止销售黑莓手机,因为双方的合作即将结束。这是否意味着曾经风靡世界的黑莓手机将会销声匿迹?本周一家美国得州公司 OnwardMobility 宣布与黑莓公司以及富士康子公司 FIH Mobile Limited 达成协议,将发布一款带物理键盘的 5G 黑莓 Android 手机,预计 2021 年上半年在欧洲和北美市场发售。这款手机将主要面向企业及专业人士,他们想要触感输入体验,也关注隐私和安全。OnwardMobility CEO Peter Franklin 称,企业专业人士想要安全的 5G 设备,在不牺牲用户体验的情况下提高生产力。黑莓智能手机以保护通信、隐私和数据著称。
前苹果软件工程师 David Shayer 披露,美国政府曾秘密改造 iPod 为其加入了盖革计数器功能。盖革计数器是用于监测核辐射的,这意味着改造后的产品是用在核相关任务中的,而过去十年最著名的核设施攻击是美国和以色列对伊朗 Natanz 核工厂铀浓缩设施的 Stuxnet 蠕虫攻击。Shayer 披露的时间点与这起攻击非常吻合。Shayer 在苹果工作了 18 年,从事与 iPod 和 Apple Watch 相关的工作。他说 2005 年的某天,他上司的上司、iPod 软件总监,指派他去参与了美国国防部的一个机密项目,该项目的其他两位工程师来自于美国国防部的承包商贝克特尔,他们的任务是改造 iPod 秘密将数据记录到一个定制硬件上。当时的 iPod 并不容易修改,它的操作系统不是基于任何苹果操作系统,而是来自于苹果收购的公司 Portal Player,加入了另一家公司 Pixo 的代码。换句话说,iPod OS 相当复杂,如果没有苹果的帮忙要改造它是相当难的。