此外,本周还有更多的新闻字节,包括一个禁止点击的iPhone黑客和一个更强大的Android messenger应用程序
一项34年前的黑客法,名为《计算机欺诈和滥用法案》(CFAA),位于美国最高法院听证会的中心,ddos防御50g,辩方坚称该法写得太模糊。前佐治亚州警官内森·范布伦(Nathan van Buren)因涉嫌接受付款在警方数据库中搜索车牌而受审,ddos难防御吗,这违反了CFAA。
范布伦的律师向最高法院辩称,该法律的措辞过于宽泛,以至于将许多无害的行为解释为非法,比如出于个人原因使用工作缩放账户,使用工作设备查看社交媒体,在约会网站上谎报身高。根据CNET,如何做CC防御,负责扫描互联网漏洞的安全研究人员也将违反CFAA,2020年的许多其他日常活动也是如此。"在这种情况下,可能在大多数情况下都与技术有关,cdn和高防ip,审查和更新法律非常重要,"Avast安全布道者路易斯·科伦斯评论道。"1986年,没有人知道计算机以及我们与它们的关系在未来30年内会如何演变。"最高法院必须在2021年6月之前对该案作出裁决。
本周早些时候,谷歌零号项目的一名白帽黑客发布了一篇博客文章,详细说明了一项可以让黑客获利的利用漏洞的行为,震惊了IT界无需用户点击或接受即可远程访问整个设备。研究人员伊恩·比尔说,他花了6个月的时间设计了该漏洞,利用iOS内核中的内存损坏漏洞发送恶意Wi-Fi数据包。他说,他的灵感来自iPhone的空投功能。"当我们将更多的灵魂投入到这些设备中时,web防御ddos,攻击者就可以获得关于一个毫无戒心的目标的信息宝库,"比尔在他的帖子中警告道。苹果今年早些时候修补了该漏洞。
上周,谷歌宣布将推出其Android消息应用程序的测试版,该应用程序现在使用新的加密标准信号协议进行端到端加密。Signal有自己的应用程序,但Signal协议已被许多其他应用程序采用。爱德华·斯诺登(Edward Snowden)和WhatsApp创始人布赖恩·阿克顿(Brian Acton)等人对其无与伦比的安全性和隐私性表示赞同,有人指出其"完美的前向保密性"是该协议的突出特点。要了解更多关于信号加密的信息,请参阅《连线》上的文章。
大赦国际指责科技巨头Facebook和谷歌通过屏蔽批评越南政府的帖子"有深远影响的共谋"这些平台已经成为审查人员、军事网络部队和国家资助的巨魔的猎场。大赦国际的一位发言人说:"这些平台本身并不仅仅是让这种情况发生——它们越来越成为同谋。"。自4月份以来,Facebook在越南限制内容的案例增加了983%。越南政府还要求谷歌删除3000多个YouTube视频。更多关于BBC。
研究人员在NPM环境中发现了试图伪装成数据库包的恶意文件。由于NPM是一个开放的生态系统,用户可以上传未经筛选的新软件包。这些恶意文件被标记为jdb.js和db-json.js,如果下载,它们会向受害者的计算机释放一个远程访问特洛伊木马(RAT),从而使黑客能够完全访问该系统。在Bleeping Computer了解更多信息。
今年,新冠病毒19不仅接管了网络世界,也接管了现实世界。加入我们,通过网络安全视角回顾2020年。
03-15 来源:长虹华伟
04-24 来源:长虹华伟
10-01 来源:长虹华伟
09-25 来源:长虹华伟
04-11 来源:长虹华伟
10-26 来源:长虹华伟
09-15 来源:长虹华伟
01-22 来源:长虹华伟
10-29 来源:长虹华伟
09-03 来源:长虹华伟