【阿里聚安全·移动安全周刊】移动裸奔时代，手机已成为隐私的监视器-低调大师

【阿里聚安全·移动安全周刊】移动裸奔时代，手机已成为隐私的监视器

2017-05-01 655

【阿里聚安全·移动安全周刊】移动裸奔时代，手机已成为隐私的监视器

基带0day漏洞可攻击数百万部华为手机

安全公司Comsecuris的安全研究员Ralf-Phillip Weinmann周四透露：未公开的基带漏洞MIAMI影响了华为智能手机、笔记本WWAN模块以及loT(物联网)组件。

基带是蜂窝调制解调器制造商使用的固件，用于智能手机连接到蜂窝网络，发送和接收数据，并进行语音通话。据近期研究基带漏洞的Weinmann表示，基带漏洞使调制解调器面临一系列危险。攻击者可以通过基带漏洞监听手机通信，拨打电话，发送短信，或者进行大量隐蔽，不为人知的通信。

这一个基带漏洞是HiSliconBalong芯片组中的4G LTE调制解调器(译者注：俗称猫)引发的。Hisilion科技是华为的一个子公司，同时Balong应用处理器叫做:Kirin。这些有漏洞的固件存在于华为荣耀系列手机中，包括:P10,MATE9,荣耀9,7,6以及5c。

研究人员无法具体确定有多少设备受到了这个漏洞的影响。他们估计有数千万的华为智能手机可能收到攻击。仅在2016年第三季度销售的3300万元的智能手机中，其中就有50%使用了这个芯片。

http://jaq.alibaba.com/community/art/show?articleid=840

黑客利用智能手机传感器收集PIN信息，5次尝试准确度可达100%

英国纽卡斯尔大学一个研究团队发表论文，称智能手机中的传感器可能泄露用户隐私信息。利用智能手机传感器收集的数据，研究团队能破解4位的PIN(个人识别号码)，一次尝试准确度可达70%，第5次尝试准确度可达100%。研究人员制造了一种名叫“PINlogger.js”的程序脚本，它可以访问手机中各种传感器中的数据，包括 GPS定位、摄像头、麦克风、重力感应器、陀螺仪、磁力计、NFC感应等等，各类手机传感器通吃。

这个脚本的厉害之处在于，它不需要用户授权网站或浏览器程序采集相关数据，也就是说在不知不觉的情况下，用户的数据就已经被全部偷走。无论使用哪种方式，无论是滑动输入还是点击输入，都可以记录下用户的触屏数据。

大部分人只关心一些比较敏感的传感器安全，比如摄像头、GPS，其实一些不太明显的传感器也可能成为一种威胁。如果用户打开了带有这种恶意脚本的网页没有关闭，然后在手机上输入了网银的账号密码，那么就有可能导致网银被盗。

本文来自合作伙伴“阿里聚安全”，发表于 2017年04月14日 14:43.

微信关注我们

原文链接：https://yq.aliyun.com/articles/85921

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《嵌入式Linux与物联网软件开发——C语言内核深度解析》一1.3　位、字节、半字、字的概念和内存位宽

本节书摘来自异步社区《嵌入式Linux与物联网软件开发——C语言内核深度解析》一书中的第1章，第1.3节，作者朱有鹏 , 张先凤，更多章节内容可以访问云栖社区“华章计算机”公众号查看。 1.3　位、字节、半字、字的概念和内存位宽 1.3.1　深入了解内存（硬件和逻辑两个角度）在前面我们就已经介绍了什么是内存，这里我们继续深入理解内存。从硬件角度，内存实际上是电脑的一个配件（一般叫内存条）。根据不同的硬件实现原理，还可以把内存分成SRAM和DRAM（DRAM又有好多代，如最早的SDRAM，后来的DDR1、DDR2、LPDDR……）。从逻辑角度：内存可以随机访问（随机访问的意思是只要给一个地址，就可以访问这个内存地址），并且可以读写（当然了，逻辑上也可以限制其为只读或者只写）。内存在编程中的本质是用来存放变量内容的（就是因为有了内存，所以C语言才能定义变量，C语言中的一个变量实际就对应内存中的内存空间）。 1.3.2　内存的逻辑抽象图（内存的编程模型）对于编程者来说，不需要深入了解内存的电子结构，但是内存的逻辑结构是必须知道的。从逻辑角度来讲，内存实际上是由无限多个内存单元格组成的...

2017-05-02

547

本节书摘来自华章出版社《用于物联网的Arduino项目开发：实用案例解析》一书中的第1章，第1.1节，作者［美］安德尔·杰韦德（Adeel Javed），更多章节内容可以访问云栖社区“华章计算机”公众号查看。第1章 Arduino入门 Arduino是一个开源平台，它包括了非常简单易用的硬件和软件。简而言之，Arduino可以读到传感器的数据，然后来控制像灯光、电机、加热器和车库门这样的装置。Arduino主要用于原型制作，所以很适合用它编写适合IoT初学者的读物。 1.1　学习目标到本章结束的时候，你将能够：使用Arduino硬件使用Arduino IDE 编写、上传和执行基本的Arduino程序

2017-05-02

714

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。