黑客曝光美国国家安全局入侵国际银行系统-低调大师

黑客曝光美国国家安全局入侵国际银行系统

2017-07-09 514

黑客组织“影子中间人”14日在推特等社交媒体上爆料说，美国国家安全局曾入侵国际银行系统，以监控一些中东和拉丁美洲银行之间的资金流动。

“影子中间人”发布的文件显示，美国国家安全局利用计算机代码入侵SWIFT(环球银行间金融通信协会)服务器，并监控SWIFT信息。文件还曝光了多个入侵SWIFT系统的计算机代码和监控工具。

据悉，全球银行每天数万亿美元的资金交易都需要使用SWIFT银行结算系统。目前全球有200多个国家和地区的1万多家银行和证券机构在使用这个系统。

对于此次事件，SWIFT表示，该协会定期发布安全更新，并提示客户如何处理已知的威胁。目前没有证据表明，SWIFT的主网络系统在未授权的情况下被访问。

然而有媒体指出，2016年SWIFT系统就遭遇过黑客入侵。2016年2月，孟加拉国中央银行在美国纽约联邦储备银行开设的账户遭黑客攻击，使得该银行本地SWIFT网络系统按黑客指令，从纽约联邦储备银行向外转账，造成的损失高达8100万美元。

“影子中间人”此次发布的文件还曝光了一些可入侵微软公司“视窗”操作系统的程序。微软公司对此发表声明表示，微软的最新用户不受黑客声称的美国国家安全局监控工具影响，并且微软公司已针对“影子中间人”爆料的12个监控工具中的9个采取了防御措施。

美国前防务承包商雇员爱德华斯诺登曾在2013年发表文件指出，美国国家安全局一直在监控SWIFT信息，其目的在于迅速发现资助犯罪活动的资金往来。

2016年8月13日，“影子中间人”曾通过社交平台宣称攻入美国国家安全局网络“武器库”——“方程式组织”并泄露其中部分黑客工具和数据。而斯诺登提供文件确认，这些工具是美国国家安全局软件，其中部分软件属于秘密攻击全球计算机的强悍黑客工具。

对于此次“影子中间人”曝光的事件，美国国家安全局暂未发表评论。

微信关注我们

原文链接：https://yq.aliyun.com/articles/162042

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android木马如何实现用户定位技术？

这几年安卓系统的普及速度可谓迅猛，一时间各式各样的设备都承载着安卓系统，手机、平板、机顶盒等都忠实地成为了安卓系统的用户。由于安卓系统在移动设备上的使用率最高，而移动设备上存储的数据往往涉及到个人隐私，如手机通讯录、短信内容、拍摄照片、阅读书目、保存文档等，有时更会涉及到经济利益，这诱惑着一些利益集团开始制作基于安卓系统的远程控制程序，即安卓系统木马。首个安卓系统木马应属2010年出现的“Trojan-SMS.AndroidOS.FakePlayer.a”，这是一个以扣取用户手机话费为目的的盈利性安卓系统木马。随着需要的发展，单纯的盈利性木马已经不是重点，用户的隐私数据才是核心，尤其是具有用户行为监视性的木马最受关注。所谓“用户行为监视性的木马”就是指该类安卓木马能够监视用户的所在、所说、所做。所在”即用户所处位置在哪里；“所说”即通话内容，聊天内容；“所做”即在操作什么程序，在干什么活动。这一类的木马由于涉及到用户核心利益，往往经济价值较大，多用于私人侦探、商业窃密等领域，平时很难见到，更不要说了解其核心代码、实现机制。为此，本文将逐步向读者揭秘这些高级安卓木马的核心实现技术，...

2017-07-10

445

Android集成测试主要是在单元测试的基础上测试接口访问或者异步任务是否正确，在移动凤巢系统中，大概有30+个接口需要测试，他们都遵循一个特定的访问模式：前台的Activity获取到触发事件后，将它传给这些接口，这些接口都是AsyncTask的实现——即后台异步线程执行某个任务（一般是发送http请求到后端服务或者执行存取数据库等耗时操作），完毕后调用回调函数，示意图如下：一、测试框架对于Android中这种异步接口的自动化测试需要解决3个问题： 1）如何获取到异步任务执行结果； 2）如何让上层测试代码尽量不处理任务等待； 3）如何处理需要登录的接口。对于问题1）每个异步任务在获取结果后就直接调用onPostExecute()方法了，测试代码获取不到结果，所以必须有一个专门的桩Activity负责异步任务的执行并将结果暴露出来；对于问题2）尽量将等待操作交给测试基类，上层测试代码只需要执行被测逻辑；对于问题3）采用模板模式，如果接口需要登录则先执行登录操作后再调用，整体解决方案如下：其中桩Activity的逻辑如下，它实际决定接口的调用方式，如果被测接口需要登录则先登录后...

2017-07-10

573

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。