315晚会回顾：手机充电站可控制你的手机、软件合成照片秒破人脸识别-低调大师

315晚会回顾：手机充电站可控制你的手机、软件合成照片秒破人脸识别

2017-09-19 521

本文讲的是 315晚会回顾：手机充电站可控制你的手机、软件合成照片秒破人脸识别，

曝光不良企业的同时，也对公众进行安全科普教育，已经成了每年315晚会的惯例。前年是诈骗电话、手机实名制；去年是吸话费恶意程序、公共免费WiFi风险；今年的晚会果不出所料，提到了免费手机充电站安全风险和软件合成照片秒破人脸识别。

使用公共空间的免费手机充电站给手机充电，最为人诟病的是充电站会诱导用户授权从而安装各种推广应用。央视这次谈论了另一个风险，当你授权充电站后，充电站存在漏洞，攻击者将可以通过充电站控制你的手机，通讯录、短信、照片随意翻看。不过这应该需要某些前提，比如充电站接入了一个攻击者也可以接入的网络，并且攻击者恰好熟悉该品牌充电站的漏洞。总而言之，除了自己信任的电脑外，手机连接任何设备都不要授权就对了。

另一个案例中，通过专业软件，可以让照片中的人按照人脸识别系统的要求动起来，并突破其活体检测手段，成功登录。看起来很是酷炫，只是这一演示半年前，美国斯坦福大学研究团队就演示过类似风险，只能说央视演示中的那款产品不够靠谱，未能及时研究防范和风险控制措施。

今年晚会上重点曝光了七大案例，其中最值得提的是郑州某“三无体检队”给十余万学生体检，让学生们全部填写“视力异常登记表”，带上自己、家长的姓名和电话。他们收集到13万学生信息，挨个打电话推销近视防护服务，如有家长过来，卖产品再坑一次。

相比前两个简单演示，“三无体检队”可能更让我感兴趣，这是国内三线城市的信息安全现状吗？面对这样的不良企业，安全从业者们可以做些什么？嘶吼的读者们可以来解答一下～

原文发布时间为：2017年3月16日

本文作者：longye

本文来自云栖社区合作伙伴嘶吼，了解相关信息可以关注嘶吼网站。

原文链接

微信关注我们

原文链接：https://yq.aliyun.com/articles/219982

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

受益国家政策智能医疗即将迎来高速发展

近期，国务院发布《新一代人工智能发展规划》提出，要发展智能医疗。推广应用人工智能治疗的新模式新手段，建立快速精准的智能医疗体系。探索智慧医院建设，开发人机协同的手术机器人、智能诊疗助手，研发柔性可穿戴、生物兼容的生理监测系统，研发人机协同临床智能诊疗方案，实现智能影像识别、病理分型和智能多学科会诊。同时，基于人工智能开展大规模基因组识别、蛋白组学、代谢组学等研究和新药研发，推进医药监管智能化。加强流行病智能监测和防控。智能医疗加强群体智能健康管理，突破健康大数据分析、物联网等关键技术，研发健康管理可穿戴设备和家庭智能健康检测监测设备，推动健康管理实现从点状监测向连续监测、从短流程管理向长流程管理的转变。建设智能养老社区和机构，构建安全便捷的智能化养老基础设施体系。加强老年人产品智能化和智能产品适老化，开发视听辅助设备、物理辅助设备等智能家居养老设备，拓展老年人活动空间。开发面向老年人的移动社交和服务平台、情感陪护助手，提升老年人生活质量。人工智能大健康可以从两个维度来看，一个是以患者为中心的全健康管理流程，从未病时的健康管理、疾病风险预测、疾病的诊断、治疗以及治疗后的康复/慢病管...

2017-09-20

456

　本文讲的是COMPUTEX 2017：AI或成为未来新看点【IT168 评论】COMPUTEX，一个拥有37年历史的展会，但对于我本身来说，是参与的第一届。初到台北，从持有COMPUTEX记者证可以快速入关，还有满大街的宣传海报就可以看出COMPUTEX的重要性。为期5天的COMPUTEX，通过精彩主题和顶级厂商，揭示了近两年以“构建全球科技生态系”为全新定位的成果，同时也展现出了COMPUTEX深耕资通讯产业37年的影响力与全球领导地位。可以说，COMPUTEX 早已不是一个纯粹的电脑展，它包含了许多新技术、新事物，甚至还有一些有意思的东西。按照这样的思路发展下去，它不再是一个只为发布电脑新品的展会，而是以电脑为出发点，连接各个领域，各个方面的展会。外贸协会秘书长叶明水分享到，本届COMPUTEX共吸引来自全球167国共41,378位科技产业专业人士，参观者数较去年成长1%，共有181家全球重量级买主与参展商举办955场洽谈。此外，COMPUTEX创新与新创展区InnoVEX今年3天展期共计吸引14,977人，较2016年成长36%。叶明水表示：“COMPUTEX近两年来积极...

2017-09-20

439

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。