黑客在身体中植入NFC芯片绕过军事安检实施入侵-低调大师

黑客在身体中植入NFC芯片绕过军事安检实施入侵

2017-08-31 674

安全研究人员通过在身体中植入一枚NFC芯片，绕过严密的军事和航空安检，最终入侵移动设备。这个新闻并非天方夜谭。

攻击过程

APA无线部门的安全工程师Wahle首先购买了一个可注入牲畜体内的特殊芯片，并花费40美元就能购买到一个注射器，接着利用该注射器将芯片植入胳膊或手臂。接下来，Wahle使用身体内的NFC芯片Ping附近的安卓移动设备，并试图与这些设备建立连接。

一旦建立了连接，攻击者可以向安卓设备发送恶意软件。如果受害设备安装并运行了该软件，那么攻击者就可以入侵该安卓设备。受感染的手机会尝试连接由Wahle控制的远程服务器，利用该服务器则可以提供针对该手机的更多攻击载荷和利用代码(例如Metasploit)。

绕过军事安检

你也许会认为上面的攻击方式其实并不特别，传统的攻击方式在面对严密的安检时将变得非常“脆弱”——在这些环境中即使是物联网设备(如可穿戴设备)也是不允许的。而攻击者利用植入的NFC芯片可以很容易地绕过军事安检。虽然Wahle在美国部队服役，但是目前没有一个军事扫描仪能够探测到他在体内植入了NFC芯片。

Wahle和安全顾问Rod Soto将在下一届BlackHat黑客大会上分享有关生物黑客攻击的更多详情，该大会将于5月份在迈阿密举办。

作者：JackFree

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202842

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

安全是医疗服务提供商的第一要务—或本应如此

“休斯顿，我们这遇到了问题。”这于医疗机构已经不是什么新闻，不论是休斯顿、波士顿、圣路易斯还是旧金山。尽管理由可能是错的，但2015年是医疗行业具有标志性的一年，坏消息不断。医疗系统日益增加的攻击事件暴露出诸多安全不足：众多不安全的可被攻击者利用的载体，敏感资料失窃，并且可能导致灾难性后果。 2016年将出现更多类似的问题。医疗机构必须加速部署安全工作，以免将患者及其自身置于安全威胁风险之中。2015年出现了多次数据外泄事件—其中包括Anthem和Premera，以及广受关注的好莱坞长老会医疗中心勒索软件攻击事件。事实上，好莱坞长老会攻击事件可能是该勒索软件的试验场。2016年，该软件可能会投入到规模更大、成本更高的攻击活动中。所幸，医疗行业领导者们的“安全性”意识越来越强，安全也被列为要务之首。防火墙部署不再足以保护患者信息。医疗“物联网”的扩展使网络没有了边界。必须确保不同位置使用设备的安全，包括：个人设备，如可穿戴健身追踪器和血糖检测仪医院内的设备，如IV泵和心脏监护器帮助供应商提供高级护理的平板电脑存储、访问和共享全部信息的数据库以上任何一种设备都可能会成为攻击的载体。FD...

2017-09-01

442

本文讲的是IBM 2010大中华区研发中心开放日举行,10月15日，以“智通经纬，博领未来”为主题的IBM 2010年大中华区研发中心开放日在北京隆重召开。作为IBM研发团队一年一度面向政府、客户及合作伙伴全面展示IBM创新成果的科技盛会，IBM大中华地区董事长及首席执行总裁钱大群先生率领IBM大中华区研发团队的全体高管和技术专家出席此次大会，两岸三地的两百多名企业用户和行业嘉宾也应邀参加了此次活动。 IBM在本次开放日活动中，就研发如何与市场应用紧密结合、信息技术如何帮助行业转型与产业升级、企业业务模式创新、社会民生进步等多个领域与参会的各方领导及嘉宾进行深入的交流与讨论，以期与各方携手共同创造智慧的未来。 IBM大中华区董事长及首席执行总裁钱大群先生表示：“IBM的研发体系已经扎根中国15年，形成了完整系统的研究开发阵容。IBM在大中华区的研发科技，不但服务于中国客户，也成为向世界提供创新科技的重要组成部分。中国的经济在世界舞台上越来越强，中国的科技人才力量也越来越强大。IBM与中国客户及合作伙伴的很多成功案例，不仅成为中国客户的参考，也为全球客户的发展提供了参考和楷模。” 科技与...

2017-09-01

474

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。