首页 文章 精选 留言 我的

精选列表

搜索[XSS风险],共10000篇文章
优秀的个人博客,低调大师

美国每小时遭受超过7次勒索软件攻击 已被视为国家安全风险

美国去年遭受了6.5万次勒索软件攻击,即每小时超过7次。而且情况可能会变得更糟。由于网络犯罪分子瞄准了美国基础设施的关键部分,以前被视为讨厌的事情正迅速成为一个国家安全问题。最近对Colonial Pipeline输油管道网络系统的攻击引发了恐慌性购买,清空了整个东南地区的许多加油站,而对JBS的另一次攻击则引起了对美国国内牛肉供应的担忧。 根据总部设在波士顿的网络安全公司Recorded Future的数据,去年有65000起勒索软件攻击。专家说,公司和机构长期以来忽视了他们的IT系统,使它们暴露在黑客攻击之下。由于许多美国人使用个人调制解调器和路由器在家里工作,新冠疫情使他们更加脆弱。 阻止攻击将是困难的。如今,犯罪分子可以很容易地在网络的黑暗角落找到复杂的恶意软件,而比特币等加密货币的日益流行,使网络犯罪分子更容易逃避执法部门和金融监管机构的追捕,从而进一步使他们胆大妄为。 恶意软件攻击使管理人员陷入困境。首先,一个公司失去了对其系统或敏感数据的访问。然后,还有连锁反应。如果黑客攻击被公开,它可能会影响公司的股价,或者更糟糕的是,造成全国性的问题。上个月,Colonial公司决定支付440万美元以解锁其IT系统,因为网络攻击迫使该公司关闭了一条重要的燃料管道。Colonial公司的首席执行官Joseph Blount表示,他没有别的选择。 鸿蒙官方战略合作共建――HarmonyOS技术社区 【责任编辑:赵宁宁 TEL:(010)68476606】

优秀的个人博客,低调大师

OAuth2.0部署不当,数十亿Android App账户存泄露风险

香港大学的三名安全研究人员发现,众多支持单点登录的App没有正确部署OAuth2.0认证协议,攻击者可利用此漏洞远程登陆任何用户的App账户。 Ronghai Yang、Wing Cheong Lau和Tianyu Liu调查了美国和中国最热门的600个Android应用,发现182个应用支持单点登录服务,这其中有41%没有正确部署OAuth2.0协议。 具体问题 OAuth认证是什么? 许多社交网络平台,包括新浪微博、Google、Facebook等,都在使用OAuth 2.0认证协议。这个认证协议可以让用户在一处登录后,通过认证已有的身份,登录第三方服务,而不需要提供其它信息。比如下图: tripadvisor-sign-up-facebook-google-email.jpeg App开发者应当如何实现OAuth认证 ? 当用户通过OAuth登录第三方应用时,该应用将检验用户ID提供方(比如新浪微博)是否提供了正确的认证信息。如果认证信息正确,OAuth将从微博处得到一个访问token,然后发放给第三方App的服务器。 访问token发放后,App服务器将向微博索取用户认证信息,进行验证,而后让用户使用微博登录信息登录这个第三方App。 App开发者实际如何部署OAuth认证? 研究人员发现,许多Android App的开发者并没有正确地核对微博等ID提供方发来的信息的有效性。 这些第三方App并没有验证上文提到的访问token,以核查用户与ID提供方是否关联;第三方App服务器只检查了这个信息是否由一个有效的ID提供方发出。 这种部署给了攻击者可乘之机,他们可以下载存在此漏洞的App,使用自己的信息登录,通过建立服务器,修改新浪微博等ID提供方发送的数据,将自己的用户名改为目标对象的用户名。 影响范围 攻击者可以利用这种方法,泄露用户敏感信息,或者以用户名义在相应App上操作。 在接受福布斯采访时,Lau表示OAuth2.0部署问题其实是个基础性的错误。但是,影响范围却可能很严重。攻击者如果黑入旅游App,可以获得用户的完整行程信息;如果黑的是酒店预订App,可以预定房间并让受害用户支付;攻击者也有可能盗取地址、银行账户等个人信息。 “OAuth协议挺复杂的。许多第三方开发商都是小本经营,他们没有能力。大多数时候,他们用的是Google和Facebook的推荐,但是如果他们不正确操作的话,他们的App就很容易受到攻击。” 研究人员发现有OAuth部署问题的各类App总共有24亿的下载量,专家估计将有10亿不同的手机App账户可能被劫持。下图列出了存在此漏洞的App类型: 是否影响iPhone用户? 研究人员并没有测试iOS设备,但他们认为这个攻击在苹果App上一样可以实现。 虽然他们的攻击是在Android平台演示的,但是这个exploit与平台无关:任何iOS或者Android用户,只要曾经用过存在此漏洞的App,都会受到影响。 Yang和Lau在2016欧洲黑帽子大会上展示了他们的研究成果,。 本文转自d1net(转载)

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

用户登录
用户注册