首页 文章 精选 留言 我的

精选列表

搜索[股票出售],共3066篇文章
优秀的个人博客,低调大师

这才是真相:职业黑客出售漏洞帮FBI破解了iPhone

苹果和FBI(美国联邦调查局)、美国司法部的iPhone破解风波暂告一段落,FBI依靠外界帮助,成功破解了恐怖分子法鲁克的iPhone 5C。之前诸多媒体称美国警方获得了以色列一家公司的帮助,不过,全球大名鼎鼎的《华盛顿邮报》展开了调查,发现了FBI到底从何处获得了帮助。 《华盛顿邮报》因为揭露水门事件,名震全球。4月12日,该报网站刊发了国家安全事务调查记者Ellen Nakashima的报道,揭开了警方破解苹果手机后的内幕。 《华盛顿邮报》引述消息人士指出,和之前许多媒体报道的不同,FBI并未依靠以色列安全公司Cellebrite来破解这部手机。知情人士称,FBI获得了美国几位职业黑客(没有不良目的的也被称之为“骇客”)的帮助,获得了苹果iOS操作系统中的至少一个安全漏洞,成功实施破解。 FBI依靠这些漏洞信息,研制了一个硬件设备,在并未激发苹果内部保护机制的条件下,成功破解出了恐怖分子法鲁克的四位Pin码。 在去年加州圣伯纳迪诺的枪击案中,伊斯兰极端分子法鲁克和妻子马利克枪杀十四人,两人被警方击毙,警方获得了法鲁克的iPhone 5C手机,认为手机中含有恐怖袭击同谋等重要情报。 FBI通过法庭令,希望苹果公司协助破解手机密码和加密数据,但是遭到苹果和掌门人库克的拒绝,库克认为美国政府和警方此举是要在iOS中保留后门,并开启一个危险的先例。过半数美国人支持FBI,但是科技行业则是集体支持苹果。 向FBI提供帮助的几位黑客牛人,异常低调,他们往往通过研究发现软件漏洞,其中一些漏洞也会卖给美国政府。《华盛顿邮报》称,在成功破解法鲁克手机密码后,FBI向几位黑客支付了一笔一次性的费用,但是具体金额不详。 破解iPhone手机的四位Pin码,并不是问题的关键。最关键的环节是要绕开苹果的安全机制——如果用户连续输入十个错误的密码,苹果系统将会销毁手机中的数据。另外,警方还要让iOS允许多次尝试密码的时间间隔变长。 FBI和美国政府手中,目前已经掌握有iOS系统的若干漏洞,他们现在正在考虑是否把漏洞报告给苹果。 协助FBI和美国政府的几位职业黑客,生活在一个模糊的边界中,他们既是安全研究人员和专家,同时也是黑客,他们能够从发现其他公司软件和系统的漏洞中牟利。 一些黑客(骇客)也被称之为“白帽”,他们发现安全漏洞之后,往往会报告给相应的公司,让他们及时修补,这些骇客也被认为是江湖侠义之士。另外一些黑客不亮之徒被称为“黑帽”,他们会利用漏洞信息对系统和网络发动攻击,盗取个人身份信息。 第三种黑客的性质比较模糊,他们会把发现的漏洞卖给美国政府,或是其他制作监控软件的公司,这些人在道义上很难简单评价。据消息人士称,协助FBI破解的职业黑客中,至少有一人属于这种类型。 第三种类型也被称之为“灰帽”,在一些批评者看来,灰帽群体协助政府监控老百姓,不过他们研发的一些安全工具,同时能够用来锁定恐怖分子,或是调查他国对美国的间谍行为。 另外在黑色市场或是面向美国政府销售软件漏洞的同时,灰帽往往不会给具体的公司通告漏洞,因为这将会影响到他们转让漏洞信息的市场价格。 在法鲁克手机的案例中,FBI获得的iOS漏洞,也只有特定的“货架有效期”。 FBI负责人James B. Comey已经明确表示,他们寻找的破解方案,只支持运行iOS9操作系统的iPhone 5C手机,即仅仅是一小部分的iPhone。 苹果上周则表示,不会起诉FBI或美国政府破解了法鲁克的iPhone手机。 目前,一些安全和隐私保护专家呼吁美国政府,将漏洞提供给苹果,以便进行修补。 FBI负责人表示,如果政府把漏洞数据给了苹果,“苹果将会修补漏洞,我们又回到了起点状态,我们正在考虑是否提交漏洞给苹果。” 白宫已经建立了一套机制,联邦政府官员可以评估是否披露所发现的软件漏洞,一些官员表示,FBI可能需要几周时间,才能够做出是否移交漏洞的决定。 2014年,时任白宫网络安全协调人Michael Daniel在接受媒体采访时曾表示,“当我们发现了一些软件漏洞,舆论倾向于披露这些漏洞,其中的一个理由,是你必须考虑到美国的经济,以及严重依赖数字基础设施的美国政府,披露漏洞有利于整个美国。” 本文转自d1net(转载)

优秀的个人博客,低调大师

WordPress 母公司 Automattic 计划出售数据给 OpenAI 等 AI 公司

404 Media 的一份报告显示,Tumblr和 WordPress.com 的所有者正在与人工智能公司 Midjourney 和 OpenAI 进行谈判,以提供从用户帖子中抓取的训练数据。 这份来自公司内部匿名消息人士的报告称,Automattic 与两家人工智能公司之间的交易“迫在眉睫”。过去一周,Tumblr 上流传着一些模糊的谣言,暗示与 Midjourney 的交易可能会为该网站带来新的收入来源。 根据报告,Automattic 计划在周三推出一项新设置,“允许用户选择不与包括人工智能公司在内的第三方共享数据”。 但它引用的内部帖子表明,该公司抓取了一份“初始数据转储”,其中包含“2014 年至 2023 年间 Tumblr 的所有公开帖子内容”,其中包括不会在博客上公开可见的内容——Automattic 称是错误抓取。目前尚不清楚这些数据做了什么,以及哪些数据已发送到 Midjourney 和 OpenAI。

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册