Quantcast
Channel: CodeSection,代码区,网络安全 - CodeSec
Viewing all articles
Browse latest Browse all 12749

BUF早餐铺 | 全球汽车行业网络安全报告发布;俄罗斯电信监管机构将加强封锁Telegram和 ...

0
0

各位Buffer早上好,今天是2018年12月25日星期二。今天的早餐铺内容有:全球汽车行业网络安全报告:5年内黑客攻击可导致损失240亿美元;俄罗斯电信监管机构将加强封锁Telegram和其他平台;Apple手机iOS更新,影响信息发送及上网等功能;2018年互联网法律政策趋势十大关键词;研究发现网站文本验证码存在“巨大安全漏洞”。


BUF早餐铺 | 全球汽车行业网络安全报告发布;俄罗斯电信监管机构将加强封锁Telegram和 ...
全球汽车行业网络安全报告:5年内黑客攻击可导致损失240亿美元 Upstream Security是一家专精云安全防护的安全厂商。最近这家公司研究了2010-2018年间报告的170多起智能移动网络安全事件,做出了汽车行业网络安全的未来趋势预测。该报告《2019全球汽车行业网络安全报告》描述了黑客的攻击方法――从物理到远程到无线等等,并叙述了黑客在智能移动领域里的攻击目标。报告称,仅仅一项网络黑客行动就能令汽车制造商损失11亿美元,放眼整个行业,到2023年,该数字可达240亿美元。[ upstream ] 俄罗斯电信监管机构将加强封锁Telegram和其他平台 据Bitcoin消息,俄罗斯电信监管机构Roskomnadzor计划投入200亿卢布(超过5亿美元)资金,使用DPI(深度包检查)技术继续加强对Telegram和其他被禁平台的封锁。Telegram为世界各地加密爱好者使用的通讯工具之一。据此前3月21日消息,Roskomnadzor要求访问Telegram用户的消息数据,否则将停止该软件的使用。4月14日,由于Telegram拒绝上交用户对话密钥,俄罗斯莫斯科一家法院判决封锁Telegram。4月16日,俄罗斯电信监管机构Roskomnadzor宣布正式封锁Telegram。 [ bianews ] Apple手机iOS更新,影响信息发送及上网等功能

上周Apple公司发布了iOS 12.1.2,其主要的修复程序旨在解决与iPhone XR、XS和XS Max上的eSIM支持相关的问题。然而,该更新却造成了一些用户出现了上网连接问题。

全球各地区部分用户更新版本后一直在报告蜂窝数据的问题。 位于欧洲、亚洲和南美洲的iPhone用户都已经通过Twitter告诉Apple公司,其手机不能使用LTE数据。北美和美国的居民也受到了严重影响。许多用户称,他们无法拨打电话,有些用户无法发送或接收短信。少数iPhone用户也遇到了WiFi连接问题以及运行iOS 12.1.2的问题。也就是说,目前最新的iOS版本,已对用户造成了严重的影响。[ bianews ] 2018年互联网法律政策趋势十大关键词

2018年,人工智能、自动驾驶、区块链、5G、边缘计算、IoT、神经科技等一大波技术继续大踏步前进,国内外的互联网法律政策和治理同步发展,呈现出新的发展趋势。其中十个关键词最受关注,分别是:

人工智能伦理:为可信人工智能建立伦理指南;

数据治理:以良好数据治理促进人工智能创新发展;

平台治理:从“避风港”到平台治理,区块链、人工智能、ODR的治理价值彰显;

自动驾驶:“虚拟司机”逐步获得合法性认可,各国多举措推进自动驾驶商业化;

网络中立:从事前管控到事后救济,美国电信产业政策与网络用户保护再平衡;

版权改革:争议重重的欧盟版权改革能走多远?

区块链监管:区块链商业应用引发法律不确定性,科学合理监管需要充分认识技术功能及潜力;

算法歧视:践行“经由设计的伦理(Ethics by Design,EbD)”理念,采取技术方式识别、解决和消除偏见;

假新闻:多利益相关方协同打击网络虚假信息,构建高质量、可信任的数字社会;

数字正义:创新纠纷救济方式,探索符合互联网纠纷解决的新方案,实现数字正义。

从这十个关键词中我们可以看到,前沿科技治理已经成为二十一世纪的法治的最重要的命题之一,需要新的理论、思路和方法,实现对科技的善治,让科技造福于人类和人类社会。[ secrss ] 研究发现网站文本验证码存在“巨大安全漏洞”

由中国西北大学房鼎益、陈晓江教授团队联合北京大学、英国兰卡斯特大学研究发现,网站上看似复杂的文本验证码存在“巨大安全漏洞”,大多数可被人工智能破解。这一成果发布于近期由国际计算机协会在加拿大举办的2018年计算机与通讯安全会议上,该会议是国际公认的计算机安全领域的顶级会议之一。

该团队基于最新的人工智能技术,建立了一套新型验证码求解器。他们综合分析了全球最热门50个的文本验证码,包括公众熟知的谷歌、eBay、微软、维基百科、淘宝、百度、京东等网站。实验证明,大部分文本验证码可在0.05秒内被人工智能攻破。房鼎益表示:“验证码一旦被人工智能攻破,写个程序就能成为水军,用机器点赞或投票;也能刷抢火车票,这是人工操作做不到的。”[ cnbeta ]

Viewing all articles
Browse latest Browse all 12749