通信技术
ToorCon大会：研究人员用黑客玩具轻松破iPhone
时间：2010-10-29 09:15:00
手机看文章
扫描二维码
随时随地手机看文章
[导读]从“武器化”iPhone到被黑的玩具，和外泄cookies，出席上周末ToorCon安全会议的研究人员，全都不吝示范他们高超的技巧。一名研究人员示范如何用一个已知且已修补的Safari漏洞，控制iPhone手机。iPhone设有
从“武器化”iPhone到被黑的玩具，和外泄cookies，出席上周末ToorCon安全会议的研究人员，全都不吝示范他们高超的技巧。
一名研究人员示范如何用一个已知且已修补的Safari漏洞，控制iPhone手机。iPhone设有一种可处理信用卡号的软件，当中的资料有可能因此被窃。
另外两名研究人员将一个简单的粉红塑胶玩具，变身成可随意开关车库门，和复制RFID标签的无线工具。这种小玩具原本只是设计在私人网络上发送短信。
安全研究人员Eric Butler和Ian Gallagher的示范显示，许多受欢迎的网站，如Facebook、Twitter、Hotmail和Flickr，只采取有限的加密保护，导致使用者的cookie资讯，很容易在传输过程中被拦截，进而被盗用身分。
Leviathan Security Group安全顾问主任Daveid Kane-Parry表示，开发者需要注意他们创造的软件，可能造成的隐私风险。他特别指出，主打定位概念的移动软件，如Google Maps，资料在消费者设备与应用软件服务器间的传输都没有加密，可能造成隐私外泄问题。举例来说，上传到Facebook等网站的移动照片，都能用地理标签找到拍摄地点，照相者甚至完全不知情。
去年抓到DNS安全漏洞而成名的研究人员Dan Kaminsky则呼吁，网络业需要采用DNSSEC（域名系统安全扩展）。DNSSEC布署一直很慢，原因是过程麻烦。对此，Kaminsky已开发出一项软件，可在既有基础设施上，直接升级DNSSEC，不必“大规模地更改既有程序”。
下载文档本站声明： 本文章由作者或相关机构授权发布，目的在于传递更多信息，并不代表本站赞同其观点，本站亦不保证或承诺内容真实性等。需要转载请联系该专栏作者，如若文章内容侵犯您的权益，请及时联系本站删除。
换一批
延伸阅读
热门文章
编辑精选
更多
论坛活动
技术子站
更多
资料下载
更多
技术学院
- TrendForce集邦咨询: 受CPU、存储器价格同步上涨压力，预估2026年第一季度笔电出货量将季减14.8%
- TrendForce集邦咨询: AI运算架构升级推升存储器市场产值有望于2027年再创高峰，预估年增率超过50%
- TrendForce集邦咨询: 预估2026年全球AI 服务器出货年增逾28%，ASIC类别占比扩大
- TrendForce集邦咨询: 美光收购力积电铜锣晶圆厂，2027年全球DRAM供给或将上修
- TrendForce集邦咨询: 新机调价抑制销售需求，2026年第二季度起智能手机生产承压明显
- 电动汽车电池管理系统原理
- 手把手教你如何解决MySQL order by limit语句的分页数据重复问题
- 盘点PCB电路板上需要有测试点的原因
