文章列表
加密心跳阻挡试图侵入医用植入物的黑客
安全研究人员已经证明,他们可以悄悄重编程心脏去纤震器,使其在紧急情况下不工作,或者在不需要的时间释放出700伏电击,或者是耗尽电池。 现在,Rice大学和安全公司RSA的研究人员找到了一个消除安全隐患的解决方案:将心跳作为验证重编程或下载数据的方法,确保无线访问数据的人不是试图远程侵入的黑
[图]NSA从法国安全公司VUPEN购买0day漏洞
美国国家安全局(NSA)通常被视为拥有先进的网络攻击能力,但这并不意味着它不会从外界寻求一点帮助。MuckRock成员根据信息自由法案向NSA递交了信息披露申请,NSA公开的合同文件显示,它在2012年9月14日订阅了法国安全公司VUPEN一年的0day服务。VUPEN是一家知名的安全公司,其业务是出售软件漏洞细节。
国际级黑客教你如何突破沙箱安全防护
据互联网安全大会主办方透露,著名安全专家Jonathan Brossard将应邀出席同期SyScan360大会,并发表《沙箱与软件模拟突破原理与应用》的主题演讲,与大家分享使用沙箱和虚拟化技术在反恶意软件和反漏洞技术过程中的经验。Jonathan是一位国际知名的独立安全研究员,去年他在黑帽子大会上展示的BIOS恶意软
专家称iPhone5S指纹识别为黑客大开方便之门
据国外媒体9月16日报道,德国数据保护专家Johannes Casper 近日表示,iPhone 5S新增的指纹识别技术可能会成为黑客们的“必杀器”。 Casper表示,指纹识别技术所收集的是人们永久的生物特性。所以一旦iPhone被入侵后,那么入侵者会窃取到一些永远都不会改变重要信息,比如,我们生物性的指纹就是
顶级黑客明年或将齐聚南京
中科院高能物理研究所网络安全实验室首席科学家许榕生被称为“中国Internet之父”,今天他在南京参加“TEDxNanjing2013”论坛时指出,目前正在促成全世界闻名的“黑帽大会”到南京举办。到时,全球顶级“黑客”将齐聚南京。 据介绍,黑帽大会是全球最重要的互联网安全会议,每年,众多互联网企业以
NEXON公司遭黑客攻击 2年泄密事件1300万起
跟韩国相关单位统计,韩国NEXON公司在过去2年间,因黑客入侵导致网络游戏玩家的个人信息泄露事件超过了1300万起。 主管电信和广播电视的韩国广播通信委员会(Korea Communications Commission, KCC)分析,2011-2012年间,因黑客入侵导致个人信息外流事件共有6341万7100起,其中游戏公司NEXON占了13
黑阔如何攻击地铁理论(转)
来自知乎 先写结论:地铁的有线网络、无线网络、硬件设备、通信设备本质上与平时的工业和互联网的软硬件并无关键性区别,所以存在入侵地铁电脑系统的可能,但是想要控制列车做出特定动作,包括加速、开门、停车后逆向行驶,难度比较大,仅是理论上的可能。注:其实我觉得控制列车做出特定操作已经不可
在SQL注入中利用MySQL隐形的类型转换绕过WAF检测
挺好的,看完后就想给大家分享。图片太多了,实在不好传啊。感谢管理员或是版主贴的图片(没显示谁编辑的帖子)完了,在本帖多交流。先分享点个人心得,心得版权归t00ls。:有的输入框会限制字符长度。但是你的注入语句很长,已经超出了它限制输入的长度,怎么办呢?有办法,你把源代码保存到本地。本
中国平安(pingan.com)某分站 多处反射型XSS跨站漏洞
中国平安(pingan.com)某分站 多处反射型XSS跨站漏洞
百度(baidu.com)魔拍app 存储型XSS跨站漏洞 可盲打
百度(baidu.com)魔拍app 存储型XSS跨站漏洞 可盲打



