月度归档:2014年05月

安全漏洞“心脏出血”继续 原因是“丘比特”

虽然距离OpenSSL爆出心脏出血漏洞(heartbleed)已过去了有一段时间,但这个漏洞的影响却远没有结束。葡萄牙的安全研究人员发布的一份报告显示,同样的漏洞可以在WiFi传输过程中重演,攻击者可以借此对安卓设备进行攻击。

heartbleed

这种新型的攻击被称为“丘比特”,攻击方式与网页漏洞有所不同。当人们通过企业路由器或者恶意路由器连接安卓设备时,攻击者利用这个可以漏洞获取设备工作内存里的信息片段,从而窃取用户的信息。在这个过程中,用户证书、设备证书和密钥都会一览无遗。鉴于漏洞的严重性,研究人员已经发布了一个补丁,他们希望用户,特别是管理员能够尽早进行更新。

研究人员表示,目前尚不清楚有多少设备会遭受攻击,但是这个漏洞造成的破坏性可能不会比上次心脏出血漏洞大。其中,最可能遭受攻击的是无线LAN中常见的基于EPA的路由器,使用过程中通常需要单独用户名和密码进行登陆。在测试后他们发现,不管是路由器还是认证服务器,攻击者都可以利用心脏出血漏洞窃取用户密钥。虽然不知道有多少路由器会因配置问题会被攻击,但由于这种攻击只限于WiFi范围内,所以被攻击的目标也很明确,因此该漏洞造成的影响应该不会有之前那次那么广泛。

值得注意的是,许多安卓设备仍在使用4.1.1版的系统,而该版本最容易受到此漏洞的影响。在进行路由器攻击时,攻击者会提供一个公共的WiFi信号,然后利用心脏出血漏洞从连上该信号的设备里窃取信息。这种新型的攻击方式让很多安卓设备暴露于危险之中。据统计,到上个月底,仍有数百万的安卓设备在使用4.1.1版,这些没有进行更新的设备可能会遭受到攻击。这则消息更是一种警示,告诉我们心脏出血漏洞仍然在影响着大量设备。尽管大型服务器打了补丁,但是攻击者更可能暗地里对用户设备发起攻击。研究人员表示,由于OpenSSL和TLS这些服务的广泛使用,有一大批的设备会成为被攻击的潜在目标。  “虽然网页和邮件是TLS的最大使用者,但并不意味着只有他们使用这些服务。” 凡是没有打补丁的设备,都可能会被窃取信息。

迄今为止,心脏出血漏洞造成的破坏中,大概只有半数被清理干净,“丘比特”恐怕也只是冰山一角。在未来的数年内,我们可能仍会不断见到这类攻击。

Via:theverge

相关

Heartbleed代码作者发声:这是一次严重的意外

雷锋网

货币的未来:实体难消失 多种支付共存

电子虚拟货币的未来会是怎样呢?你不妨想一想金钱赖以流通的基础设施。我们每天使用的支付系统,其实可以被视为一种最普及、功能性最强的物联网。它包括各种嵌有芯片或者磁条的卡片,以及扫描器,触摸板等等。这些东西通过一些网络协议来实现协作,信息以及货币价值就是通过这些协议来传输的。







cnBeta.COM业界资讯

苹果雇中国安全团队捕抓iPhone6泄密者

从乔布斯时代开始,对新产品的保密措施就做的很好。但近几年随着苹果设备越来越受欢迎,一些新产品在发布之前就有很多相关照片和模型曝光。

近几个月,各大媒体对iPhone 6的模型机和保护壳都报道了很多。苹果虽然可以控制公司内部的保密性,但想要供应链中完全没有消息泄露是不太现实的。

为了应对这些泄密,外媒称苹果在中国雇佣了一个由200人组成的安全团队,专门捕抓那些将大量保密信息泄露给媒体的泄密者。据悉,苹果已为此与中国政府机构达成合作,组成特殊安全小组。

8_1401450881.png_600x600

雷锋网

Lumia 1020入围年度最佳相机

虽然,目前智能手机大有淘汰数码相机成为日常拍照第一首选之势,但要单论拍照素质,二者的差距还是十分明显的。不过,神奇的一幕发生了。英国T3 Gadget Awards进行2014了年度最佳电子设备评选,在相机一栏赫然出现了Lumia 1020的身影。身处佳能、尼康等正统相机面前,它还真的有点显眼。







cnBeta.COM业界资讯

硬件投资本周锋闻:苹果以30亿美元正式收购Beats

苹果以30亿美元正式收购Beats

苹果于本月29日正式宣布收购Beats Electronics。该公司由知名说唱歌手Dr. Dre和音乐行业重量级高管Jimmy Iovine联合创建,旗下包括流媒体音乐服务Beats Music和Beats Audio硬件产品。

这笔交易在本月早些时候浮出水面,当时据说规模达到32亿美元,但后来《纽约邮报》报道又称,在完成尽职调查后,苹果对Beats Electronics的收购报价降至30亿美元。根据苹果29日发布的声明,收购价确为30亿美元,其中26亿美元以现金形式支付,剩余4亿美元以股票形式支付。

鉴于收购Beats Electronics的规模,苹果也比以前更愿意谈论这笔交易。苹果暗示,Beats Music将继续存在,并像以前一样独立运营,甚至还会支持其他平台。另外,作为这次交易的一部分,Beats Music联合创始人艾欧文和Dr. Dre将加入苹果管理层。

1

 

Skycatch融资1320万美元,通过无人机收集建筑数据

无人机可以吸引他人的注意,送货,或进行战斗,那么还有什么别的用途?在几年前开始开发无人机时,这是困扰创业者Christian Sanz的一大问题。而在探索了各种可能性,例如送货或吸引公众的注意力之外,Sanz发现,无人机还有一个尚未被开发,但非常完美的用途:数据收集。目前,他的创业公司Skycatch完成了新一轮1320万美元的风投融资,以推进这一使命。

Skycatch已有多家客户,包括Bechtel、Bouygues和力拓等。而根据协议条款,许多其他客户的名字无法被披露。对这些客户,Skycatch提供了可以拍摄2D和3D照片的远程遥控无人机。该公司的特殊之处在于自动化的无人机。这些无人机可以自动飞行执行任务,并在返回基地后从15GB的板载存储模块中导出数据,随后更换新电池。每次更换电池可以飞行约30分钟时间,而具体时间取决于风力状况。

关于如何诞生这样的理念,Sanz在接受采访时表示,此前有建筑工地承包商希望他帮忙拍摄在建大楼的航拍照片,当时他向围观人群展示了无人机。随后,这名承包商给他提供了更多工作,并愿意向他支付酬劳,即使他愿意免费提供服务。很明显,市场对于从独特视角拍摄在建建筑有着庞大的需求,而以往建筑公司每隔几个月才能进行一次航拍。通过无人机机队,桑兹可以帮助建筑公司在建设过程中持续获得航拍数据,使它们尽早发现可能的问题,以免犯代价高昂的错误。

1

 

传谷歌有意收购安全监控厂商Dropcam

据美国科技网站The Information的报道,谷歌有意收购互联安全监控摄像头制造商Dropcam。如果报道属实,这笔收购将有助于谷歌实现其进军家居安全市场的目标,同时还会与谷歌之前收购的Nest部门形成合力,帮助谷歌对智能家居和消费级物联网市场进行深入拓展。

该报道称谷歌“考虑”收购Dropcam,两家公司是否进行过谈判,以及谈判进展到哪个阶段,这些问题目前都不清楚。Dropcam的互联家居安全视频摄像头具有双向音频和远程监控功能,同时还具备基于云端的订阅视频录音和存储功能。Dropcam是在五年前创立的,目前总计融资近5000万美元,其摄像头硬件在亚马逊和苹果商店等网上商店十分畅销。

1

匿名消息称Google与Jawbone展开收购谈判,报价数十亿美元

日前TechCrunch网站不断接到匿名消息源的爆料,称谷歌计划以数十亿美元收购Jawbone。尽管这件事本身并不是交易正在进行或接近完成的迹象,但这或许预示着的确有人有意推高Jawbone的估值。

迄今为止,我们的消息源无法确认收购是否正在进行之中,但我们并不是唯一一家听说Jawbone正在积极展开收购谈判的媒体。出于某种原因,业界近来存在一些有关Jawbone进行收购谈判的传闻,即便不是和谷歌,至少也是与其他某家大型科技企业。

在这个问题上,事情可能比想象的复杂。谷歌已经将硬件业务交给Tony Fadell及其Nest团队管理,听说他与Jawbone联合创始人兼CEO Hosain Rahman私交不错,但不清楚Jawbone的产品和工程团队如何融入一个更大的组织中。

除此之外,一旦真的收购Jawbone,谷歌的可穿戴产品团队和Google X实验室开发项目之间存在着很大的业务重叠,如何解决这个问题?虽然谷歌眼镜当前看上去已经完了,但很显然这家搜索巨头对打造普通消费者能够使用的计算设备极为感兴趣。

1

传Google即将达成10亿美元收购美国卫星公司Skybox Imaging

根据TechCrunch网站从三位知情人士那里获得的消息,谷歌即将达成收购卫星公司Skybox Imaging的交易,这家公司擅长捕捉非常详细的地形照片和视频。

《The Information》在今年四月最早爆出了谷歌有意收购Skybox Imaging的消息。一位知情人士透露,谷歌在几周前对Skybox Imaging的兴趣激增,两家公司至少就收购事宜举行了三轮谈判。在此之前,卫星行业就有人开始听到传言说,谷歌将目光瞄准了Skybox Imaging以及卫星成像领域的另一家创业公司Planet Labs。

我们现在又听说,谷歌与Skybox Imaging之间的谈判“正在进行中”,一位知情人士估计收购价大概为10亿美元。此人还透露,在2012年Skybox Imaging的最后一轮融资(募集资金7000万美元)中,它的估值在5亿美元至7亿美元之间。

谷歌对我们的报道拒绝发表评论,而Skybox Imaging也暂未做出回应。

1

Via:Techcrunch China

雷锋网

Surface Pro 3对比Galaxy Note Pro 12.2

微软在前段时间刚刚发布了Surface Pro 3平板笔记本跨界设备,而与其前作相比,屏幕升级至12英寸的Surface Pro 3无疑是一个大家伙。不过别忘了,早些时候推出的三星Galaxy Note Pro 12.2个头也不小,而有传言称苹果也正考虑推出超大尺寸平板电脑。虽然Surface Pro 3与三星Galaxy Note Pro 12.2定位不尽相同,各有各的特色,不过谁才是真正的“重量级”王者呢?就让我们一起来看看对比测评吧!







cnBeta.COM业界资讯