微信公众号:计算机与网络安全▼渗透测试入门实战▼(全文略)渗透测试,又称 “ 白帽黑客 ” 测试,是出于增强安全性的目的,在得到授权的前提下,通过利用与恶意攻击者相同的思路、技术、策略和手段,对给定组...
常见的蓝牙攻击方法简析
在现代生活方式中,蓝牙技术的应用已经非常普及,这是一种短距离通信开放标准,利用嵌入式芯片实现较短距离之间的无线连接,具有低成本、低功耗、模块体积小、易于集成等特点,非常适合在新型物联网移动设备中应用。...
物联网漏洞披露猛增 安全团队压力山大
联网产品增多、研究人员审查力度加大,再加上要求披露漏洞的各项法律法规,引爆了漏洞披露热潮。在最近发布的一份报告中,工业网络安全平台Claroty表示,与去年下半年相比,今年上半年在所谓扩展物联网(XI...
移动安全攻击一年4200万次
当前,连接至企业网络的智能手机日益增多,统计显示,有五分之一的企业员工都在使用个人移动设备如手机、平板电脑等访问企业内部资源。不过随着企业员工流动性增加,致使企业面临的网络威胁风险也不断增长。仅201...
移动设备面临的威胁有哪些?
网络钓鱼和诈骗当发生网络钓鱼。网络犯罪分子试图引诱受害者共享个人信息、单击恶意链接、在受害者设备上下载并无意中执行恶意软件,或者交出账户详细信息——银行、社交网络、电子邮件等移动设备会通过 PC 的各...
iPhone手机 “逻辑采集”知多少
本文由石冀编译,陈裕铭、Roe校对,转载请注明。提到移动设备,尤其是苹果系列,"逻辑采集"可能是最常被滥用的术语。如果你是移动取证从业者,你确定你了解"逻辑采集"是什么以及如何正确使用?这篇文章让我们...
对移动设备ID标识合规要求的梳理与思考
点击蓝字关注我们移动设备ID标识符的体系庞杂多样且迭代快速,MAC、IMEI、Android ID、IDFA、OAID、GAID、UUID、UDID等琳琅满目,而各类设备ID与业务实现逻辑又结合紧密。...
逻辑采集知多少
本文由石冀编译,陈裕铭、Roe校对,转载请注明。提到移动设备,尤其是苹果系列,"逻辑采集"可能是最常被滥用的术语。如果你是移动取证从业者,你确定你了解"逻辑采集"是什么以及如何正确使用?这篇文章让我们...
2022年第一季度移动设备上的IT威胁演变分析
根据卡巴斯基安全网络的数据,在2022年第一季度:1.阻止了6463414次移动恶意软件、广告软件和风险软件攻击。2.在所有检测到的移动威胁中,RiskTool程序占比最大,为48.75%。3.共检测...
蓝牙信号可追踪智能手机
研究人员首次发现蓝牙信号可作为指纹用于追踪智能手机。智能手机、智能手表、健身手环等移动设备常以每分钟500 蓝牙beacon的速率用来传输信号。这些beacon可以用于苹果的“Find My”丢失设备...
【硬件】反窃密检测设备—美国REI Mesa Deluxe便携式频谱分析仪
产品介绍MESA™是一种便携式手持射频接收器,它检测已知、未知、非法、破坏性或干扰信号。MESA™具有在其他频谱分析仪无法具备的便携性和操作特性。提供工具,技术能力和设计特点来定位在一个高达6GHz宽...
[AI安全论文] 20.RAID19 基于Android移动设备的互联网流量中的位置数据泄漏分析(译文)
先祝大家五一节快乐。前一篇介绍了USENIXSec21恶意代码分析的经典论文——DeepReflect,它通过二进制重构发现恶意功能。这篇文章将带来RAID 2019的Android数据泄露分析的译文...
8