安全研究者发现Facebook存在重大缺陷

标签: 系统安全 | 发表时间:2011-10-29 06:33 | 作者:(author unknown) bingsongmy
出处:http://www.cnbeta.com
安全渗透测试仪在Facebook发现了一个重大缺陷,可以让一个人发送任何人对社交网站的恶意应用程序。
安全渗透测试者在Facebook上发现了一个重大缺陷,即允许任何人向他人发送社交网站的恶意应用程序。一名高级安全技术顾问发现了该漏洞,并在博客中公开披露。

相关 [安全 研究 发现] 推荐:

安全研究者发现Facebook存在重大缺陷

- bingsongmy - cnBeta.COM
安全渗透测试仪在Facebook发现了一个重大缺陷,可以让一个人发送任何人对社交网站的恶意应用程序. 安全渗透测试者在Facebook上发现了一个重大缺陷,即允许任何人向他人发送社交网站的恶意应用程序. 一名高级安全技术顾问发现了该漏洞,并在博客中公开披露.

Gmail发现安全漏洞

- Royce - Solidot
6月1日,Google官方博客宣布数百Gmail用户遭到黑客攻击,搜索巨人称帐户劫持不是Gmail本身的安全漏洞所致. 攻击者使用的钓鱼攻击,他们向特定帐户发送一封邮件,内有钓鱼网址链接,欺骗用户输入密码. 然而今天Gmail用户温云超发现Google的邮件服务确实存在安全问题,他演示了被钓鱼的过程(YouTube),他收到一封“李承鹏参选人大,邀请你参加”的邮件,文章呼吁支持者前往一个链接支持李承鹏.

安全研究人员用短信遥控开车门

- Sean - 素包子
iSEC的安全研究人员声称已经找到一种方法来解锁宝马、通用、福特和现代四大汽车制造商的车门,他们实施逆向工程来破解了这些汽车的遥控系统,并可以在数小时内完成一台车的解码,这一切只需要发一条短信. 由于使用了GSM和CDMA数据网络来进行对接,他们可以远程实现对各种自动化系统的控制. 包括交通信号控制系统、3G监控摄像机、家庭自动化系统甚至SCADA.

德国安全研究员破解Mifare RFID卡加密方法

- SotongDJ - Solidot
智能卡被广泛用于访问限制区域的身份凭证,或用作交通卡. 现在,德国鲁尔大学的研究人员破解了Mifare DESFire MF3ICD40使用的安全算法,破解所需设备仅仅只要3000美元. 破解加密方法将使得完美复制成为可能. 此次破解是基于边信道攻击,研究人员花了七小时才获得智能卡使用的112位加密密钥.

研究称87%的Android设备不安全

- - Solidot
剑桥大学发表的一项研究(PDF)称,87.7%的Android设备至少存在一种已知的高危漏洞. 研究调查了20,400部设备的版本信息,然后比较了已知的13种高危漏洞,根据运行的版本是否已经打上补丁将其标记为安全或不安全. 研究发现, Google的Nexus设备是最安全的,其次是LG、摩托罗拉、三星、索尼和HTC.

研究发现IE6用户IQ最低,Opera最高

- 靛海幽蓝 - Solidot
AptiQuant心理咨询公司公布了最新的浏览器用户IQ测试得分报告(PDF). AptiQuant分析了在其网站上进行IQ测试的用户所用浏览器和他们的IQ得分,样本数超过10万,所有研究对象都来自英语国家,包括美国、加拿大、英国、澳大利亚和新西兰. 他们发现:IE浏览器用户在IQ测试中获得低分的人数相当之多;而Google Chrome、Mozilla Firefox和Apple Safari用户的IQ得分差距不大,但平均得分高于IE;Opera、Camino和IE with Chrome Frame的用户平均得分高于其他用户.

研究发现IT男无名指越长越有吸引力

- oltra - cnBeta.COM
根据发表在《生物科学》期刊上的报告,一项新研究发现,男性的无名指越长,对女性越有吸引力. 日内瓦大学的科学家设计了一项实验,让大学生根据观察年龄相近的男性脸部照片、听取记录下的男性声音,以及闻闻在24小时内从男性衣服中收集的体味样本,去评估他们的男性气概和吸引力. 将评估结果与无名指与食指长度比对照后发现,比值越大越吸引人.

十年研究发现电子是近乎完美球形

- aviot - Solidot
伦敦帝国学院的科学家历时十余年,完成了迄今最精确的电子形状测量,发现电子几乎是完美的球形. 研究发表在最新一期《自然》期刊. 研究发现,电子与完美圆形的差异小于0.000000000000000000000000001 cm. 如果把电子放大到太阳系大小,那么它与完美球形的差别比人头发的直径还小. 帝国学院冷物质中心的研究人员利用高精度激光,仔细测量了氟化镱分子内的电子运动.

研究发现女性是无可救药的浪漫

- Tim - Solidot
一项发表在《个性与社会心理学通报》上的研究报告分析了追逐浪漫目标对女性的数学和科学态度的影响. 研究显示,浪漫目标会诱使女性远离STEM(科学、技术、工程和数学)领域. Park称,当浪漫目标触发后,女性报告对数学和科学的兴趣减少,对艺术、语言和英语等兴趣增加. 一种可能的解释是,追求智慧目标如STEM与追求浪漫的目标相冲突.

研究发现疾病传染影响宗教

- 小天 - Solidot
宗教信仰会对信徒的行为具有重要影响. 宾州州立大学进化生物学家David Hughes和同事在欧洲进化生物学学会会议上报告说,他们对非洲国家马拉维艾滋病疫情的调查发现,宗教的产生和出现和与疾病的广泛流行存在联系. 在基督教传统中,耶稣就是一位治疗师,帮助病人是信徒通往天堂的方法之一,即使面临疾病传染而死亡的风险他们也被鼓励这么做.