安全研究者发现Facebook存在重大缺陷

安全渗透测试仪在Facebook发现了一个重大缺陷，可以让一个人发送任何人对社交网站的恶意应用程序. 安全渗透测试者在Facebook上发现了一个重大缺陷，即允许任何人向他人发送社交网站的恶意应用程序. 一名高级安全技术顾问发现了该漏洞，并在博客中公开披露.

6月1日，Google官方博客宣布数百Gmail用户遭到黑客攻击，搜索巨人称帐户劫持不是Gmail本身的安全漏洞所致. 攻击者使用的钓鱼攻击，他们向特定帐户发送一封邮件，内有钓鱼网址链接，欺骗用户输入密码. 然而今天Gmail用户温云超发现Google的邮件服务确实存在安全问题，他演示了被钓鱼的过程（YouTube），他收到一封“李承鹏参选人大，邀请你参加”的邮件，文章呼吁支持者前往一个链接支持李承鹏.

iSEC的安全研究人员声称已经找到一种方法来解锁宝马、通用、福特和现代四大汽车制造商的车门，他们实施逆向工程来破解了这些汽车的遥控系统，并可以在数小时内完成一台车的解码，这一切只需要发一条短信. 由于使用了GSM和CDMA数据网络来进行对接，他们可以远程实现对各种自动化系统的控制. 包括交通信号控制系统、3G监控摄像机、家庭自动化系统甚至SCADA.

智能卡被广泛用于访问限制区域的身份凭证，或用作交通卡. 现在，德国鲁尔大学的研究人员破解了Mifare DESFire MF3ICD40使用的安全算法，破解所需设备仅仅只要3000美元. 破解加密方法将使得完美复制成为可能. 此次破解是基于边信道攻击，研究人员花了七小时才获得智能卡使用的112位加密密钥.

剑桥大学发表的一项研究（PDF）称，87.7%的Android设备至少存在一种已知的高危漏洞. 研究调查了20,400部设备的版本信息，然后比较了已知的13种高危漏洞，根据运行的版本是否已经打上补丁将其标记为安全或不安全. 研究发现， Google的Nexus设备是最安全的，其次是LG、摩托罗拉、三星、索尼和HTC.

AptiQuant心理咨询公司公布了最新的浏览器用户IQ测试得分报告（PDF）. AptiQuant分析了在其网站上进行IQ测试的用户所用浏览器和他们的IQ得分，样本数超过10万，所有研究对象都来自英语国家，包括美国、加拿大、英国、澳大利亚和新西兰. 他们发现：IE浏览器用户在IQ测试中获得低分的人数相当之多；而Google Chrome、Mozilla Firefox和Apple Safari用户的IQ得分差距不大，但平均得分高于IE；Opera、Camino和IE with Chrome Frame的用户平均得分高于其他用户.

根据发表在《生物科学》期刊上的报告，一项新研究发现，男性的无名指越长，对女性越有吸引力. 日内瓦大学的科学家设计了一项实验，让大学生根据观察年龄相近的男性脸部照片、听取记录下的男性声音，以及闻闻在24小时内从男性衣服中收集的体味样本，去评估他们的男性气概和吸引力. 将评估结果与无名指与食指长度比对照后发现，比值越大越吸引人.

伦敦帝国学院的科学家历时十余年，完成了迄今最精确的电子形状测量，发现电子几乎是完美的球形. 研究发表在最新一期《自然》期刊. 研究发现，电子与完美圆形的差异小于0.000000000000000000000000001 cm. 如果把电子放大到太阳系大小，那么它与完美球形的差别比人头发的直径还小. 帝国学院冷物质中心的研究人员利用高精度激光，仔细测量了氟化镱分子内的电子运动.

一项发表在《个性与社会心理学通报》上的研究报告分析了追逐浪漫目标对女性的数学和科学态度的影响. 研究显示，浪漫目标会诱使女性远离STEM（科学、技术、工程和数学）领域. Park称，当浪漫目标触发后，女性报告对数学和科学的兴趣减少，对艺术、语言和英语等兴趣增加. 一种可能的解释是，追求智慧目标如STEM与追求浪漫的目标相冲突.

宗教信仰会对信徒的行为具有重要影响. 宾州州立大学进化生物学家David Hughes和同事在欧洲进化生物学学会会议上报告说，他们对非洲国家马拉维艾滋病疫情的调查发现，宗教的产生和出现和与疾病的广泛流行存在联系. 在基督教传统中，耶稣就是一位治疗师，帮助病人是信徒通往天堂的方法之一，即使面临疾病传染而死亡的风险他们也被鼓励这么做.