360手机助手未授权自行静默安装各种APP

efox

WiFi信号干扰可以泄漏你的密码和敏感信息

研究人员发现，你在手机上输入密码时，肢体动作会干扰WiFi信号，黑客可通过分析WiFi信号干扰，窃取你的敏感信息，比如你的密码、PINs以及按键信息等。   

近日，来自上海交通大学、南佛罗里达大学和波士顿马萨诸塞大学的一组研究人员展示了一种新技术，通过分析无线电信号干扰，只使用一个钓鱼WiFi热点就可以窃取私人信息。这项技术被称为WindTalker，攻击通过读取叫做信道状态信息(CSI)的无线电信号模式，嗅探用户在手机触摸屏或计算机键盘上的手指运动。

CSI是WiFi协议的一部分，其提供关于WiFi信号状态的一般信息。


研究人员在他们的文章中写道：
Quote:

“WindTalker的动机来自一项观察，移动设备上的击键将导致不同的手部覆盖和手指运动，这将对多路径信号引入唯一的干扰，并且可以通过信道状态信息(CSI)反映出来，当CSI遇到公共WiFi：通过WiFi信号来传递您的手机密码。对手可以利用CSI波动和击键之间的强相关性来推断用户的号码输入。”

这就是一个攻击者如何跟踪你的手指在智能手机屏幕上移动：






当您在任何应用程序中输入PIN码或密码，或者滑动智能手机锁定屏幕模式时，手指移动会更改手机传输的WiFi信号，并将移动打印到信号中。

现在，黑客控制了该设备所连接的公共Wi-Fi热点，就可以拦截、分析和反向工程处理这些信号，以准确猜测您输入到手机或密码输入框中的敏感数据。

WindTalker攻击特别有效，因为它不需要任何访问受害者的电话，而且对常规手机都起作用。攻击需要黑客控制目标将连接到的钓鱼WiFi接入点，并收集WiFi信号干扰。

WindTalker也不能使用具有一个天线的老式互联网路由器在您的家庭周围广播Wi-Fi信号，因为它依赖于一种称为多输入多输出(MIMO)的技术。

然而，这不是问题，因为最新的无线路由器现在带有多个天线和MIMO技术，这使得路由器能够同时连接和传输来自多个设备的数据。

WindTalker攻击精度超过68%

研究人员在几个手机的真实场景中测试了WindTalker攻击，能够恢复通过中国支付服务支付宝完成移动支付交易所需的6位交易密码。

Quote:

“评估结果表明，攻击者可以以很高的成功率恢复密钥。在实践中，攻击者有更多的选择来实现用户特定的训练，例如，它可以简单地为用户提供免费的WiFi接入，作为回报，受害者应该通过点击指定的号码完成在线训练。模仿文字验证码，要求受害者输入选择的数字，即使一次击键只有一个训练样本，WindTalker仍然可以实现68.3%的整体恢复率。”

efox

360手机助手未经用户同意，自动开启辅助功能的“黑科技”

国内绝大多数用户在Windows PC上都安全了360的杀毒软件，这些杀毒软件其实都内置了adb工具。也就是说，PC上的360杀毒软件使用adb运行shell的app_process命令来启动Java程序来自动打开了AccessibilityService。这也解释了你为什么一把手机插上电脑，就被自动被安装app的原因，并且全程都是静默安装。


Quote:

他们故意的高声嚷道，“你一定又安装乱七八糟的东西了！”粥红为睁大眼睛说，“你怎么这样凭空污人清白……”“什么清白？我今天亲眼见你偷偷安装，被大家吊着打。”粥红为便涨红了脸，额上的青筋条条绽出，争辩道，“静默安装不能算坏事……为了安全！……网安的事，能算坏事么？”接连便是难懂的话，什么“永久免费”，什么“保护用户隐私”之类，引得众人都哄笑起来：店内外充满了快活的空气。

efox

Win10攻击神技巧：系统更新时长按 SHIFT+F10 键可以打开CMD界面

最近，安全专家Sami Laiho发现了一种绕过BitLocker限制，获取Win10系统控制权的方法：当Win10在更新并安装相关系统版本时，长按SHIFT+F10键，将会打开CMD命令行控制界面！

漏洞原因：

该漏洞原因在于，Windows 10在系统更新过程中，当安装Windows PE镜像时，操作系统会关闭BitLocker功能。

影响版本：

至10月底，该漏洞影响几乎所有Windows10版本系统。

攻击场景：

使用者在电脑更新时离开，攻击者可以趁机利用该漏洞执行恶意操作。当然，这种方法，对警察进行计算机取证，或是小偷盗取电脑时，或许都能发挥作用。

黄书黄

免不了的事

efox

efox 发表于 2016-12-5 22:22
Win10攻击神技巧：系统更新时长按 SHIFT+F10 键可以打开CMD界面

最近，安全专家Sami Laiho发现了一种绕过B ...

你发现快要过年了，于是想给你的女朋友买一件毛衣；

你打开了taobao。这时你的浏览器首先查询DNS服务器，将taobao.com转换成ip地址。不过首先你会发现，你在不同的地区或者不同的网络（电信、联通、移动）的情况下，转换后的IP地址很可能不一样的，这首先涉及到负载均衡的第一步，通过DNS解析域名时将你的访问分配到不同的入口，同时尽可能保证你所访问的入口是所有入口中可能较快的一个 (这和后文的CDN不一样)。 你通过这个入口成功的访问taobao的实际的入口IP地址。

这时你产生了一个PV，即Page View，页面访问。每日每个网站的总PV量是形容一个网站规模的重要指标。淘宝网全网在平日（非促销期间）的PV大概是16-25亿之间。同时作为一个独立的用户，你这次访问淘宝网的所有页面，均算作一个UV（Unique Visitor用户访问）。

最近臭名昭著的12306.cn的日PV量最高峰在10亿左右，而UV量却远小于淘宝网十余倍，这其中的原因我相信大家都会知道。 因为同一时刻访问taobao的人数过于巨大，所以即便是生成淘宝首页页面的服务器，也不可能仅有一台。仅用于生成taobao首页的服务器就可能有成百上千台，那么你的一次访问时生成页面给你看的任务便会被分配给其中一台服务器完成。这个过程要保证公正、公平、平均（暨这成百上千台服务器每台负担的用户数要差不多），这一很复杂的过程是由几个系统配合完成，其中最关键的便是LVS(Linux Virtual Server)，世界上最流行的负载均衡系统之一，正是由目前在淘宝网供职的章文嵩博士开发的。

经过一系列复杂的逻辑运算和数据处理，用于这次给你看的淘宝网首页的HTML内容便生成成功了。对web前端稍微有点常识的童鞋都应该知道，下一步浏览器会去加载页面中用到的css、js、图片、脚本和资源文件。但是可能相对较少的同学才会知道，你的浏览器在同一个域名下并发加载的资源数量是有限制的，例如IE6-7是两个，IE8是6个，Chrome各版本不大一样，一般是4-6个。我刚刚看了一下，我访问淘宝网首页需要加载126个资源，那么如此小的并发连接数自然会加载很久。所以前端开发人员往往会将上述这些资源文件分布在好多个域名下，变相的绕过浏览器的这个限制，同时也为下文的CDN工作做准备。 据不可靠消息，在双十一当天高峰，淘宝的访问流量最巅峰达到871GB/S。这个数字意味着需要178万个4Mb带宽的家庭宽带才能负担的起，也完全有能力拖垮一个中小城市的全部互联网带宽。

那么显然，这些访问流量不可能集中在一起。并且大家都知道，不同地区不同网络（电信、联通等）之间互访会非常缓慢，但是你却发现很少发现淘宝网访问缓慢。这便是CDN(Content Delivery Network)，即内容分发网络的作用。

淘宝在全国各地建立了数十上百个CDN节点，利用一些手段保证你访问的（这里主要指js、css、图片等）地方是离你最近的CDN节点，这样便保证了大流量分散在各地访问的加速节点上。 这便出现了一个问题，那就是假若一个卖家发布了一个新的宝贝，上传了几张新的宝贝图片，那么淘宝网如何保证全国各地的CDN节点中都会同步的存在这几张图片供用户使用呢？这里边就涉及到了大量的内容分发与同步的相关技术。淘宝开发了分布式文件系统TFS(Taobao File System)来处理这类问题。

好了，这时你终于加载完了淘宝首页，那么你习惯性的在首页搜索框中输入了’毛衣’二字并敲回车，这时你又产生了一个PV，然后，淘宝网的主搜索系统便开始为你服务了。它首先对你输入的内容基于一个分词库进行分词操作。众所周知，英文是以词为单位的，词和词之间是靠空格隔开，而中文是以字为单位，句子中所有的字连起来才能描述一个意思。例如，英文句子 I am a student，用中文则为：“我是一个学生”。计算机可以很简单通过空格知道student是一个单词，但是不能很容易明白“学”、“生”两个字合起来才表示一个词。把中文的汉字序列切分成有意义的词，就是中文分词，有些人也称为切词。我是一个学生，分词的结果是：我 是 一个 学生。

进行分词之后，还需要根据你输入的搜索词进行你的购物意图分析。用户进行搜索时常常有如下几类意图：（1）浏览型：没有明确的购物对象和意图，边看边买，用户比较随意和感性。Query例如：”2010年10大香水排行”，”2010年流行毛衣”， “zippo有多少种类？”；（2）查询型：有一定的购物意图，体现在对属性的要求上。Query例如：”适合老人用的手机”，”500元 手表”；（3）对比型：已经缩小了购物意图，具体到了某几个产品。Query例如：”诺基亚E71 E63″，”akg k450 px200″；（4）确定型：已经做了基本决定，重点考察某个对象。Query例如：”诺基亚N97″，”IBM T60″。通过对你的购物意图的分析，主搜索会呈现出完全不同的结果来。

之后的数个步骤后，主搜索系统便根据上述以及更多复杂的条件列出了搜索结果，这一切是由一千多台搜索服务器完成。然后你开始逐一点击浏览搜索出的宝贝。你开始查看宝贝详情页面。经常网购的亲们会发现，当你买过了一个宝贝之后，即便是商家多次修改了宝贝详情页，你仍然能够通过‘已买到的宝贝’查看当时的快照。这是为了防止商家对在商品详情中承诺过的东西赖账不认。那么显然，对于每年数十上百亿比交易的商品详情快照进行保存和快速调用不是一个简单的事情。这 其中又涉及到数套系统的共同协作，其中较为重要的是Tair，淘宝自行研发的分布式KV存储方案。 然后无论你是否真正进行了交易，你的这些访问行为便忠实的被系统记录下来，用于后续的业务逻辑和数据分析。这些记录中访问日志记录便是最重要的记录之一，

但是前边我们得知，这些访问是分布在各个地区很多不同的服务器上的，并且由于用户众多，这些日志记录都非常庞大，达到TB级别非常正常。那么为了快速及时 传输同步这些日志数据，淘宝研发了TimeTunnel，用于进行实时的数据传输，交给后端系统进行计算报表等操作。 你的浏览数据、交易数据以及其它很多很多的数据记录均会被保留下来。使得淘宝存储的历史数据轻而易举的便达到了十数甚至更多个 PB(1PB=1024TB=1048576GB)。

如此巨大的数据量经过淘宝系统1:120的极限压缩存储在淘宝的数据仓库中。并且通过一个叫做云梯的，由2000多台服务器组成的超大规模数据系统不断的进行分析和挖掘。 从这些数据中淘宝能够知道小到你是谁，你喜欢什么，你的孩子几岁了，你是否在谈恋爱，喜欢玩魔兽世界的人喜欢什么样的饮料等，大到各行各业的零售情况、各类商品的兴衰消亡等等海量的信息。 说了这么多，其实也只是叙述了淘宝上正在运行的成千上万个系统中的寥寥几个。即便是你仅仅访问一次淘宝的首页，所涉及到的技术和系统规模都是你完全无法想 象的，是淘宝2000多名顶级的工程师们的心血结晶，其中甚至包括长江学者、国家科学技术最高奖得主等众多大牛。同样，百度、腾讯等的业务系统也绝不比淘宝简单。

你需要知道的是，你每天使用的互联网产品，看似简单易用，背后却凝聚着难以想象的智慧与劳动。

煎蛋

国内这些鸟软件都有这个恶习，360  腾讯  金山……  装了一个软件附带N多乱七八糟的东西，所以统统不装。
杀毒软件系统自带mse足够了。
浏览器google chrome足够了，其他的搜狗之流也是乱七八糟的坑爹货了。
播放软件potplayer足够了，没有广告 没有强制安装，也是最好用的播放器。
……
哥的系统从win10发布之日安装到现在一直杠杠滴

黄书黄

煎蛋 发表于 2016-12-5 23:56
国内这些鸟软件都有这个恶习，360  腾讯  金山……  装了一个软件附带N多乱七八糟的东西，所以统统不装。
...

对，全是垃圾

Bed_Potato

以后把指法弄得花哨一些迷惑他们

whjmaya

都他酿的骗