Skype 已修复漏洞公开：不解锁也能访问手机数据
近日安全专家发现了新的Skype漏洞，允许用户在不输入解锁密码的情况下访问手机数据。目前Android端Skype已经确认受该漏洞影响，允许用户查看照片、联系人甚至是启动浏览器窗口。该漏洞最初由Florian Kunushevci发现，后者又向微软报告了这个漏洞。
Kunushevci表示该漏洞可以在不解锁手机的情况下，接通Skype来电之后能够访问照片、查看联系人、发送短信，甚至可以点击发送信息的URL链接打开网页。他在去年10月份向微软报告了这个问题，虽然微软官方并未发布关于该漏洞的声明，但是在Skype最新版本中已经修复该漏洞。
演示视频：https://player.youku.com/embed/XNDAwMDM2MjkzNg==
稿源：cnBeta，封面源自 *** ；
“Skype 已修复漏洞公开：不解锁也能访问手机数据” 的相关文章
7-Zip 被爆零日安全漏洞：可提权执行代码 但用户可简单操作使其失效
文件压缩软件 7-Zip 被爆零日安全漏洞，允许攻击者提权并执行任意代码。目前开发团队并未发布补丁，但普通用户可以通过简单操作来让这个漏洞失效。上周，研究人员 Kağan Çapar 发现并公布了 7-Zip 的一个零日漏洞，该漏洞可以授予权限升级和命令执行。 它被命名为 CVE-2022-290...
美国黑客入侵 Booking.com 公司管理层却对此保持沉默
2016年初，一名美国黑客闯入酒店网站Booking.com的服务器，盗取了中东地区国家数千家酒店的预订细节。经过两个月的研究，四名Booking.com的IT专家确定，该黑客是一名与美国情报部门关系密切的人。 Booking.com请求荷兰情报部门AIVD帮助其调查这一广泛的数据泄露事件，但没有通...
FBI 正试图获取 USA Today 文章读者的IP地址和电话号码
据外媒The Verge报道，FBI正在试图获取一份IP地址、电话号码和其他信息的清单，据悉，这些信息来自于USA Today上一篇关于FBI两名探员死亡的文章。据了解，USA Today收到的传票称，这跟一项刑事调查工作有关，并要求提供有关在特定的35分钟内访问了这篇文章的读者的信息，但尚不清楚...
所有 Wi-Fi 设备皆存在 FragAttacks 漏洞 个人信息可能因此遭窃
知名网络安全研究人员Mathy Vanhoef发表一系列Wi-Fi设备安全漏洞，这些漏洞被统称为FragAttacks，是碎片（Fragmentation）以及聚合攻击（Aggregation Attacks）的组合字，全球Wi-Fi设备无一幸免，连最新的WPA3规范都存在设计缺陷。位在受害者无线电...
破解 D-Link DIR3060 固件加密-侦查篇
最近，我们发现了一些无法解压的D-Link路由器的固件样本。通过分析类似的更旧、更便宜的设备（DIR882），我们可以找到一种破解固件加密的方法，以防止篡改和静态分析。本系列文章重点介绍了编写自定义解密例程的结果和必要步骤，该例程也可用于其他模型，后续会对此进行更多介绍。 … 更多内容请至Seebu...
报道称 SolarWinds 黑客或已入侵 NASA 和 FAA 网络
据《华盛顿邮报》周二报道，SolarWinds黑客或已入侵美国宇航局（NASA）和美国联邦航空管理局（FAA）的网络，这是针对美国政府机构和私营公司的更广泛的间谍活动的一部分。这是在参议院情报委员会举行听证会前几个小时发生的，该委员会的任务是调查这次广泛的网络攻击。美国政府此前表示，这次攻击“很可能...
评论列表
发表评论
