黑客 Archive

  • 在周四于加拿大温哥华市举行的2011年Pwn2Own全球黑客大赛上,苹果iPhone 4和RIM黑莓(BlackBerry)Torch 9800手机相继被参赛者攻破,但运行谷歌Android以及微软Windows Phone 7(WP7)的手机当天因参赛者未现身而“固若金汤”。 曾多次参加 Pwn2Own大赛并获奖的黑客查理·米勒(Charlie Miller)与其队友迪翁·布拉扎基斯(Dion Blazakis)合作,当天在很短时间内攻破iPhone 4手机。米勒和布拉扎基斯两人都就职于美国安全咨询公司ISE。这也是米勒连续四次在Pwn2Own大赛上获奖。

    黑客大赛iPhone4和黑莓Torch 9800手机被攻破

    在周四于加拿大温哥华市举行的2011年Pwn2Own全球黑客大赛上,苹果iPhone 4和RIM黑莓(BlackBerry)Torch 9800手机相继被参赛者攻破,但运行谷歌Android以及微软Windows Phone 7(WP7)的手机当天因参赛者未现身而“固若金汤”。 曾多次参加 Pwn2Own大赛并获奖的黑客查理·米勒(Charlie Miller)与其队友迪翁·布拉扎基斯(Dion Blazakis)合作,当天在很短时间内攻破iPhone 4手机。米勒和布拉扎基斯两人都就职于美国安全咨询公司ISE。这也是米勒连续四次在Pwn2Own大赛上获奖。

    Continue Reading...

  • 美国网络安全公司Purewire最新数据显示,黑客喜欢使用Firefox和Opera浏览器。有趣的是,黑客也担心被别人攻击。Purewire数据显示,46%的黑客使用Firefox,而26%使用Opera。值得一提的是,Opera的市场份额只有约2%,但黑客的使用比例却高达26%。 具有讽刺意味的是,互联网安全厂商趋势科技安全顾问瑞克·费格森(Rik Ferguson)称,黑客之所以使用份额较小的浏览器,也是因为怕遭到他人攻击。 费格森同时指出,从本质上而言, Firefox和Opera不一定比IE浏览器安全,只是用户少,没有吸引黑客和病毒作者的注意力而已。

    小众浏览器更受黑客喜爱

    美国网络安全公司Purewire最新数据显示,黑客喜欢使用Firefox和Opera浏览器。有趣的是,黑客也担心被别人攻击。Purewire数据显示,46%的黑客使用Firefox,而26%使用Opera。值得一提的是,Opera的市场份额只有约2%,但黑客的使用比例却高达26%。 具有讽刺意味的是,互联网安全厂商趋势科技安全顾问瑞克·费格森(Rik Ferguson)称,黑客之所以使用份额较小的浏览器,也是因为怕遭到他人攻击。 费格森同时指出,从本质上而言, Firefox和Opera不一定比IE浏览器安全,只是用户少,没有吸引黑客和病毒作者的注意力而已。

    Continue Reading...

  • 黑客一词常常用来描述那些窃取计算机信息的人,不过这种认识只是体现了事物的黑暗一面。 就像西部牛仔英雄一样,黑客实际上也有白帽和黑帽之分,白帽黑客是合法的黑客,其现实生活中的身份就是安全专业人士,他们的工作是寻找、测试和修补危机计算机的漏洞,让狂野的互联网更加安全。看过电影《通天神偷》的朋友都知道,其中有一个黑客团队专门被企业雇佣,来帮助分析其防护最薄弱的地方。 虽然这个电影已经有些过时,不过安全专家们认为,它依然是很好的向人们介绍了白帽黑客们的任务,其中包括检测网络和计算机系统,发现由人为元素和技术缺陷所带来的缺陷。 在军事演习中,一般分为对立的双方,由一方扮演“敌人”来攻击另一方,从而检测其防御工事是否存在什么漏洞。这就是网络入侵测试的幕后思想,安全专家为了发现漏洞,以攻击者的身份来想办法入侵网络系统,在发现漏洞后,再想办法对其修补或防护。 入侵测试团队包含具有不同技能的人才,例如社会工程学专家、网络专家、硬件和软件工程师。他们发现的漏洞可能各不相同,但都具有一个共同点:都会危及数据和计算机系统的安全。

    如何当好白帽黑客

    黑客一词常常用来描述那些窃取计算机信息的人,不过这种认识只是体现了事物的黑暗一面。 就像西部牛仔英雄一样,黑客实际上也有白帽和黑帽之分,白帽黑客是合法的黑客,其现实生活中的身份就是安全专业人士,他们的工作是寻找、测试和修补危机计算机的漏洞,让狂野的互联网更加安全。看过电影《通天神偷》的朋友都知道,其中有一个黑客团队专门被企业雇佣,来帮助分析其防护最薄弱的地方。 虽然这个电影已经有些过时,不过安全专家们认为,它依然是很好的向人们介绍了白帽黑客们的任务,其中包括检测网络和计算机系统,发现由人为元素和技术缺陷所带来的缺陷。 在军事演习中,一般分为对立的双方,由一方扮演“敌人”来攻击另一方,从而检测其防御工事是否存在什么漏洞。这就是网络入侵测试的幕后思想,安全专家为了发现漏洞,以攻击者的身份来想办法入侵网络系统,在发现漏洞后,再想办法对其修补或防护。 入侵测试团队包含具有不同技能的人才,例如社会工程学专家、网络专家、硬件和软件工程师。他们发现的漏洞可能各不相同,但都具有一个共同点:都会危及数据和计算机系统的安全。

    Continue Reading...

  • 曾经率先解锁iPhone 3G的知名19岁年轻黑客George Hotz上周五在其博客中宣称,他和多位iPhone破解同事日前共同发现,所谓的“24kpwn”漏洞在iPhone 3GS的bootrom中依然存在,这就意味着iPhone 3GS的破解越狱和解锁已然在望。当地时间28日早上4点,George Hotz表示,在与Chronic开发团队的共同努力下已经成功破解了iPhone 3GS,并提供了首张破解图片。当然这并不意味着大众可以获得破解iPhone 3GS的方法和工具,不过也为时不远了。

    iPhone 3GS成功被破解

    曾经率先解锁iPhone 3G的知名19岁年轻黑客George Hotz上周五在其博客中宣称,他和多位iPhone破解同事日前共同发现,所谓的“24kpwn”漏洞在iPhone 3GS的bootrom中依然存在,这就意味着iPhone 3GS的破解越狱和解锁已然在望。当地时间28日早上4点,George Hotz表示,在与Chronic开发团队的共同努力下已经成功破解了iPhone 3GS,并提供了首张破解图片。当然这并不意味着大众可以获得破解iPhone 3GS的方法和工具,不过也为时不远了。

    Continue Reading...

  • Every hacker should have a good solid dead tree library to draw ideas from and use as reference material. This...

    The Top 9½ In a Hacker’s Bookshelf

    Every hacker should have a good solid dead tree library to draw ideas from and use as reference material. This...

    Continue Reading...