Week Show——黑客告诉你：搞定整座城市的公共WiFi有多容易

Week Show——黑客告诉你：搞定整座城市的公共WiFi有多容易

黑客来了

——黑客告诉你：全城公共WiFi是多么容易

——扎克伯格账户再次被黑

——中国再次发现来自海外的黑客攻击：曼铃花攻击操作

——日本黑客实现破解mini FC第一步：提取系统汇编代码

——黑客组织利用自制工具利用“FIFA币”获利近1800万美元。

——我国首次实现超400公里抗黑客量子密钥分发。

黑客告诉您破解整个城市的公共 WiFi 有多么容易

某些路由器型号中的缓冲区溢出可能会危及数千名 WiFi 用户。 一名以色列黑客展示了他摧毁整个城市免费 WiFi 网络的能力，这是公共无线网络隐私和安全隐患的完美例子。

有一天，以色列网络安全公司 Equus 的研究总监 在下班回家的路上发现了一个他以前从未见过的无线热点。 不同寻常的是，热点出现在根本没有建筑物的区域。 他发现该热点是以色列特拉维夫当地政府在市区设立的免费WiFi网络。 在接下来的几周里，弄清楚如何闯入网络成为他业余时间的一个业余项目。 11月10日，在罗马尼亚首都布加勒斯特举行的安全会议上，内德曼介绍了他的调查结果和逆向流程。

强调，路由器在网络中部署的不安全方式也可能助长此类攻击。 因此，管理接口不应该暴露在互联网上。 此类攻击是强烈建议用户在从公共或不受信任的 WiFi 网络访问互联网时使用 VPN（虚拟专用网络）服务的原因。

找出漏洞

——苹果iOS曝新漏洞：可绕过密码访问相册和短信

——【漏洞预警】CVE-2016-1247：Nginx发行版本地提权漏洞

——澳大利亚铁路网存在漏洞极有可能遭到攻击

——快速响应！紧急修复黑客竞赛突破的漏洞

苹果iOS曝新漏洞：可绕过密码访问相册短信

11月17日，iOS系统被曝出一个新的安全漏洞。 新的 iOS 安全漏洞允许任何访问者绕过锁屏密码查看设备上的照片和消息。 通过该漏洞，用户可以正常进入用户相册，并选择任意联系人查看相关短信内容。 国外一家研究机构发现，该漏洞只需几个简单的步骤就可以利用 Siri 侵入设备，影响从 iOS 8 到最新的 iOS 10.2 beta 3 的系统。苹果很有可能会在下一个 beta 版本中修复该漏洞版本。 这并不是iOS系统第一次出现漏洞，之前也出现过类似的漏洞。

技术人员建议：作为一项简单的预防措施，建议用户在锁定屏幕上禁用 Siri，直到苹果发布修复程序。 方法是在设置中找到“Siri->锁屏访问”然后将其关闭。

数据泄露事件

——美国某成人交友网站发生严重数据泄露，4.12亿账户信息被盗

——雅虎承认5亿数据泄露代价高昂，合并或失败

美国某成人交友网站发生严重数据泄露，4.12亿账户信息被盗

据外媒报道，今年10月，美国一家成人交友网站发生大规模用户数据泄露事件，超过4.12亿用户账户受到影响。 此次，其6个成人网站被攻破，大量电子邮件地址和密码被黑客窃取。 它被称为“世界上最大的转播网站”。 该网站此次受害最为严重，共有3.39亿账户信息被黑客窃取。

也许，与你有关

——中国公司在数十万部手机上安装了秘密后门

——您的手机预装了广盛的软件吗？

——5美元设备30秒就能突破电脑防护

-- 新的攻击可以从普通笔记本电脑上摧毁大型服务器

——雅虎扫描用户电子邮件，欧盟退出：侵犯隐私！

——10亿移动应用被发现存在账户易被劫持的情况

——7/8.1发布第一个预览累积补丁

中国公司在数十万部手机上安装秘密后门

该安全公司在美国销售的低端手机固件中发现了一个后门，该后门会将大量用户的私人信息发送到提供该固件的中国公司的服务器上。 发送的数据包括手机号码、位置数据、短信内容、通话信息、安装和使用的应用程序等。 提供该固件的上海广盛信息技术有限公司声称这是一个错误，并否认为中国政府收集情报，并声称自己是一家私营公司。 广盛声称其软件运行在全球7亿多台设备上，包括手机、平板电脑和汽车娱乐系统。 它的软件被用于华为和中兴的手机，也被用于美国亚马逊和百思买售价50美元的BLU R1 HD。 便宜的智能手机。

《纽约时报》表示，这一问题表明，整个技术供应链中的公司可能会在制造商或用户知情或不知情的情况下损害隐私。 它还揭示了中国公司（乃至中国政府）监视手机的方式之一。

从另一边看火势

——美国电网有多危险？

——继“黑客五角大楼”之后，美军启动“黑客军队”公开测试项目

——导致美国断网的“凶手论坛”终于关闭了DDoS版块

——全球杀毒软件公司联手反对微软系统推广

——卡巴斯基撕碎微软，俄罗斯欲调查10项杀毒软件垄断问题

——火狐考虑拒绝信任广东数字证书认证中心

美国电网有多危险？

下一任美国总统将不可避免地面临网络战的真实场景，而一个极有可能的攻击目标就是：电网。 有人说袭击实际上已经开始了。 美国电网数据：55,000 个变电站将电力输送到 200,000 英里的高压输电线上，照亮了美国 1.25 亿个家庭。 网络安全专家称其为“等待攻击的目标”。 约翰·米勒（John ）是一家网络安全公司的首席研究官，他有侵入银行和核电站等关键基础设施的历史，以便在坏人到达之前发现漏洞。

一个拥有足够技能的黑客可以造成比炸弹更大的伤害。 闯入发电站、管道或运输系统并造成致命损害的人可能会造成一连串的附带损害。 来自敌对国家或流氓政权的黑客故意造成的停电并非不可能发生。