德国电信遭黑客攻击：90万路由器下线大量用户无法访问互联网
德国电信近日遭遇网络攻击，超90万路由器无法联网，德国电信方面已经确认了此事。断网事故始于当地时间11月27日（周日）17：00左右，持续数个小时。周一上午08：00，再次出现断网问题。除了联网服务外，德国电信用户还用这些路由器来连接电话和电视服务。 事件影响全国范围内的众多用户，具体影响范围如下图所示： 当地时间周一12：00，德国电信在Facebook上放出通告称问题已经解决，但其用户反映无法联网的问题依旧存在。 到底发生了什么？ 根据德国媒体abendblatt.de报道： “德国联邦信息技术安全局（BSI）发现，在某个全球范围内的攻击发生之后，德国电信路由器出现了无法联网的问题。” “根据BSI的说法，在受保护的政府网络中也发生了上述攻击，但得益于有效的保护措施，政府网络受到的攻击被击退。” 目前德国电信并未提供攻击的技术细节，也没有透露受影响的路由器型号。目前尚不清楚，哪种威胁攻击了德国电信的路由器，专家推测可能有恶意软件劫持了路由器，阻止路由器联网——推测此恶意软件为Mirai的变种，甚至还将这些路由器都变身为僵尸网络的一员。 来自SANS Institute的报道，目前德国电信和路由器供应商已联合开发并发布固件补丁。 德国电信客服部门建议用户断开设备，等待30秒，重启路由器。在启动过程中，路由器将从德国电信服务器上下载最新固件。如果这个方法无法让路由器恢复连接，那么建议将路由器从德国电信网络彻底断开。 除此之外，德国电信还提供免费移动网络，直至技术问题解决为止。 相关分析 实际上德国电信并没有公布这次网络攻击的技术细节，甚至连究竟有哪些路由器受到影响都没提。有专家推测这次的攻击应该是恶意软件阻止了哪些路由器连接到德国电信的网络。 不过SANS ISC的安全专家周一早晨发布了一篇报告，其中提到针对Speedport路由器的7547端口进行SOAP远程代码执行漏洞的扫描和利用，近期发生了急剧增长。而Speedport路由器正是德国电信用户广泛使用的型号。 报告中还说，德国电信与Eircom（爱尔兰运营商）为用户提供的路由器都存在漏洞——这些路由器是由Zyxel和Speedport制造的，另外可能还有其他制造商。 这些设备将互联网端口7547暴露 […] …
Google人工智能可以自己发明加密算法
听音辩形，下棋玩游戏什么的已经过时了，现在Google Brain团队完成了一项新的研究成果叫做《用对抗神经密码术学习安全通信》。创造出了2个能够自行演进出加密算法的人工智能，从而避免其沟通信息被第3个在自我演进破解算法的AI侦听——这是全世界从零开始学会安全通信的头两个AI。 加密系统架构：P=输入的明文，K=共享密匙，C=加密文本，PEve和PBob为经过计算后得出的明文输出。 Google Brain团队的总部位于加州芒廷维尤城，是Google最初进行人工智能研究的团队，独立于设在伦敦的Deep Mind，它最初设计了三个相当普通的神经网络：Alice，Bob和Eve。每个神经网络都被赋予了一个非常明确的任务：Alice的任务是向Bob发送保密信息，Bob的任务是解译这个信息，而Eve的任务则是窃听这个信息并尝试对其进行破译。相对于Eve，Alice和Bob有一个优势，即它们拥有一个共享密钥（也就是对称加密）。 重要的是所有的AI事先既都不知道如何进行加密，也不知道使用什么样的加密技术，它们的起点只是一个损失函数（一种衡量损失和错误程度的函数），通过该损失函数来判断自己做得如何，然后不断演进出正确的办法。对于Eve来说，它的损失函数很简单，那就是：距离，或者说相似度，这是通过将Alice的原始明文与Eve猜测的明文逐位进行比较计算出差别来衡量的。距离越小说明相似度越高，距离为0则说明猜中。 而Alice和Bob的损失函数则要复杂一点：如果Bob的猜测距离原始输入明文太远（同样是通过位差异衡量）则为损失；而对Alice来说，如果Eve的猜测比随便乱猜的结果好，那就是损失。由此就建立了一个生成式对抗网络（GAN）。 虽然Alice，Bob和Eve都共享了相同的“组合与转换”神经网络结构，但是它们的初始化都是独立进行的，除了Alice和Bob采用相同密钥以外，相互之间并没有联系。对于Alice来说，密钥和明文是其第一层神经网络的输入，对于Bob来说密钥和密文是输入，而Eve只拿到了密文。 由于第一层神经网络是全连接的，所以文本和密钥可以混合。第1层之后是若干的卷积层，这些层会学习利用函数来处理上一层交给自己的那些字位。至于这个函数是什么它们并不知道的，仅是不断地进行学习与改进。对于 […] …
NFC(Near Field Communication)近场通信是什么？
NFC (Near Field Communication), 近场通信 是一种短距高频的无线电技术，在13.56MHz频率运行于10厘米距离内 其传输速度有三种 106 Kbit/ 212 Kbit/ 424 Kbit/秒 NFC采用主动和被动两种读取模式。 NFC近场通信技术是由RFID及互联互通技术整合演变而来 在单一芯片上结合感应式读卡器、感应式卡片和点对点的功能，能在短距离内与兼容设备进行识别和数据交换 工作频率为13.56MHz.但是使用这种手机支付方案的用户必须更换特制的手机 目前这项技术在日韩被广泛应用 用户凭着配置了支付功能的手机就可以行遍全国：他们的手机可以用作机场登机验证、大厦的门禁钥匙、交通一卡通、信用卡、支付卡等 NFC只需要tap一下就行了，不需要scan等等 NFC技术原理 支持NFC的设备可以在主动或被动模式下交换数据 在主动模式下，启动NFC通信的设备，也称为NFC发起设备(主设备)，在整个通信过程中提供射频场(RF-field)，。它可以选择106kbps、212kbps或424kbps其中一种传输速度，将数据发送到另一台设备。另一台设备称为NFC目标设备(从设备)，不必产生射频场，而使用负载调制(load modulation)技术，即可以相同的速度将数据传回发起设备 NFC发起设备在被动模式下，可以用相同的连接和初始化过程检测非接触式智能卡或NFC目标设备，并与之建立联系 NFC与RFID区别 NFC将非接触读卡器、非接触卡和点对点功能整合进一块单芯片，而RFID必须有阅读器和标签组成 RFID只能实现信息的读取以及判定，而NFC技术则强调的是信息交互 NFC手机内置NFC芯片，组成RFID模块的一部分，可以当作RFID无源标签使用进行支付费用；也可以当作RFID读写器，用作数据交换与采集，还可以进行NFC手机之间的数据通信 NFC传输范围比RFID小 RFID的传输范围可以达到几米、甚至几十米 NFC采取了独特的信号衰减技术，相对于RFID来说NFC具有距离近、带宽高、能耗低等特点 应用方向不同 NFC看更多的是针对于消费类电子设备相互通讯，有源RFID则更擅长在长距离识别 NFC和蓝牙和红外线的对比 …
不说你绝对不知道世界5个最惊人与奇怪的被骇广播中断
试想一下假设有天你在看电视节目或听广播的过程中突然电视节目中断出现一些奇怪的信息在屏幕上或广播突然插播一些奇怪的信息你会怎么样？ 早在十几年前就有过史上几个著名恐怖的广播拦劫发生，分别于超级麦克斯、1977年的外星人拦劫事件、僵尸大灾变、午夜队长与来自51区的电话。 以下来让大家观看相关内容影片 观后感： 所以说一山还有一山高，这世界没有什么是完全没有漏洞的，只有不断修补该漏洞才能预防该问题再次发生。 更多讨论在点我进入 …
Ultrasurf是什么？
UltraSurf（无界浏览）软件是由美国极景网络科技公司（UltraReach Internet Corp.）推出的一款软件产品。UltraSurf软件是在互联网客户端运行的应用程序。它使用远程代理服务器和自定义的加密协议，可以突破传统的网络过滤，实现对远程信息的透明访问。 软件介绍： 该软件下载后无需安装和设置，直接点击就可以启动运行，一经启动，用户的电脑屏幕右下角就会出现一个锁头的标识。UltraSurf将数据加密后传输，可以帮助互联网用户逃避国家防火墙的关键词过滤，从而能够自由地浏览任何网站。因此，通过该软件，危害所在国家安全和稳定的信息可以通畅无阻地传输到用户本地。 软件特点： 1.软件容量小，连接服务器和穿透封锁自动化等优点，而且通过使用加密代理，动态地址（IP）搜索等技术使得经过这些软件处理的信息难以辨别和封堵。 2.用户可以自由选择自动代理或手动代理。 3.用户关闭网页时可以自动删除cookie和浏览器记录。 UltraSurf下载地址: 点击下载 软件大小（1.0MB） 更多讨论在点我进入 …
Lifi到底是什么东西？可以取代我们现在的Wifi
最近有消息传出，复旦大学研究出只要点灯就能上网的lifi技术，那么lifi是什么?它能取代wifi吗？下面我们一起来了解一下lifi。 Lifi是什么东西？ LIFI(Light Fidelity)，全称为可见光无线通信，又称光保真技术，是一种利用灯泡发出的光传输数据的技术。LiFi技术运用无处不在的LED灯，通过在灯泡上植入一个微小的芯片形成类似于AP(WiFi热点)的设备，使终端随时能接入网络。LIFI发明的初衷是挑战原有的wifi技术，但鉴于此技术的局限性，LIFI可作为wifi的补充在小空间范围内使用。 Lifi能否取代现今的Wifi ? 我们平常用的LED灯，不但能照亮地方，现在还能给我们带来网络信号。这真的好像意味着Lifi可以取代Wifi，对于此事暂时还没有人能够真确的回答。 希望在不久的未来只要有有灯光的地方，我们就能上网了。 更多讨论在点我进入 …
ISIS竟然自己开发了一款加密通信应用
封堵是没有用的，在被WhatsApp、Telegram和其他消息应用封杀后，恐怖分子正在采用新的Android应用去通信。这款加密聊天应用名为Alrawi，其技术会导致政府和信息安全机构更难刺探恐怖分子的计划。反恐网络Ghost Security Group最先发现了这一应用。根据《财富》杂志的报道 ，该组织此前标记出了Telegram上ISIS成员的通信。 尽管安全性不及WhatsApp和Telegram，但这款应用也可以帮助用户避免通信内容被拦截。由于Alrawi的背后没有一家知名公司，因此也没有任何人可以阻止ISIS使用这一应用。 Alrawi无法通过谷歌Play下载，用户只能通过其他渠道去下载安装。这带来了一个问题，即在对抗恐怖主义的过程中，移动平台有多大的意愿。 苹果和谷歌可以很容易地在官方应用商店中封杀宣传暴力活动的应用，但它们是否愿意采取进一步措施，直接阻止恐怖分子使用它们的平台？ 更多讨论在点我进入 …