程序部署及操作系统安全性 数据库安全性 网络安全性 物理安全性 就程序设计的安全性,针对现在大多系统的分布式结构,因为同时要面向不同地理位置,不同网络地址,不同级别,不同权限的用户提供服务,稍不留神就可能产生潜在的安全隐患, 如下是最常见的由设计不当产生的安全漏洞分类: 1、输入验证漏洞:嵌入到查询字符串、表单字段、cookie 和 HTTP 头中的恶意字符串的攻击。这些攻击包括命令执行、跨站点脚本(XSS)、SQL 注入和缓冲区溢出攻击。 2、身份验证漏洞:标识欺骗、密码破解、特权提升和未经授权的访问。 3、授权漏洞:非法用户访问保密数据或受限数据、篡改数...
随着移动支付的流行,尤其是智能手机越来越被开辟商务应用的时候,比如购物,餐饮消费,娱乐消费等等,人们都已经开始习惯了使用手机来操作。以购买电影票为例,很多人会在网上下单,选座,支付,无论是移动支付还是手机绑定银行卡支付,都实现了一个完整的商业闭环。 在这样的大背景下,人们对智能手机的安全性也就越来越在意了。包括各种隐私的保护都让人们对智能手机的安全性不敢小觑。而目前安卓手机...[详情]
“XXshenqi”是运行于Android系统的恶意程序,兼具木马、后门和蠕虫等类型恶意代码的特点。它通过社会工程手段诱骗用户安装执行,利用人们的好奇心骗取身份信息,然后隐藏在后台接受作者的短信指令操控,监听、拦截甚至伪造用户短信,并将重要信息以短信或电子邮件形式发送给作者。与此同时,它还会向用户通讯录联系人发送包含接收人姓名和“XXshenqi”下载链接的短信,追踪下一个受...[详情]
9月13日凌晨,苹果公司推出了iPhone 8、iPhone 8 Plus以及iPhone X三款新机,其中最为惊艳的iPhone X取消了苹果使用多年的指纹识别,转而搭载了Face ID面部识别技术。但震撼了手机行业的同时,对于面部识别安全性的质疑声浪也是此起彼伏。 近日,苹果官方终于坐不住了,针对此种质疑发表了一份面部识别安全白皮书。其中介绍了面部识别技术的先进性与安全性,以及面部识别是如何工作的、在怎样的条件下工作等等。 根据白皮书的介绍,用户在启用面部识别功能之前需要为iPhone X先设置数字密码,在以下几种情况下必须通过输入密码的方式进行安全验证和解锁手机。1、开...
王云涛/漫画疯狂面膜背后:微商“野蛮生长”谁来管?无处不在、质量粗劣、暴利惊人……微信圈中面膜的汹涌席卷势头让人们大吃一惊。人们已经注意到,“疯狂的面膜”正是当下国内“微商”发展状态的一个缩影。早在今年年初,就有微商运营团队称:“2014年是微商的成长年,2015年则是微商爆发年,微商将对电商产生巨大的冲击。”面对时下火热的微商,如何实现“微商”规范有序而非野蛮生长,避免朋友...[详情]
商品房库存两年增54%: 高层喊话“去库存”2015年11月10日,中共中央总书记、国家主席、中央军委主席、中央财经领导小组组长习近平主持召开中央财经领导小组第十一次会议,提出要化解房地产库存,促进房地产持续健康发展。 决策层有关房地产的态度或从国家统计局公布的最新房地产数据中寻得端倪。11月11日,国家统计局公布今年1-10月房地产数据,截至10月底,全国商品房待售面积68...[详情]
如今专车软件已成为不少广州白领日常出行的主要工具,但其投诉也越来越多,其安全性倍受质疑。白领们开始担心,专车司机的准入门槛究竟如何?...[详情]
山东非法经营疫苗案近来引发公众对疫苗的关注,也导致许多误解,尤其集中在因没有冷链保存而失效的疫苗安全性方面。对此,美国一名疫苗问题专...[详情]