Alex Drozhzhin

我们通过浣熊的例子来解释身份识别，认证和授权有何区别，以及解释为何双重认证是十分必要的。

Lamphone技术：仅需要一颗灯泡便可以监听房间内的对话

当AI换脸进入大众的视野，你究竟该怎么做才能避免自己的企业受到这些愈发真实的假视频所带来的影响?

别出心裁的加密货币网络钓鱼方式

安全研究人员Dennis Giese和Daniel Wegemer近日成功劫持了小米推出的Mi扫地机器人，但在他们的研究中显示，该设备相比其他大多数智能设备要安全得多。

不久前，来自我们全球研究与分析团队的反病毒专家大卫·雅各比（David Jacoby）发现了通过”脸书即时通”（Facebook Messenger）传播的多平台恶意软件。几年前类似的病毒爆发也经常发生，不过最近没有出现；脸书为防止同类袭击做出了许多努力。

Faketoken.q Trojan木马病毒冒充俄罗斯流行的出租车预约应用软件

家用电子锁还十分欠缺安全性。无可否认机械锁也有自己的缺陷。

Tinder中确实有机器人。所以呢？这些机器人不仅仅在浪费你的时间，而且没有任何理由地给你本不该有的希望。他们通过网络钓鱼来获取你的信用卡数据，正如我们在这篇文章开头提到的，他们发送的链接的点击率高的惊人。

在2017年安全分析峰会上，安全专家Amihai Neiderman报告称三星泰泽（Tizen）操作系统有40个零日漏洞。

一个比较重要的网络安全建议是，如果你认为页面URL看起来很怪异，那么就不应该输入登录名、密码、信用卡信息等内容。怪异的链接有时候就意味着危险。比如说，如果看到fasebook.com而不是facebook.com，那么这个链接就属于怪异链接。

中国安全公司科恩实验室的研究人员们宣称，他们已成功利用最新安装的固件远程入侵了一辆未改型的特斯拉Model S。司机与互联网交互后—在下方视频中，Model S搜寻最近的充电站时—研究人员成功感染了Model S的计算机系统并向其CAN总线发送部分命令。

就在最近，达美航空公司的计算机系统发生故障，而我不幸也成为了成千上万受影响乘客中的一名。事情发生在8月8日那天，我计划搭乘达美航空的两架航班。其实那天我绝对算是幸运的：我的两架航班并未全部取消，赶上了转接班机，而且等候时间相比其他大多数乘客要少得多—只有大约5个小时。

就在去年，Charlie Miller和Chris Valasek因成功远程劫持一辆正在行驶中的Jeep Cherokee车而一举成名，并赢得了”Jeep黑客”的绰号。一年过去了，这两人又发现了更加危险的漏洞。Miller和Valasek在2016年美国黑帽大会上分享了他们的研究成果，而今天我们也将他们的成果分享给读者们。

就在去年，我们与荷兰执法机关合作共同创建了NoRansom网站，旨在帮助CoinVault受害人恢复访问自己的数据。在这之后，我们还特意强化了网站的功能：添加了其他几个免费工具，能恢复被其它cryptor（例如：TeslaCrypt和CryptXXX等等）加密的文件。

勒索软件已在全球范围广泛传播，短时间内要想彻底清除难度颇大。我们并没有在危言耸听—好吧，的确有一部分，但完全是为了广大用户着想。如果你能仔细查阅卡巴斯基安全网络收集的数据，你就能明白—我们面临的是何等危险的网络威胁。

不管你知不知道ATM盗读器（skimmer）是什么，都该读一读这篇博文—了解如何保护自己银行卡的安全。你需要时常注意ATM机上是否有可疑的附着物，并避免使用看上去有问题的ATM机。但如果未发现任何附着物，又或者盗读器是完全隐形的呢？

美国各大商户逐步开始采用EMV卡技术（即众所周知的”芯片密码卡”），其设计初衷是为了打击信用卡诈骗，但实际结果却事与愿违：诈骗案件数量不减反增。

长久以来，ATM机似乎总是不法分子争相追逐的”猎物”。在过去，他们常使用切割锯这样的”重型武器”，或干脆直接用上炸药。但随着数字时代的到来，这一切都发生了改变。如今的不法分子无需再用这样的野蛮手段就能轻松攻破ATM机。

对于网络黑客，多数人只知道他们能破解各种虚拟系统，但殊不知他们对于现实中的东西也同样有兴趣。在众多他们感兴趣的目标中，锁系统显然就是其中之一。在DEF CON或混沌通信大会这样级别的黑客大会上，开锁竞赛及相关话题讨论往往是会上的”保留节目”。