国庆前夕，有用户的支付宝移动客户端中不断出现异地登录的提醒，更改密码或锁定设备仍无法阻止其登录，这引起了不少用户的恐慌。然而，支付宝带来的恐慌并未止于此。10月10日，某支付宝用户又曝出实名认证漏洞，令用户惊慌不已，纷纷检查自己的账号。
本周四，某支付宝用户登陆支付宝后无意间打开支付宝实名认证页面，发现如下情况：自己的实名认证信息下多出了5个未知账户。作为账户主体，该用户完全不知道是在什么时间，就有了这5个绑定账户，也完全没收到任何形式的确认或是告知信息，通知告知用户，其实名认证账户下就被绑定了以上5个账户。
太可怕了!支付宝实名认证曝惊天漏洞
据美国科技新闻网站Engadget本周五报道，美国知名新闻媒体《华尔街日报》后台系统目前遭到了黑客攻击，导致大量订户和读者的信息被盗取。
《华尔街日报》遭黑客攻击 读者数据库被盗
数据公司被黑客入侵 1500万T-Mobile用户信息泄露
美国TPP摘要提到，“TPP各方承诺，在保证合法公共政策(如个人信息保护)的前提下，确保全球信息和数据的自由流动，互联网和数字经济靠其驱动。”TPP文件电子商务部分的条款不仅禁止政府强制的数据主权规定，政府亦不可以要求查看在TPP地区注册成立的公司的源代码。
自由还是霸权? TPP将撤销政府的数据主权
“机器人正在崛起——别以为是《终结者》中那些笨重的家伙，而是有能力更快更好地学习的智能机器人。”Gartner副总裁达里尔·普拉玛在2015Gartner研讨会/IT博览会上说道，“这些将是会思考的机器，智能将无处不在。”
Gartner：可颠覆IT产业的十大战略预测
技术解析：
面对加固程序，当前比较流行和常用的脱壳方法主要是两种方法。一种是静态的逆向分析，其缺点也很明显，难度大而且无法对抗变换算法。另一种主要是基于内存dump技术的脱壳。缺点在于需要考虑先bypass各种反调试的方法，同时还需要面对日益发展和新的层出不穷的反内存dump的各种技巧。
Android应用程序通用自动脱壳方法
当路由器或者三层交换处于内网中，劫持能否使用，答案是可以的。通过建立七层应用层隧道(GRE为三层网络层隧道)，就像我们个人电脑一样，穿过内网。或者直接同内网的一台 服务器 建立连接，劫持数据(经过验证，但是公网测试时，对端是一台公网CISCO路由器2911，没试过服务器，开发能力有限)。
利用被入侵的路由器迈入内网
为了攻击并解密Whatsapp数据库，攻击者需要一个存在于数据文件夹中的密钥文件，而访问该文件的唯一途径就是拥有root权限。此外，该密钥文件是解密WhatsApp数据库所必不可少的。
攻击者是如何一步步拿下你的WhatsApp数据库
安全工具：
热榜：2015年度渗透测试神器TOP10
黄雀在后：安全工具LogMeOnce能秘密拍下入侵你的黑客
其他：
通过黑客代号带你回顾九位世界顶尖的黑客大咖
美股网络券商史考特证券被黑 460万客户受影响
入侵电网的现实与真相
不容忽视的十大前沿安全威胁
支付宝给别人转账说账户存在风险怎么回事
账户存在异地登录、不同设别登录等异常行为，解决方法如下：支付宝提示该账户存在风险后修改密码流程1、支付宝账户若被支付宝系统检测到有安全风险，页面会有提示，请按照页面提示修改支付宝账户的密码，点击【修改登录密码和支付密码】；2、输入支付宝账户名和校验码；3、支付宝系统会自动判断您的支付宝账户是否需要验证信息后，再修改密码。 如果不需要验证，则直接修改密码；如果需要验证，会随机校验有哪项修改密码的方式，请按照页面提示选择其中一种方式，点击【下一步】；（若手机号码不用了，或者安全保护问题忘记了，请选择【申请人工审核】，根据邮件提示提供相应的证件给支付宝，支付宝收到核实后会在48小时内处理）4、输入新的登录密码和新的支付密码即可完成支付宝账户密码的修改。
支付宝关联账户成功淘宝认证
第一，关联后的主账户可以进行开店，但是关联子账户（也就是被关联的账户）是不能开店的，原因一张身份证只能开一家店在网上，关联的账户就相当于使用同一张身份证认证的。 第二，关联子账户除了不能开店外其它的功能都与主账户是一样的；交易都是相互独立的；不能相互交差使用；第三，关联后的账户与主账户共同使用支付宝每月5000元的免费交易流量；第四，关联子账户在网上的交易与行为如同主账户本人行为，所以在这里提醒一下，不要轻易给别人关联账户。 第五，关联子账户独立使用数字证书，与主账户没有关联！ 第六，关联子账户后是不能取消关联的！
我支付宝的手机号，和别人的身份证号绑一起了，也实名认证了，还能解绑吗？
三个问题：第一：一个身份证只能实名认证一个支付宝账户吗？ 答：是的。 第二：支付宝可以关联其他支付宝账户，也就是说一个身份证其实可以开好几个淘宝店。 这种说法没错吧？ 答：一个身份证只能开一个店铺。 但是可以认证5个支付宝。 第三：但是我拿A（就是最先通过支付宝实名认证的那个支付宝账户）关联了支付宝账号B，B也就通过支付宝实名认证了，那我用和B绑定的淘宝ID：123卖货，那钱是打到我A上？还是B上？我是想叫他打到B上，因为A所绑定的淘宝ID 已经不用了。 答：钱只会打在你绑定的支付宝帐号里面的。 也就是说，钱是在你的B账户上面。
发表评论