三年前，安全顾问、Pwn2Own黑客挑战赛创始人Dragos Ruiu在实验室里注意到一件非同寻常的事情：
刚刚全新安装OS X的MacBook Air笔记本自动更新了BIOS固件，之后当他试图从CD ROM启动机器时遭到了拒绝，他还发现机器会不做任何提示删除数据和撤销配置更改。
随后几个月，事情越发离奇，仿佛是出自科幻惊悚片：一台运行Open BSD的计算机也开始不做任何提示删除数据和更改配置。
他的网络专门通过IPv6传输数据，即使关闭了IPv6协议也没用。最最难以置信的是，拔掉电源线和网线、移除Wi-Fi和蓝牙网卡的被感染机器也能传输网络数据。神秘的BIOS固件病毒badBIOS还能感染Windows和Linux。深入调查分析发现，只有在移除内部扬声器和麦克风之后，抓包工具才发现不再有数据包传输。Ruiu指出，这个恶意程序能利用扬声器和麦克风在计算机之间进行高频传输。badBIOS并不是利用扬声器麦克风传播病毒，而是通过麦克风在被感染机器之间进行通信，就像是彼此之间联网。
不容易放一天假,终于有时间能把关于Teensy的内容更新上来.
Teensy是一款能够免驱动模拟键盘输出的Arduino板子.用途还算广泛,玩硬件的可以当作烧录器用,PSP玩家可以用于机器越狱,曾经还在《Make》看到用Teensy制作自动键盘的教程.Teensy同类的产品有HAK5的USB Ducky,用Arduino Leonardo貌似也可以实现同样的功能,.
Teensy用于渗透需要被载入脚本文件,目前比较主流的Arduino渗透脚本生成工具有Social Engineering Toolkit(SET)工具包提供的Arduino-Based Attack Vector,以及BlackHat2012提供的微型设备渗透测试脚本集Kautilya,Kautilya工具集据说是能够实现下载、执行、键盘记录、密码hash抓取等功能(后续会发出教程).今天先介绍通过SET工具包生成脚本完成攻击.
今天测试了一下最近比较火的,嗅探飞机运动轨迹,现发帖总结目前最正确的安装方法. 继续阅读R820T嗅探飞机轨迹
世界著名白帽黑客Barnaby Jack在旧金山的家中意外身亡，年仅35岁。Barnaby Jack因让ATM吐钱的“Jackpotting”技术蜚声国际，他还发现了一系列厂商胰岛素泵的安全问题，对于汽车安全，他也有深入的研究。
——发帖悼念著名白帽黑客Barnaby Jack,本来预想下周要去 Blackhat 上讲无线心脏起搏器安全的的…结果… 发个贴悼念下…. R.I.P…
商场一般配备有存包设备，此类设备一般的认证方式是条形码凭条，通过条形码排列不同，设备设别白色反光区域计算出密码，一般此类设施加密强度不高，并且口令一般为4位数字，这极大了增加了可爆破的可能性。配合手机APP可以实现快速的自动化猜解。
解决方案；
1.采用多基因验证
2.条形码加密强度提升
写点很多人都感兴趣的东西．关于GSM通信网络监听的问题，在那一年广州黑市上出现相关设备就闹得沸沸扬扬．一时大众惶恐自危．有些所谓的资深专家就跳出来说＂是不可能的，GSM网络是安全的＂．这可能是移动通信公司最大的危机．虽然那些专家说的话，我们可一笑置之．但也确实不见很简单的事，不是随便就可以实现的．
关于手机IMEI
根据IMEI就可以进行基站定位，找出此手机曾经用过的SIM卡。
所以建议用山寨鸡，因为你懂的，山寨鸡IMEI有时候是会相同的，这就是为何欧美国家不允许山寨鸡进入国土，因为国家没法进行定位，以定位，尼马，满地图都是。。
即使你说你的SIM卡，或者之前用过的SIM卡都是没有实名的，那么好，查你的通话记录，你给你亲人，或者现实朋友打电话，通话记录都是有的。。一个一个确认就可以 继续阅读关于手机的隐私保护
