solidot新版网站常见问题,请点击这里查看。
安全
Wilson(42865)
发表于2023年08月12日 22时46分 星期六
来自王朝启示录
去年二月,俄罗斯入侵乌克兰占领了人类历史上最严重核灾难发生地切尔诺贝利。随后传感器显示当地的辐射值提高了。乌克兰核监管机构认为,这可能是由于重型军用车辆搅动了仍然受到 1986 年事故污染的土壤造成的。这一解释被广泛接受。但一组环境学家发表论文认为搅动土壤不可能造成辐射值提高,认为真正的原因是电子战武器造成的干扰。现在一位网络安全专家 Ruben Santamarta 在分析了数据模式后认为辐射值提高很可能是网络攻击造成的,黑客远程或能直接访问服务器的人纂改了数据。如果数据真的被操纵,这可能会破坏对辐射监测系统的信任,改变数据公开发表的方法。辐射监测系统的数据是接近实时公布的,如果数据能被纂改,那么攻击者能在数据被验证前引发公众恐慌。

安全
Wilson(42865)
发表于2023年08月12日 22时28分 星期六
来自珀涅罗珀记
2008 年 8 月初,几位 MIT 学生准备在拉斯维加斯举行的黑客大会 Defcon 上谈论他们找到方法免费搭乘波士顿的地铁系统。但波士顿地铁管理机构 MBTA 提起了诉讼并获得了限制令,禁止他们发表演讲。演讲被取消,但学生们制作的幻灯片在与会者中间广泛传播并发布在网上。2021 年夏天 15 岁高中生 Matty Harris 和 Zachary Bertocchi 在搭乘波士顿地铁时谈论了此事,他们好奇是否能重复 MIT 学生的工作,实现免费搭乘地铁。他们一开始认为不可能,因为此事被广泛报道,波士顿地铁应该早就修复了问题。他们发现,波士顿地铁并没有修复问题。他们在今年举行的 Defcon 黑客大会上谈论了他们的研究结果,这一次没人起诉他们。两名高中生和他们的黑客朋友 Noah Gibson 和 Scott Campbell 扩展了 MIT 学生的工作。MIT 学生当时针对的是磁卡,而 MBTA 已经淘汰了磁卡采用了 RFID 非接触式智能卡 CharlieCard。他们对卡进行了逆向工程,能对卡片任意充值,甚至能提供可以无限免费乘车的 MBTA 员工卡。这几位青少年称,MBTA 邀请他们前往其总部,并礼貌的请求他们隐藏部分技术细节,增加其他黑客复制的难度。

USA
Wilson(42865)
发表于2023年08月12日 21时39分 星期六
来自守夜者
德州要求成人网站验证用户年龄的法律将于 9 月 1 日生效,知名成人网站 Pornhub、成人行业组织 Free Speech Coalition,以及多家网站运营者和行业成员于 8 月 4 日向德州西区地方法院提起诉讼,寻求阻止该法律的实施。原告方认为该法律违反了美国宪法以及联邦的通信规范法。起诉书认为,法案使用了最无效但限制最严格的方法最实现保护未成年人的目的,而未成年人很容易通过 VPN 或 Tor 绕过。原告认为,基于设备的内容过滤是更有效的限制未成年人访问成人内容的方法,“但这种更有效限制更少的方法对德州并不重要,因为它的真正目的不是保护未成年人,而是压制受宪法保护的言论自由。”