| google | FIDO 2 | 無密碼驗證 | 指紋驗證
Google將讓Android、Chrome用戶可免密碼登入旗下特定服務
Google推動無密碼驗證再進一步,Android手機用戶將能透過Chrome瀏覽器以指紋登入密碼管理器等部分Google服務
2019-08-13
| google | Chrome | 檔案系統 | 時序攻擊
Google修完漏洞,但網站仍可用檔案系統API偵測出Chrome無痕模式
檔案系統API在無痕模式會將資料寫入記憶體,其速度比一般模式寫入磁碟還快得多,因此可被用來偵測瀏覽器模式
2019-08-13
Voicea提供結合AI與自動化語音辨識的轉錄服務,能夠接受命令、執行任務,還可記錄會議重點,並分享這些資訊或建立可執行的描述
2019-08-13
2024年全球5G用戶數預估將達19億,全球人口涵蓋率也將上看45%,隨著更高頻寬的5G服務普及,5G網路流量將佔整體行動通訊流量的35%。
2019-08-12
| Amazon EBS | 快照 | 配置不當 | 資料外洩 | 雲端
資安業者警告:Amazon EBS配置不當造成眾多機密資料曝光
不只Amazon S3含有配置不當造成資料外洩的問題,Bishop Fox發現,許多企業在使用Amazon EBS的快照功能時,也因人為疏失誤設成公開且未加密
2019-08-12
Nvidia發展GPUDirect儲存技術,大幅提升GPU載入大型資料集的速度
使用GPUDirect儲存技術,GPU載入資料集的工作不再完全需要仰賴CPU,因而解除了資料I/O的瓶頸
2019-08-12
| Eclypsium | 程式簽章 | Windows安全機制 | 驅動程式 | 資安 | 漏洞 | 黑帽大會 | 權限升級漏洞核心模式驅動程式框架 | Kernel Mode Driver Framework | KMDF
逾40款硬體驅動程式漏洞可讓駭客在Windows核心執行惡意程式,Intel、Nvidia及多家臺灣廠商上榜
研究人員發現,多款經簽章的驅動程式存在安全漏洞,可被當作代理伺服器以讀寫核心記憶體或內部CPU組態暫存器,使這些合法驅動程式反而被攻擊者用來繞過甚至關閉Windows安全機制,進而執行任意程式碼
2019-08-12
| HarmonyOS | Android | 華為 | 鴻蒙 | HongMengOS
華為宣稱HarmonyOS的微核心、模組化設計,可支援PC、智慧喇叭、穿戴裝置、工業設備或車機,必要時也可以跑在手機上,但不是為智慧型手機所設計
2019-08-12











