操屁眼的视频在线免费看,日本在线综合一区二区,久久在线观看免费视频,欧美日韩精品久久综

新聞資訊

    T之家 5 月 25 日消息,安全博客 Krebs on Security 本月發布博文,表示蘋果公司的定位服務存在漏洞,通過 "竊取"WPS 數據庫,可以定位部隊行蹤

    相關背景知識

    手機定位固然主要依賴衛星定位,不過在城市地區,密集的高樓會導致移動設備難以接收衛星的微弱信號,因此移動設備在這種場景中會依賴基于 Wi-Fi 的定位系統(WPS)。

    WPS 使用一個包含近 5 億臺 Wi-Fi 路由器的全球數據庫。最重要的是,這不僅僅是他們能實際訪問的公共路由器,而且他們能看到的所有 BSSID,這也包括很多家庭中的 Wi-Fi 路由器。

    設備無法訪問你的路由器,但它們可以檢測到路由器并查詢數據庫,找出路由器的確切位置。這些數據庫是由四處行駛的汽車創建的,它們使用多種方法跟蹤自己的位置,并收集 BSSID,然后將其與這些位置進行匹配。

    IT之家注:制造商設置的 BSSID 與用戶選擇的路由器 SSID 不同,簡單來說可以將其視為路由器中無線網卡的 MAC 地址。

    蘋果和谷歌都有自己的 WPS 數據庫,它們使用的方法基本相同。檢測附近的 BSSID,測量每個信號的強度,然后將這些數據與 WPS 數據庫進行比較,找出移動設備的位置。

    谷歌定位方式

    安卓手機會記錄它能看到的 BSSID 及其信號強度,并將數據發送到谷歌服務器,服務器使用 WPS 數據庫計算手機的位置,并將其發送給手機。

    蘋果定位方式

    蘋果的 WPS 還接受附近 BSSID 的列表,不是根據觀察到的接入點及其接收到的信號強度來計算設備的位置,而是蘋果通過 API 返回最多 400 個 BSSID 的地理位置,然后使用其中大約 8 個 BSSID 根據已知地標確定用戶的位置。

    從本質上講,谷歌的 WPS 可以計算用戶的位置,并與設備共享。蘋果的 WPS 為其設備提供了足夠多的有關該地區已知接入點位置的數據,設備可以自行進行估算。

    蘋果定位方式漏洞

    馬里蘭大學的研究人員表示可以利用蘋果公司 API 的冗長功能,繪制出單個設備進出世界上幾乎任何指定區域的移動地圖。

    馬里蘭大學的這對研究人員說,他們在研究初期花了一個月的時間不斷查詢 API,詢問隨機生成的十億多個 BSSID 的位置。

    在這些隨機生成的 BSSID 中,只有約 300 萬個是蘋果公司的 Wi-Fi 地理定位 API 所知道的,但蘋果公司還返回了另外 4.88 億個 BSSID 位置,這些位置已經通過其他查詢存儲在其 WPS 中。

    研究人員說,通過歸零(zeroing)或“地理圍欄”蘋果公司位置 API 索引的其他較小區域,他們可以監控 Wi-Fi 接入點隨著時間的推移是如何移動的。

    這個問題在實際層面可能會是個大問題,團隊可以對俄烏沖突區域進行定位,能確認烏克蘭和俄羅斯軍隊使用的星鏈設備的位置和移動情況。

    IT之家附上參考地址

    izardSystems Find MAC Address 24.06 是一個用于查找網絡上計算機 MAC 地址的工具。該工具是一種簡單的方法,可以查找本地或遠程計算機在網絡上的 MAC 地址。選擇目標和方法,即可查找網絡上遠程計算機的 MAC 地址。

    通過 Find MAC Address,您不僅可以找到本地或遠程計算機的 MAC 地址,還可以找到在指定 IP 地址范圍內的任何其他計算機的 MAC 地址。與類似軟件不同,Find MAC Address 可以使用五種方法(ARP、NetBIOS、NetAPI、WMI、SNMP)來查找計算機的 MAC 地址。

    此軟件不僅可以查找計算機的 MAC 地址,還可以查找其網卡的制造商。選擇四種方法之一并指定目標后,用戶將獲得有關 MAC 地址的所有可能信息。

    功能

    • 獲取本地計算機的 MAC 地址。
    • 通過名稱或 IP 地址獲取單臺遠程計算機的 MAC 地址。
    • 獲取網絡上所有計算機的 MAC 地址。
    • 獲取指定 IP 地址范圍內所有計算機的 MAC 地址。
    • 從指定計算機列表中獲取所有計算機的 MAC 地址。
    • 五種查找 MAC 地址的方法(ARP、NetBIOS、NetAPI、WMI、SNMP)。
    • 根據 MAC 地址檢測網卡的制造商。
    • 檢測網卡名稱(僅當使用 WMI 或 SNMP 時)。
    • 搜索掃描結果。
    • 將掃描結果保存到 XML 格式文件,并從中加載掃描結果。
    • 將網絡掃描結果導出為文本文件或 Web 文檔。

    版本歷史

    2024年6月10日 版本 24.06 更新:網絡卡供應商數量增加到 51739。 2024年5月20日 版本 24.05 更新:網絡卡供應商數量增加到 51606。 2024年3月30日 版本 24.03 更新:網絡卡供應商數量增加到 51210。

    LizardSystems Find MAC Address 是一個用于查找網絡上計算機 MAC 地址的工具,它基于網絡協議和技術來實現這一功能。其底層原理涉及以下幾個方面:

    1. ARP(Address Resolution Protocol):ARP 是一種用于將 IP 地址映射到 MAC 地址的協議。Find MAC Address 可能使用 ARP 請求來獲取本地網絡中計算機的 MAC 地址。
    2. NetBios:NetBIOS 是一種用于在局域網上識別計算機和共享資源的協議。Find MAC Address 可能利用 NetBIOS 協議來獲取遠程計算機的 MAC 地址。
    3. NetAPI:NetAPI 是一組用于訪問本地和遠程計算機資源的 API。Find MAC Address 可能利用 NetAPI 來獲取網絡中計算機的 MAC 地址。
    4. WMI(Windows Management Instrumentation):WMI 是微軟提供的用于管理 Windows 系統的基礎設施。Find MAC Address 可能利用 WMI 來獲取計算機的硬件信息,包括 MAC 地址。
    5. SNMP(Simple Network Management Protocol):SNMP 是一種用于網絡設備監控和管理的協議。Find MAC Address 可能利用 SNMP 來獲取網絡設備的 MAC 地址和其他信息。

    通過以上協議和技術,LizardSystems Find MAC Address 可以在本地或遠程計算機上獲取 MAC 地址,并且還可以獲取網絡中其他計算機的 MAC 地址。它還可以識別制造商信息和網絡卡名稱,從而提供了全面的網絡設備信息。

    LizardSystems Find MAC Address 的架構主要涉及以下幾個方面:

    1. 用戶界面:包括圖形用戶界面(GUI)和命令行界面(CLI),用于用戶與軟件進行交互,輸入要查找的目標和選擇查找的方法,以及查看和導出結果等操作。
    2. 數據獲取模塊:負責通過 ARP、NetBIOS、NetAPI、WMI、SNMP 等不同的方式,從本地或遠程計算機以及網絡設備中獲取 MAC 地址信息。這些模塊可能會使用底層的系統調用、協議棧或者相關的 API 來實現數據的獲取。
    3. 數據處理模塊:用于對獲取到的數據進行解析、整合和分析,以便將結果呈現給用戶。這部分可能涉及到對硬件信息的處理、MAC 地址與制造商信息的匹配、結果的排序和過濾等功能。
    4. 結果展示模塊:負責將處理后的數據以友好的方式呈現給用戶,可以是在界面上展示、導出為文件、或者以其他形式呈現。這個模塊也可能包括搜索、過濾和排序等功能,以幫助用戶更方便地查看和管理結果。
    5. 網絡通訊模塊:用于實現與遠程計算機和網絡設備通訊的功能,可能涉及到網絡協議、Socket 編程、遠程過程調用(RPC)等技術,以確保能夠獲取遠程設備的 MAC 地址信息。

    整體架構是一個典型的客戶端-服務器模式,用戶在客戶端輸入查詢條件,客戶端發送請求到遠程計算機或網絡設備獲取相應的信息,然后通過數據處理模塊和結果展示模塊將結果呈現給用戶。同時,軟件需要考慮安全性、性能和可擴展性等因素,以確保能夠穩定、高效地運行并適應不同規模和復雜度的網絡環境。

    LizardSystems Find MAC Address 是一款用于查找和管理網絡中計算機和設備 MAC 地址的工具,具有廣泛的應用場景。以下是一些典型的應用場景:

    1. 網絡管理員和IT支持
    2. 網絡故障排除:幫助網絡管理員快速識別和定位網絡上的設備,尤其是在處理網絡連接問題時,通過確認設備的 MAC 地址可以更迅速地找到并解決問題。
    3. 設備管理:在大型企業網絡中,網絡管理員可以使用該工具來跟蹤和管理每臺設備的 MAC 地址,確保網絡中的所有設備都已登記和記錄。
    4. 安全審計和監控:通過定期掃描網絡,管理員可以檢測到未授權的設備,并采取措施保護網絡安全。
    5. 資產管理
    6. 硬件資產清單:公司可以使用此工具生成詳細的硬件資產清單,包括每臺設備的 MAC 地址,從而更好地管理和維護其 IT 資產。
    7. 生命周期管理:幫助公司跟蹤設備的使用情況和生命周期,確保及時進行升級或更換。
    8. 網絡規劃和擴展
    9. 網絡拓撲繪制:幫助繪制網絡拓撲圖,了解各設備在網絡中的位置和連接關系,這對于網絡規劃和優化至關重要。
    10. 新設備部署:在新增設備時,通過查找 MAC 地址,確保新設備正確連接到網絡并配置相應的網絡策略。
    11. 合規性和審計
    12. 合規性檢查:在某些行業,組織需要遵守特定的法律和法規,確保網絡中的所有設備都符合規定。該工具可以幫助進行合規性檢查,提供必要的網絡設備信息。
    13. 定期審計:通過定期掃描和記錄網絡中的設備,可以為審計提供準確的數據和報告。
    14. 教育和科研機構
    15. 實驗室管理:在學校和研究機構的實驗室中,通過此工具可以管理眾多計算機和設備,確保教學和研究活動的順利進行。
    16. 研究項目:在涉及網絡研究的項目中,研究人員可以利用該工具收集和分析網絡數據,支持其研究工作。
    17. 家庭用戶
    18. 家庭網絡管理:普通家庭用戶也可以使用此工具來管理家庭網絡中的設備,確認所有設備都已正確連接并且沒有未經授權的設備接入。

    總之,LizardSystems Find MAC Address 適用于各種需要管理和監控網絡設備的場景,無論是企業環境、大型組織、教育機構還是家庭用戶,都可以從中受益。

    這個科技發展日新月異的時代,我們享受著智能手機帶來的便利,卻也面臨著隱私泄露的風險。最近,一則關于蘋果公司定位服務存在漏洞的消息,再次引發了人們對個人隱私安全的擔憂和討論。

    無處不在的 "眼睛"

    當你拿著手機在城市中穿梭時,你可能沒有意識到,周圍的 Wi-Fi 路由器正在悄悄記錄你的位置信息。這些看似普通的設備,實際上是一張覆蓋全球的大網,能夠精確定位每一部手機的位置。

    這一切都要歸功于基于 Wi-Fi 的定位系統(WPS)。當衛星信號被高樓阻擋時,手機會自動切換到 WPS,通過檢測附近的 Wi-Fi 路由器信號強度,并與數據庫中的位置信息進行匹配,從而確定自己的位置。

    蘋果和谷歌都擁有自己的 WPS 數據庫,其中包含了近 5 億臺 Wi-Fi 路由器的信息。不過,兩家公司的定位方式略有不同。谷歌的服務器會直接計算手機位置,而蘋果則是將周圍的 Wi-Fi 路由器位置信息發送給手機,由手機自行估算位置。

    然而,正是這種看似巧妙的設計,卻埋下了隱患。馬里蘭大學的研究人員發現,利用蘋果 API 的冗長功能,可以繪制出任何設備的移動軌跡圖。通過不斷查詢隨機生成的 BSSID,研究人員獲得了近 5 億個 Wi-Fi 路由器的位置信息,甚至可以監控某些區域內設備的移動情況。

    在俄烏沖突中,這一漏洞更是凸顯了其危險性。研究人員稱,他們能夠確認烏克蘭和俄羅斯軍隊使用的星鏈設備的位置和移動情況,這無疑會對戰場形勢產生重大影響。

    1. 2020年,《紐約時報》曾報道稱,一家名為 X-Mode 的數據收集公司,在未經用戶許可的情況下,收集了數百萬部智能手機的位置數據,其中包括許多軍人和情報人員的手機。這些數據甚至被賣給了美國軍方承包商,用于監控全球軍事基地附近的人員移動情況,引發了對國家安全和個人隱私的擔憂。

    2. 2018年,一款名為 "Strava" 的運動社交應用,在發布的全球熱力圖中,意外曝光了多個國家的軍事基地位置。這些熱力圖是根據用戶的 GPS 運動軌跡生成的,清晰地顯示了軍事基地內的活動路線和人員集中區域。雖然Strava 后來采取了措施,允許用戶選擇不公開自己的軌跡,但這一事件再次凸顯了數據收集和隱私保護的重要性。

    不經意間泄露的隱私

    在這個大數據時代,我們的一舉一動似乎都在被某個 "眼睛" 監視著。從我們使用的APP,到我們連接的 Wi-Fi,再到我們發布的社交動態,每一個數字足跡都可能成為泄露隱私的源頭。

    我們享受著科技帶來的便利,卻也付出了隱私的代價。很多時候,我們甚至不知道自己的隱私已經悄悄流失。APP 動輒請求各種權限、免費 Wi-Fi 偷偷收集個人信息、社交平臺 "貼心" 地為你推薦好友和內容……在這些看似良性的服務背后,或許正暗藏著數據收集的野心。

    大數據時代,誰又能真正做到不被追蹤?可悲的是,即便是軍隊這樣的高度保密組織,也難逃信息泄露的命運。這提醒我們,保護隱私刻不容緩,我們需要更嚴格的法律法規,來約束那些為了利益而肆意收集數據的公司。

    筆者認為,在個人隱私問題上,法律的確需要跟上時代的步伐。但同時我們也要高度警惕, 不要 盲目相信所有的隱私保護承諾。企業的良心,有時候比法律更重要。

    看完這個新聞,我立刻關掉了手機的定位服務。現在的 APP 太可怕了,連續彈窗索要權限,不給就無法使用。但誰知道他們偷偷收集了多少數據?說不定哪天就成了別人手中的 "把柄"。

    用戶往往陷入一種無奈和矛盾之中:要么犧牲便利,要么放棄隱私。但這不應該是一個二選一的問題。開發者有義務為用戶提供更安全、更透明的選擇。

    事實再次證明,沒有絕對的安全。即便是 "白帽子" 的研究,也可能造成災難性的后果。我們固然要提高安全意識,但更需要理性看待技術的利弊。畢竟,再先進的算法,也難以預料人性的復雜。

    技術是一把雙刃劍,關鍵看使用它的人心存何意。我們既不能妖魔化技術,也不能盲目崇拜技術。保護隱私,說到底還是要靠每個人的自覺和他律。

    雖然手機定位給生活帶來了諸多便利,但我從來不開啟。除非是必須要用的場景,否則我寧可多花點時間也不愿泄露隱私。可悲的是,即便我們再小心,也難逃被 "窺視" 的命運。隱私,何其珍貴,何其脆弱!

    筆者感同身受。在這個信息爆炸的時代,我們每個人都難以獨善其身。保護隱私不能僅靠個人,而是需要全社會共同努力。讓我們從自己做起,珍惜隱私,遠離泄密。

    蘋果和谷歌本應承擔起保護用戶隱私的責任,但他們卻在利用漏洞謀利。這不禁讓人懷疑,所謂的 "隱私保護",只是一個噱頭。科技公司真的在乎我們的權益嗎?還是只在乎自己的利益?令人深思。

    大企業利用用戶信息牟利的行為屢見不鮮。他們一方面標榜自己重視隱私,另一方面卻在 "合法" 地侵犯隱私。這種虛偽和雙重標準,只會進一步損害用戶的信任。企業應該以誠信為本,在道德和法律的框架內謀發展。

    從蘋果定位漏洞到類似事件的反復發生,無不警示著我們,在這個數據驅動的時代,隱私已然成為一種奢侈品。我們享受科技之余,也在不斷丟失自己的數字主權。

    作為普通民眾,我們固然要提高警惕,注重隱私保護,但更需要企業和政府的積極作為。企業應該恪守道德底線,而不是利用漏洞謀私利;政府應該完善法律法規,為個人信息劃定更明確的紅線。只有各方共同發力,織密保護網,我們才能在數字時代擁有一片安全的天地。

    隱私,不僅關乎個人尊嚴,也關乎社會信任。保護隱私,不只是在捍衛自己的權利,更是在守望這個時代的良知。那些泄露隱私的行為,不僅傷害了他人,也拷問著我們每個人的靈魂——我們究竟要建設一個什么樣的未來?

    答案,終將在人性的選擇中顯現。讓我們從此刻起,攜手共筑一個尊重隱私、誠信為本的數字文明。這條路,任重而道遠,但只要我們矢志不渝,終會抵達夢想的彼岸。

網站首頁   |    關于我們   |    公司新聞   |    產品方案   |    用戶案例   |    售后服務   |    合作伙伴   |    人才招聘   |   

友情鏈接: 餐飲加盟

地址:北京市海淀區    電話:010-     郵箱:@126.com

備案號:冀ICP備2024067069號-3 北京科技有限公司版權所有