安卓系统-语音搜索的隐患

香港中文大学的研究人员发现了一种新颖的权限绕过攻击方法:Google语音搜索攻击。攻击者可利用一个零权限的Android应用VoicEmployer,前台激活操作系统 内置的语音助手模块Google Voice Search,后台播放预先准备好的音频文件,语音搜索能识别语音命令执行相应操作。 借助这一机制,攻击者不需要任何权限就可以拨打任意电话号码,伪造短 信/电子邮件,访问私人信息,传输敏感数据,实现远程控制。研究人员认为,在理论上,任何内置Google Services Framework的Android设备都…
继续阅读

帮助南非学校兴建太阳能供电树莓派电脑计算机室

名为United Twenty-13的非营利组织发起了一项Indiegogo众筹项目,该组织计划建造一座以太阳能供电的,使用树莓派电脑的计算机室。供位于南非约翰内斯堡南部郊区Cosmo City的一座学校学生使用。该组织筹资欲筹资10500美元建造了以树莓派电脑,显示器,键盘鼠标和其他附件组成的电脑为主的计算机实验室,如果能够另外筹集到12000美元他们就能够为该实验室配备太阳能供电系统。在南非约77%的学校没有任何计算机设备,40%的学校甚至连电网都不通。这个项目如果成功会非常有意义。 低功耗微型计算机Raspb…
继续阅读

开源无线路由器项目-OpenWireless

电子前哨基金会(EFF)在纽约举行的 HOPE X (Hackers on Planet Earth) 大会上宣布发起开源无线路由器项目,并呼吁黑客社区帮他们完善这一项目。斯诺登也通过视频出席这一会议,并提议研究隐私保护技术。路由器的操作系统基于CeroWRT, 目前已经开放下载。 OpenWireless 开源无线路由器具有现有路由器所没有的功能,比如你可以在路由器上同时设置加密和开放无线网络,开放网络向来访的客人或过路人开放互联网访问,同时保留加密的WPA2网络供自己家人和朋友同事使用;你还可以对开放网络设置带…
继续阅读

基于Linux的无线路由操作:DD-WRT

DD-WRT是一个基于Linux的无线路由软件,基于GPLV2发布。DD-WRT起源于2003年,它提供了许多一般路由器的韧体所没有的功能,例如支持XLink Kai游戏协议、基于守护进程的服务、IPv6、无线分散式系统(无线网桥和无线中继)、RADIUS、先进服务质量控制、无线输出功率控制、超频能力以及SD卡的硬件配置提供软件支持。 DD-WRT是一种可用于某些无线路由器的非商业的第三方固件,功能强大,可以提供很多"原版"路由器不支持的功能,如调整无线发射功率等。DD-WRT固件由BrainSlayer维护,放在…
继续阅读

小巧的开源免费截图软件-Greenshot

Greenshot是windows平台下一款免费的开源截图软件,多国语言(包括中文)以GPL协议开源。体积小巧到500多KB.可以对截图进行标注、分享。还可以对截图进行高亮选中区域、模糊、加边框/阴影、边界撕裂等效果. 安装时可选安装各种分享插件,比如 Dropbox、Flickr、Picasa 等等,还支持直接用 Office 工具打开。 官网: 源代码sourceforge:  
继续阅读