每日新聞綜述：蘋果從你的mac上移除了zoom的網路伺服器
本週早些時候，一位安全研究人員披露了一個漏洞，顯示網站可以使用Zoom的影片聊天軟體啟動網路攝像頭並在未經您許可的情況下進行錄製。現在，蘋果正在自動從所有Mac電腦上刪除Zoom的網路伺服器。
Zoom是一家影片聊天服務公司，希望提供便利。它設計的軟體可以加入影片聊天，只需點選一個連結就可以啟動網路攝像頭。但隨後，蘋果瀏覽器Safari釋出了一個更新，以防止這種行為。相反，你應該確認你想啟動你的攝像頭。
所以Zoom決定解決這個問題，並在Macs上安裝了一個本地web伺服器，以方便起見，它可以繞過安全檢查。整個概念是有問題的，正如Jonathan leitschuah所示，一個糟糕的演員可以很容易地建立一個網站，讓你自動加入一個電話並啟動你的網路攝像頭。
更糟糕的是，從Mac上解除安裝Zoom並沒有刪除web伺服器。這意味著很容易強迫重新安裝軟體，同樣沒有你的許可。
Zoom承諾會做出改變，顯然，蘋果也會出手相助。蘋果釋出了一個無聲更新，將Zoom的網路伺服器從Mac上刪除。這個過程是自動化的，你不需要做任何事情。這會讓喜歡Zoom的人在MacOS上更安全。但是，自動聯接功能仍然影響Windows。[技術緊縮]
相關內容：Zoom允許網站在未經您同意的情況下開始拍攝您，即使是在Windows上
其他新聞：
- 微軟最新的內部更新包括無密碼登入：微軟正在推進內部測試，最新的更新包括一些有趣的補充。除了將**擴充套件到更多的地面裝置之外，該公司還測試了一種新的無密碼登入選項。它基本上強制所有的微軟帳戶在一臺電腦上使用WindowsHello，這應該使登入更順暢一些。[微軟]
- 一名前特斯拉員工承認向iCloud上傳原始碼：前特斯拉工程師曹廣智離開公司，為中國電動汽車初創企業小鵬汽車工作。他在特斯拉的自動駕駛部門工作，離開前他把自動駕駛原始碼上傳到了iCloud。特斯拉指控他盜取密碼帶到他的新公司，儘管小鵬汽車否認任何盜竊的知識。曹國偉稱，他刪除了上傳到雲端的所有檔案。[邊緣]
- 微軟將於今年晚些時候關閉Remix3D.com：微軟將於2020年1月10日退出Remix3D.com。該公司推出該網站是windows10creators更新中3D推送的一部分。就像電視一樣，Windows中的3D從未起飛過，現在它似乎正在慢慢下降。[瑟洛特]
- Pale Moon瀏覽器的舊下載版本感染了惡意軟體：火狐的分支Pale Moon宣佈駭客入侵了它的存檔伺服器。伺服器提供了到舊版本瀏覽器的連結，駭客在這些下載中添加了惡意軟體。目標似乎是竊取你的加密貨幣。把它歸結為另一個不使用Firefox fork的原因。[ZDNet公司]
- 谷歌關閉Nest Apple Watch應用程式：你用你的Apple Watch控制Nest恆溫器嗎？根據谷歌的說法，可能不會。該公司表示，很少有人使用該應用程式，因此在最新更新中刪除了蘋果手錶的相容性。[9到5谷歌]
- 白帽駭客試圖幹掉勒索軟體罪犯，但這是一個抽籤：白帽駭客試圖利用拒絕服務攻擊來阻止勒索軟體的傳播，以一種新穎的方式解決日益嚴重的問題。他們注意到部分勒索軟體的傳播和攻擊是可預測的，並試圖利用這一弱點。起初，它工作，但壞駭客只是更新了軟體。不錯的嘗試。[Ars技術]
- 蘋果禁用了Apple Watch上的對講機以下漏洞：在洩露漏洞後，蘋果禁用了Apple Watch上的對講機功能。細節是稀缺的，但似乎有一套正確的步驟一個壞演員可以使用對講機聽你的談話，而你不知道。蘋果承諾將解決這個問題，並重新啟用該功能。[9至5毫安時]
相關：什麼是拒絕服務和DDoS攻擊？
40年前的今天，7月11日，美國宇航局的太空實驗室空間站墜落回地球。
天空實驗室是美國宇航局發射和執行的第一個空間站。它只用了大約24周的時間，空間站是由一枚經過改裝的土星火箭和阿波羅遺留下來的硬體組成的。
空間站很早就發現了問題，並在將火箭送入太空的發射中受損。因此，宇航員們在第一次抵達時就花費了大量的時間來修復空間站。
宇航員確實在空間站上進行了從生命科學到太陽物理學的實驗。但主要目的只是為了證明人類可以在空間站上生活，哪怕只是暫時的。這樣，天空實驗室就為將來的國際空間站（ISS）鋪平了道路。
在美國宇航局決定停止向空間站派遣新的宇航員後，它的軌道慢慢衰減，然後墜落回地球。美國宇航局試圖控制墜落，以便空間站能夠在印度洋著陸，避免傷害任何人。
不幸的是，它的一部分確實降落在澳大利亞，領跑了這個國家，這是真實的美國宇航局罰款400美元的亂扔垃圾。[太空網]
- 發表於 2021-04-03 09:10
- 閱讀 ( 46 )
- 分類：網際網路
你可能感興趣的文章
每日新聞綜述：iphone電池更換問題
2017年底，蘋果公司承認，為了延長iphone的使用壽命，它限制了老式iphone的使用。iOS 11.3於2018年初推出，並在iPhone的設定選單中增加了“電池健康”部分。該功能允許使用者監控**電池的壽命。 現在，前How To Geek作家、現就職於iF...
每日新聞綜述：駭客正在利用物聯網裝置闖入企業網路
...到，其企業客戶的一些物聯網（IoT）裝置正在與俄羅斯的伺服器進行通訊。進一步調查發現，幾部VOIP電話、印表機和影片解碼器正在向一個名為“鍶”的駭客組織傳遞資料 這個組織被稱為“花式熊”（Fancy Bear）或APT28，美國聯...
每日新聞綜述：短短六個月內就有3200萬患者記錄被破壞
醫療分析公司Protenus說，駭客和其他不良行為體在2019年前6個月突破了3200萬份患者記錄。這是2018年全年違規總數的兩倍。 2019年對個人資訊來說將是糟糕的一年。在短短6個月內，3200萬份病歷被盜，而且沒有放緩的跡象，似乎每...
每日新聞綜述：蘋果收購了英特爾大部分智慧手機調變解調器業務
...，這是每個人都可以做到的。[文丘裡電] Discord正在新增伺服器資料夾：如果你是Discord的大量使用者，並且你是許多聊天伺服器的成員，你會對公司的最新訊息感到高興。Discord正在新增資料夾分組。這一變化意味著你可以避免在...
每日新聞綜述：slack的新桌面應用程式更難、更好、更快、更強
...在7月19日發現了一個系統漏洞。惡意行為者設法從學校的伺服器上獲取姓名、地址、電話號碼和電子郵件地址。更糟糕的是，他們還接收了2019和2020學年的學生申請，因此駭客可能竊取了那些沒有上學的人的資料。大學還沒有明...
每日新聞綜述：火種刷谷歌支付左
...丟失您的資料支付高達7億美元：2017年，Equifax未能修補其伺服器上的一個已知缺陷，導致其系統遭到大規模破壞。1.46億使用者從駕照資訊到社保號碼都被盜了。現在Equifax已經接近解決對它的索賠，並在這個過程中支付了高達7億...
每日新聞綜述：谷歌禁止touchpal應用程式開發人員進入play商店
谷歌已經禁止Touchpal鍵盤和其他數百個應用程式的開發者CooTek進入其廣告網路和Play商店。CooTek在其應用程式中曾出現過破壞性廣告，甚至在使用者關閉應用程式後也會出現這種廣告。 就在一個月前，安全公司Lookout發現了CooTek糟...
每日新聞綜述：sprint被三星駭客入侵
Sprint向客戶發出信件，通知他們有人破壞了公司的伺服器，竊取了使用者資料。這些資料包括電話號碼、帳單地址、姓名等等。奇怪的是，駭客沒有直接攻擊，而是通過了三星的網站。 三星在其網站上銷售**。為了簡化這一過...
每日新聞綜述：at&t將免費遮蔽robocalls
美國電話電報公司（AT&T）剛剛宣佈，將對所有客戶啟用預設的呼叫保護服務，這是在結束持續不斷的robocalls的鬥爭中向前邁出的可喜一步。更好的是，服務是免費的。 每個人都討厭robocalls，但這個問題的解決方案卻寥寥無...
每日新聞綜述：mac漏洞未經您的許可啟用網路攝像頭
...全。 在Mac上安裝Zoom時，它會在您的計算機上建立一個web伺服器。web伺服器在多個級別上都有問題。只需幾個選項，Leitschhuh就可以建立一個概念驗證網站。如果您安裝了Zoom並訪問了該網站，則您將自動加入一個呼叫，並且您的...
