据英媒报道，中国监管机构开始打击基于加密货币的筹款方案 “ 首次代币发售 ”（ 简称 ICO ）的销售，因为各方担忧它们在助燃金融风险与欺诈。英国《 金融时报 》网站 9 月 1 日称，中国把 “ 金融安全 ” 列为今年头号政策优先事项。监管机构担心，ICO 像磁铁一样吸引骗子，让他们利用中国投资者的投机狂热。 官方中国互联网金融协会（National Internet Finance Association of China）8 月 30 日晚间警告投资者在投资这些方案之前提高警惕。该协会表示，ICO 的迅速崛起 “ 扰乱了社会经济秩序并形成了较大风险隐患 ”。此外，一些 ICO 采用各类误导性宣传手段 ，其中包括涉嫌诈骗。 据官方的《上海证券报》8 月 31 日报道，中国监管机构已经对目前不受监管的 ICO 展开了调查。该报从各个 ICO 平台汇编的数据显示，ICO 仅在 8 月份的筹款额就达到约 50 亿元人民币。同样在 8 月 30 日，ICO 项目的领先平台 ICOINFO 宣布 “ 为防范风险 ” 暂停其业务。 ICO 是一种筹款方案，初创企业向投资者发行基于区块链的代币，以换取比特币。该企业（通常是一家科技企业，有意开发一种新的基于区块链的应用）利用比特币筹资所得发展业务。然而，新发行的硬币往往被称为 “ 代币 ”，因为它们不一定意在成为货币。在某些情况下，代币就像新公司的股权，让持有者有资格获得红利。在其他情况下，它们为企业正在开发的基于区块链的新网络执行某种功能。 8 月 28 日，美国证券交易委员会（SEC）也警告称，“ 存在一些潜在的骗局，涉及一些公司自称与 ICO 相关，或者声称他们正在从事 ICO ”。ICO 的很大一部分人气源于 “ 以太坊 ”（Ethereum）成功的鼓舞，后者是一个面向软件开发者的基于区块链的平台，第一个进行了 ICO。总部位于上海的金融科技咨询公司 Kapronasia 的负责人曾农·考普龙表示：“目前的情况很不明朗，大家都在等待监管机构发布指引。这就是为什么我们现在看到这么多的 ICO，与其同一只风险投资基金打交道或者做 IPO，这些项目需要花费的功夫小得多。你只需要一张白纸和一个创意，然后你就可以进入市场。” 稿源：cnBeta、参考消息网，内容有删减；封面源自网络。

8 月 22 日消息，得益于中国互联网的消费浪潮，阿里巴巴集团、腾讯、百度等互联网公司最近的季度业绩均表现强劲，今年股价也持续上扬，但它们也面临着不容小视的风险。 在最近一个季度，中国的科技巨头们纷纷超过市场对它们的业绩预期，进一步推升了它们的股价。BAT 百度、阿里巴巴和腾讯以及第二阵营的京东、微博和网易，均处在中国互联网的消费浪潮（在手机上购物、玩游戏、看视频等等）上。下面从五个方面来深入了解中国互联网行业当前的态势。 强者愈强 图：全球市值最高的十家企业 上一季度，按市值来算，腾讯和阿里巴巴均跻身全球十大企业之列。它们的股价气势如虹，今年以来均已经累计上涨超过 70%。目前，这两大巨头在全球企业市值排行榜上分列第七位和第八位。当然，处在最大企业的行列也意味着它们会更多地被拿来与比它们体量更大的公司来做比较：阿里巴巴和腾讯的市值加起来也没有苹果高。 再来看看那些排在它们身后的中国互联网公司。京东股价进入今年以来也已经飙涨超过 70%，目前市值达到 620 亿美元。作为中国科技三巨头的早期明星，百度近年来因为其核心的搜索引擎业务的一连串丑闻以及没能及时识别移动趋势而陷入困境。不过，投资者似乎看好该公司在人工智能领域的雄心壮志，因而它的市值已经被推升至 780 亿美元。它的股价在财报发布之前相当强势，市值一路反弹。 具有中国特色的盈利 中国互联网公司的运营成本正呈现上升。内容版权的争夺白热化，因而价格水涨船高；围绕用户的竞争也引发巨额的补贴优惠活动，与此同时，AI等领域的巨资布局还远未能够带来营收贡献。对于一些公司来说，运营利润率正在下降，数项业务陷入亏损。 像阿里巴巴和腾讯这样的公司则没有受到这些问题的困扰。腾讯总裁刘炽平表示，支付业务的意义在于支持整个生态系统和其它的业务。“它的目标并不是赚钱。”阿里巴巴副董事长蔡崇信（Joe Tsai）也指出，“当我们能够为我们的客户创造价值的时候，股东价值也会随之到来。”在中国科技行业，“再投资”往往意味着提供补贴，或者购得市场份额。 广告业务 图：全球数字广告收入最高的五家公司 广告业务可以说全球科技行业很重要的收入来源，但中国并非如此。腾讯旗下的微信和 WeChat 合并月活跃用户量（MAU）达到 9.63 亿，接近于 Facebook 20 亿用户规模的一半。但根据市场研究机构eMarketer的数据，腾讯今年的数字广告收入预计将接近 70 亿美元，相比之下，Facebook 的数字广告收入则预计达到 360 亿美元以上。 这种差距可以从两个角度来看：要么没有抓住市场机会，要么市场还有不小的增长空间。据业内人士估计，该公司的数字广告收入处于增长当中，但增长比较缓慢。这与腾讯总裁刘炽平的展望相吻合：他想要提升广告的质量而非数量，因此在投放广告库存上非常保守谨慎，目前他们也不必急于推出大量的广告库存。 持续进化，保持竞争力 图：对比微博和 Twitter 的 Q2 月活跃用户量、盈亏状况和市值 新浪微博 2014 年 4 月上市的时候体量还明显小于 Twitter，融资额只有 2.85 亿美元，也总是处于亏损状态。如今，3 年多过去，它却已经将 Twitter 甩在身后了。它之所以能够强势超越它的美国同行公司，是因为它能够保持迎合它的用户（主要是年轻用户）的需求，进军视频直播等领域，吸引各界知名人士进驻它的平台，进而吸引了大批的粉丝。 微博最初或许很像 Twitter，但现在它已经演变成 Twitter、YouTube 和 Facebook 的混合体。同样重要的是，它新增的功能通常都能收到成效，这是它与 Twitter 的一大区别。后者曾力推的短视频移动应用 Vine 没能走红，现已关闭。 监管风险 在中国科技行业，假定政府的政策会“有利于国内公司，不利于外国公司”的日子早已经一去不复返了。随着监管力度加大，本地的公司也会受到波及。腾讯没少吃亏。7 月 4 日，在被政府批评旗下的爆红手游《王者荣耀》容易让人上瘾以后，该公司的股价应声下跌，市值一下子蒸发掉 151 亿美元。之后，它不得不开始限制儿童每天玩该款游戏的时间。该公司在它的官方社交媒体账号中称，它实施的新规是迄今为止最严厉的防沉迷措施。上周，腾讯再遭打击，它与百度和微博被指传播“危害社会秩序的”内容。 除了内容以外，中国政府似乎也意识到了私有公司的巨大影响力，正采取行动让行动迟缓的国有企业重新回到竞争中来。本月早些时候，中国央行下发文件，明确要求非银支付机构网络支付业务由直连模式迁移至网联平台处理，促使腾讯和阿里巴巴旗下的支付服务与竞争对手分享富有价值的交易数据。另外，BAT 也被引入国有企业中国联通的混改，共计出资 200 多亿人民币。 稿源：cnBeta、网易科技，封面源自网络；

据相关媒体 8 月 20 日报道，中国科技巨头第二季度业绩远超分析师预期，也拉动它们股价创下新高。合称 BAT 的百度、阿里巴巴和腾讯，以及京东、微博和网易，赶上了中国消费者在线消费的大潮：通过手机购物、玩游戏和观看视频。 体量越来越大 图一：阿里巴巴、腾讯跻身全球市值最高十家公司 第二季度，阿里巴巴和腾讯挤进按市值计算的全球前十大公司，分别排在第七和第八位。它们的股价一直在上涨，今年累计涨幅超过 70%。当然，与真正的巨无霸相比，它们还有一定差距，比如，即使加在一起，腾讯和阿里巴巴的市值也不如苹果高。 今年以来，京东股价累计涨幅也超过 70%，目前市值为 620 亿美元。由于搜索业务爆出的一系列丑闻和没有及时向移动转型，百度表现平平，但投资者似乎看好它在人工智能领域的布局，其市值也高达 780 亿美元。 中国特色的利润 图二：各大巨头营业利润率 成本在上升。对内容的争夺拉升了价格，对用户的争夺使得各大巨头纷纷打起补贴战，在人工智能等领域的投资要见到回报尚需时日。部分公司的营业利润率在滑坡，有些业务部门甚至是亏损的。 阿里巴巴和腾讯对此不以为然。腾讯总裁刘炽平表示，支付业务的目标是对生态链和其他业务提供支持，“就不是为了赚钱”，阿里巴巴副董事长蔡崇信说，“只要我们能为客户创造价值，股东价值就会随之而来。”在中国科技界话语中，“再投资”通常意味着补贴或花钱买市场份额。 广告业务与海外同行有差距 图三：BAT 与谷歌、Facebook 广告业务比较 对于大多数互联网公司来说，利润主要靠广告业务营收，但在中国却不是这样。腾讯微信月活跃用户为 9.63 亿，接近 Facebook 20 亿用户的半数。但根据预测，微信今年数字广告营收不足 70 亿美元，远低于 Facebook 的逾 360 亿美元。 这种情况可以有两种不同看法：错过的机会或还有足够增长空间。预计中国互联网巨头广告收入将会增长，但速度较慢。这与刘炽平的说法是相符的：他希望提高广告质量而非数量，“目前我们没有看到投放大量广告位的必要性”。 不断开拓新业务 图四：新浪微博把 Twitter 甩在后边 2014 年 4 月上市时，新浪微博与 Twitter 相比只是一家小公司，通过 IPO（首次公开募股）融资 2.85 亿美元。3 年多后，新浪微博已经远远把 Twitter 甩在后边，措施则是吸引年青用户，涉足直播领域，吸引各行各业的大牛、明星，从而吸引他们的粉丝。 也许最开始时新浪微博与 Twitter 相似，但它已经发展成 Twitter、YouTube 和 Facebook 的混合体。同样重要的是，新浪微博的新业务还相当成功：它与 Twitter 的另外一个区别是，Twitter 最近关闭了其短视频应用 Vine。 未来面临一定不确定性 图五：法律法规对市值影响 但是，中国日趋成熟、规范的互联网监管法律法规，可能对它们的业务产生一定影响。开始限制青少年玩《王者荣耀》的时间后，7 月 4 日一天腾讯市值蒸发了 151 亿美元。百度、新浪微博最近因传播不良信息被立案调查，阿里巴巴被要求从淘宝下架 VPN。 稿源：cnBeta、凤凰网科技，封面源自网络；

中国科技大学潘建伟的团队在《 自然 》期刊上发表了两篇论文，其一是量子实验卫星与地面站之间的量子密钥分发，其二是从地面到卫星的量子隐形传态。 第一项实验：墨子号卫星在过境时，与河北兴隆地面光学站建立光链路，通信距离从 645 公里到 1200 公里。结果显示，在 1200 公里通信距离上，星地量子密钥的传输效率比同等距离地面光纤信道高万亿亿倍。卫星上量子诱骗态光源平均每秒发送 4000 万个信号光子，一次过轨对接实验可生成 300 千比特的安全密钥，平均成码率可达 1.1 千比特每秒。潘建伟称这样的码率足以进行加密的量子视频通话。 第二项实验：量子隐形传态采用地面发射纠缠光子、天上接收的方式，卫星过境时，与海拔 5100m 的西藏阿里地面站建立光链路。地面光源每秒产生 8000 个量子隐形传态事例，地面向卫星发射纠缠光子，实验通信距离从 500 公里到 1400 公里，所有 6 个待传送态均以大于 99.7% 的置信度超越经典极限。 稿源：solidot奇客，封面源自网络；

据外媒报道，安全研究人员和浏览器开发商正致力于推动 HPPTS 的普及，如 Let’s Encrypt CA 项目已经签发了超过 1 亿个证书。但普及 HPPTS 的进展究竟如何了呢？ Google、Mozilla 和思科的研究人员发表了一份研究报告（PDF），指出根据 Google Chrome 和 Mozilla Firefox 收集的遥测数据和对 Web 服务器的扫描，发现 HTTPS 在过去几年的增长显著，仅 2016 年一年 HTTPS 占桌面浏览的比重增加了 10 个百分点。 调查显示，主要网站默认启用 HTTPS 的数量在 2017 年初到 2016 年初之间翻了一番，但最受欢迎的网站中默认启用 HTTP 的仍然占一半，移动浏览则落在了桌面浏览后面，而东亚国家的 HTTPS 普及度显著低于世界其它地方。 东亚的中国、韩国和日本有着非常低的 HTTPS 使用率，世界其它地方只有伊朗的 HTTPS 使用率与东亚类似。这一情况令人费解，是文化方面（比如不关心隐私），还是技术方面，或者是遗留基础设施或法律方面的问题？研究人员认为为了促进该地区的 HPPTS 普及首先需要弄清楚这一现象的原因。 稿源：solidot奇客，封面源自网络；

（原标题：美陆军下令停用中国无人机，指责产品存在“网络安全漏洞”） 据英国路透社 8 月 5 日报道，美国陆军已下令停用所有中国企业大疆创新（ DJI ）生产的无人机，并指责这些产品存在 “ 网络安全漏洞 ”。 据悉，以上内容出现在 8 月 2 日互联网上发布的一份美陆军备忘录中，该备忘录现已得到核实。其中备忘录中写道，此次停用的设备包括大疆生产的所有采用其系统和部件的无人机和设备，它要求 “ 陆军各部门接下来要移除所有（大疆）电池、存储设备和安全设备 ”。此外，美国陆军签发了超过 300 个大疆产品的授权使用许可，这意味着大疆无人机的使用最为广泛。与此同时，大疆的用户在使用前需要注册帐号，这是为了遵循 FAA 的监管要求。之后用户可以选择将数据上传到其帐号，数据可以储存在美国、香港和中国的服务器上。这些数据包含了视频、音频、图像、位置和飞行日志。 目前，对于美陆军不做事先提示就直接下禁令的做法，大疆发表声明表示 “ 惊讶和失望 ”。大疆还表示，将和美国陆军方面联系，确认 “ 网络安全漏洞 ” 的含义，并愿意和五角大楼合作，消除顾虑。报道还援引 2016 年高盛分析师的估测说，大疆在全球商业和消费级无人机市场占约 70% 的市场份额，包括军方在内的市场未来 5 年的市值将超过 1000 亿美元。 美陆军发言人大卫·施瓦兹说，陆军方面正考虑就该政策发表声明。报道指出，美国陆军此举似乎受美陆军研究实验室和海军近期一项研究的影响，因为陆军的禁用大疆无人机的备忘录引用了 5 月陆军研究报告和海军研究备忘录的内容，这些保密的研究认为大疆产品存在风险和漏洞。 稿源：网易科技、环球网，封面源自网络；

据悉，联合国于 7 月 5 日发布的调查结果显示，全球各国的信息安全能力存在很大差距。这项名为 “全球信息安全指数” 的调查对 134 个国家的信息安全防御能力进行了研究，其重点关注 5 方面因素：技术、组织、法律、合作和增长潜力。该指数以多种方式对各国进行排名，包括 “ 最专注 ” 信息安全的国家。 在 “最专注” 信息安全的国家排行榜上，新加坡排名第一，其次为美国。美国在法律、组织和增长潜力方面击败新加坡，但新加坡在合作方面得分更高。此外，前 10 大“最专注”信息安全的国家还包括马来西亚、阿曼、爱沙尼亚、毛里求斯、澳大利亚、格鲁吉亚、法国、加拿大和俄罗斯。其中，格鲁吉亚和法国并列第八。 调查显示，尽管不同国家的财富差距较大，但类似马来西亚和阿曼这样的较贫穷国家在信息安全方面比法国和加拿大等国更强大。调查指出：“ 数据收集显示，发展中国家缺乏训练有素的信息安全专家，司法部门对于信息安全也缺乏充分认识和必要的教育。”在这项调查中，有一半的受访国家没有制定信息安全战略。超过一半没有为警察部门安排信息安全培训。联合国表示，信息安全战略的制定对任何国家都是“关键的第一步”。 在联合国的 5 大常任理事国之间，信息安全能力也存在明显差距。美国排名第 2，法国排名第 8，俄罗斯排名第 10，英国排名第 12，而中国排名第 32。调查指出，关于信息安全并没有全球标准，而带来了重要问题。 稿源：cnBeta、，稿件以及封面源自网络

据外媒 6 月 8 日报道，全球领先安全公司 F-Secure 专家发现中国互联网摄像机 Foscam 产品存在 18 处漏洞，其允许攻击者接管互联网摄像机，上传与下载内置 FTP 服务器文件及查看用户视频。 F-Secure 表示，尽管他们于数月前就已在 Foscam C2 与 Opticam I5 HD 型号中发现漏洞并报告给 Foscam 制造商，但这些漏洞目前仍未被修复。安全专家认为，同样的漏洞可能会影响 Foscam 其他 14 个品牌型号，包括 Chacon、7links、Netis 与 Turbox 等。此外，攻击者还可利用该设备漏洞作为目标网络接入点，即或将危及本地网络中的其他互联网设备。 调查显示，安全专家从 Foscam C2 与 Opticam I5 HD 型号中发现的漏洞主要包括不安全的默认凭证、硬编码凭证、隐藏无证 Telnet 功能、远程命令注入、分配编程脚本的不正确权限、防火墙泄漏有关凭证的有效详细信息、持续跨站点脚本编制与基于堆栈缓冲区的溢出攻击等。 安全专家强调，因为 Foscan 使用的硬编码凭证不能更改，所以用户即使修改摄像机 IP 默认凭证，其设备仍将遭受黑客网络攻击。如果攻击者在互联网上发现并公布密码，即可访问该设备并窃取私人数据。此外，由于所有摄像机设备均具有相同密码，其攻击者可轻松在各设备之间传播恶意软件。F-Secure 专家建议用户在运行摄像机 IP 凭证时，避免外网访问且更改默认凭证及定期检查安全更新。 附：F-Secure 原文分析报告《摄像机与攻击: 物联网如何削弱你的竞争优势》 原作者：Pierluigi Paganini，译者：青楚  本文由 HackerNews.cc 翻译整理，封面来源于网络。 转载请注明“转自 HackerNews.cc ” 并附上原文链接。

美国国防部 6 月 6 日发布 2017 年度《 中国军事与安全发展态势报告 》（亦称 “ 中国军力报告 ” ），无端指责中国在全世界范围内实施网络攻击，目标包括美国政府。 在这份长达 97 页的年度报告里，五角大楼声称：“ 2016 年，包括美国政府在内的全球计算机系统，持续遭到来自中国方面的入侵，目标是为了评估相关网站和获取信息 ” 。报告诬称 “ 中国方面正利用自己在网络领域的潜力，搜集有关美国外交、经济和军工部门的情报 ”。 英国路透社援引一名五角大楼官员的话报道称：“ 中方通过其网络黑客搜集有关美国国防基础设施、物流和军事潜力等方面的情报，这些情报可能被中国用于发展自己的高科技产业、军事现代化。” 近年来，美国政府几乎每年都会发布报告，渲染、炒作所谓的 “ 中国黑客威胁 ” ，一些美国网络安全公司也热衷于拿所谓的 “ 中国网络威胁论 ” 说事，却未能向外界提供令人信服的证据。对此，中国外交部发言人多次重申中国立场，表明中方一贯反对并严厉打击任何形式的网络黑客攻击行动，同时重申中国遭受的境外网络攻击中，来自美国的攻击居于首位。 今年 3 月初，“ 维基解密 ” 公布文件显示，美国中情局曾通过各种方式攻击中国等多数国家的电子设备，当时，中国外交部发言人就曾敦促美方停止对中国及其他国家实施监听、监控、窃密和网络攻击等行为，同时重申中方将坚定维护自身网络安全。 稿源：中国青年网，封面源自网络

继美国 GPS、俄罗斯 GLONASS 之后，北斗系统让中国成为世界上第三个拥有自主卫星导航系统的国家，正是这些卫星导航系统，以广泛、便捷、廉价的方式连接了时间和空间，为万物互联提供最基本的可能。 前不久举行的第八届中国卫星导航学术年会（ 北斗年会 ）上，有关北斗的最新情况披露：今年下半年将正式开启全球组网，拉开面向全球服务的帷幕。 届时，所谓北斗，将不再只是太空中遥远而又高冷的卫星，它将通过北斗芯片的研发升级，运用到手机、共享单车等设备的应用中，从而使地上的人类和天上的北斗之间建立一种 “ 穿越大气层和时间 ” 的联系，甚至为全球用户提供高精度、全天时、全天候定位导航授时服务。 正如北斗系统总设计师杨长风在北斗年会上所说：北斗卫星导航所提供的位置和时间信息，将成为万物互联不可或缺的要素，既是至关重要的物品标签，也是一切经济活动的记录，更是世界生生不息的见证。 稿源：cnBeta，封面源自网络