通常情况下，安全研究人员们会着重于查找通讯渠道的漏洞，比如网线、Wi-Fi 和蓝牙。然而近日，Mordechai Guri 映证了一种常规安全模型都无法抵御的另类数据传输 ——“隔空取信”（air-gapped）。其实在此之前，Guri 和同事们就已经利用过风扇和机械硬盘产生的噪音、空气温度改变的模式、甚至硬盘上闪烁的 LED 等“讯息”，来嗅探离线计算机上的数据。 不过这一次，研究人员们将方案拓展到了磁场上（Magneto）。作为其揭示的“最危险的技术”，其需要小心翼翼地协调计算机处理器的操作，从而创建出特定的电信号频率。 在故意这么做之后，就可以创建出一套可以用来向临近设备“隔空传输讯息”的磁场模式。Wired 指出，这种能够监听信号的设备，其体型可以像一部智能机那样微不足道（手机上的磁力仪通常用在指南针上）。 据悉，根据“手机”和计算机间距的不同，这种方式可以实现 1~40 bps（比特每秒）的数据传输速率。即便如此，它仍然快到可以在 1 分钟内窃取密码、或者在一个多小时内窃取一组 4096 位的加密密钥。 更惊悚的是，被其利用的磁力，可以强大到足够穿透法拉第笼这样此前被认为安全的金属屏蔽环境。 稿源：cnBeta，原文编译自 TechSpot；封面源自网络

流行虚拟键盘应用 AI.type 因储存信息的服务器未加密保护而泄漏了 3100 万用户信息。服务器上储存了超过 577 GB 的用户敏感数据，包括用户的完整名字、电子邮件地址，以及应用安装的时长，每条记录还包括用户的精确位置，如城市和国家。 服务器被认为只包含 Android 用户的记录。AI.type 在收到安全研究人员的警告之后已经加密了服务器。AI.type 有免费版和收费版，其中免费版收集了更多的数据，包括设备的 MSI 和 IMEI，型号，屏幕分辨率和 Android 版本，甚至还有手机号码、服务商、IP 地址，用户公开的 Google 账号信息，用户在设备上安装的应用列表等。 AI.type 是出于广告目的收集这些记录的。它还被发现记录和储存了用户输入的文本，但不清楚规模有多大。专家认为使用免费应用需要谨慎。 稿源：cnBeta、solidot，封面源自网络；