由赛普拉斯半导体（Cypress Semiconductor）和博通（Broadcom）制造的Wi-Fi芯片存在严重安全漏洞，让全球数十亿台设备非常容易受到黑客的攻击，能让攻击者解密他周围空中传输的敏感数据。 在今天开幕的RSA安全会议中，这项安全漏洞被公开。而对于Apple用户而言，该问题已在去年10月下旬发布的iOS 13.2和macOS 10.15.1更新中得到了解决。...

两位安全研究人员今天披露了一组漏洞，这些漏洞统称为Dragonblood，影响了WiFi联盟最近发布的WPA3 Wi-Fi安全和认证标准。如果被利用，漏洞将允许在受害者网络范围内的攻击者获得Wi-Fi密码并渗透目标网络。 Dragonblood漏洞组总共有五个漏洞，包括一个拒绝服务攻击漏洞、两个降级攻击漏洞和两个侧通道信息泄漏漏洞。尽管拒绝服务攻击漏洞并不重要，因为它只会导致与WPA3兼容的访问点崩溃，但其他四个攻击可以用于获得用户密码。 两个降级攻击和两个侧通道泄漏漏洞都利用了WPA3标准Dragonfly密钥交换中的设计缺陷，即客户端在WPA3路由器或接入点上进行身份验证的机制。...

网易科技讯 9月27日消息，许多企业都青睐苹果设备，其中一部分原因就是苹果公司的iPhone和Mac在安全方面有着出色的表现。 就在上周，福布斯杂志透露民主党全国委员会（民主党全国委员会）正在放弃Android，转而使用iOS设备，因为人们担心在中期选举中出现黑客攻击行为。 但苹果设备并不完美。 研究人员周四声称，他们发现了一种通过苹果的产品窃取商业Wi-Fi和应用密码的新方法。 他们破解了苹果旨在帮助公司管理和保护iPhone和Mac的技术。...

网络安全和渗透测试咨询公司 SureCloud 的研究人员发现谷歌 Chrome 和 Opera 浏览器存在漏洞，可使 Wi-Fi 受到攻击。 研究人员表示，基于 Chrome 内核的浏览器可以保存 Wi-Fi 中路由器管理页面凭据并自动重新输入，以方便用户使用，而由于大多数家用路由器不使用加密通信进行后台管理，这使得研究人员能够利用这种自动凭证重新登录，达到窃取路由器登录凭据并使用它们捕获 Wi-Fi 密码（PSK）的目的。...

据外媒报道，当执法部门向谷歌提供逮捕令或法院传票之后，后者会提供一定的信息来帮助前者破案，通常情况下都是寻找某一嫌疑犯的信息。然而来自北卡罗来纳州罗利的警察却可能要打破这种平衡，获悉，为了通过分析犯罪现场录像进而创建一个关注的周边和地区图，他们向谷歌提出了一个请求，即要求后者提供该地区所有人的数据。 虽然该地警方要求提供匿名账号数据，但目前并不清楚谷歌是否愿意遵守这一要求。...

外媒 3 月 14 日消息，安全公司 Check Point 本周披露了一个名为 RottenSys 的恶意软件家族 —— 通过伪装成系统 Wi-Fi 服务，增加广告收入。根据调查，自 2016 年起，该移动广告软件已感染了近 500 万台 Android 设备， Check Point 称最近小米红米手机上的一个不寻常、自称为系统 Wi-Fi 服务的应用程序引起了其研究人员的注意。他们发现该应用程序不会向用户提供任何安全的 Wi-Fi 相关服务，反而会要求许多敏感的 Android 权限，例如与 Wi-Fi 服务无关的易访问性服务权限、用户日历读取权限等等。...

据 Reddit 网友 Unusual_Sauce 爆料，Android Oreo 存在一处新 Bug，或将导致用户在开启 Wi-Fi 之后仍被吞噬宝贵的移动数据。不过 Google 方面已经知晓此事，现正抓紧制作修复补丁。Unusual_Sauce 表示， “在联系支持人员后，我被告知他们已经获悉此事，且正制作修复补丁。与此同时，我必须到家就手动关闭移动数据开关，以确保仅使用 Wi-Fi 网络”。 当然，该问题的起因是开发人员选项中的某个设置。为了方面测试，Android Oreo 最终编译版本中默认启用了“始终开启移动数据”这个功能。如果你想要预防这个 bug，也只需手动关闭此选项。...

据外媒报道， 麻省理工学院的科学家正在使用 Wi-Fi 和人工智能（AI）来确定人类的情绪状态。他们已经创建了一种算法，可以通过反弹射频（RF）信号来检测和测量人类心率。与算法相结合的射频信号发射器的工作方式与心电监测仪类似。 这是使用我们目前在家用路由器中采用的相同技术完成的。其中最显着的部分是机器学习可以进入科学家们所说的 EQ Radio。人工智能接收的信息必须与标准心电监测仪不同的处理方式进行处理。EQ Radio 设备在接收这些反弹的射频信号后，就会使用特殊的算法，在分析讯号之后就能推测人们的心率状态。...

据外媒 7 月 7 日报道，谷歌于近期发布了一份关于 Android 设备的安全更新报告，警示 Broadcom Wi-Fi 芯片存在一处远程代码执行漏洞 BroadPwn（CVE-2017-3544），或将影响数百万台 Android 设备以及部分 iPhone 机型。 目前，虽然 Google 已发布关于 Pixel 与 Nexus 设备的安全更新，但剩下的 Android 设备仍易遭受攻击。除非各原始设备制造商（ OEM ）能够立即检测并修复漏洞，不然无法完全解决当前问题。 附：《 Google 2017 年 7 月 Android 安全更新报告 》...