标签: 指纹识别

TscanPlus —— 一款红队自动化工具

TscanPlus - 红队自动化工具

 2024年1月25日

TscanPlus介绍 一款综合性网络安全检测和运维工具,旨在快速资产发现、识别、检测,构建基础资产信息库,协助甲方安全团队或者安全运维人员有效侦察和检索资产,发现存在的薄弱点和攻击面。 【主要功能】 端口探测、服务识别、URL指纹识别、POC验证、弱口令猜解、目录扫描、域名探测、网络空探等。 【辅助功能】 编码解码、加密解密、CS上线、反弹shell、杀软查询、提权辅助、常用命令、字典生成等。 ...

[观点]防范人脸识别滥用 该建个人信息梯度保护制度

 2019年11月26日

最近,从AI视频监控进课堂、“ZAO”APP换脸到“人脸识别第一案”,人脸识别技术带来的安全隐患为舆论所关切。而新京报近日刊发的调查报道,则进一步坐实了公众的“人脸焦虑”。记者调查发现,网上有一些私下售卖人脸数据的卖家,有发帖者称8元可买3万张人脸照片,有卖家表示可以提供“更多渠道”的人脸图片。还有卖家表示,其出售的照片大部分来自朋友圈,且没有取得对方同意。 对人脸识别的担忧,当区分两个层次 人脸...

FireEye曝光HTC One Max重大隐患:未妥善保存指纹图像数据

 2015年8月11日

FireEye研究人员为我们介绍了“从HTC手机中恢复图像文件”究竟有多么简单。以One Max为例,HTC竟然直接将指纹图像配置文件放在了手机存储的“ /data/dbgraw.bmp”路径下,并启用了‘world-readable’权限。

掌纹识别技术解决安全问题 让密码成为历史

 2012年9月16日

据国外媒体报道,在2012英特尔开发者论坛会议(IDF)上,英特尔展示了未来可让用户访问工作文件或网银账户的“掌纹”识别器。如果这一技术能应用到笔记本和移动设备上,密码将成为历史。传统的安全措施,即使使用多个不同认证手段,也依然会被网络罪犯所利用。经常上网意味着用户会使用相同的密码或类似的密码,一旦其中一个帐号被攻破,被盗取的信息就可能被用于攻击财务信息、在线支付系统或敏感的工作文档。 但如果英特...

警惕:指纹识别系统也能泄露密码

 2012年9月2日

位于俄罗斯的资讯安全公司ElcomSoft表示,大部分笔记本电脑所使用的指纹识别系统所搭配的管理软件UPEK Protector Suite,使用接近明码的方式将数据储存在Windows登录文件(registry)内,可能导致用户的密码外泄。 UPEK公司在2010年被AuthenTec并购,之后AuthenTec以另一套管理软件TrueSuite取代Protector Suite,但大部分的用户...