阿里聚安全

前言: 有人说互联网安全是一场没有硝烟的战争，但军队作战讲究旷野之上的大开大合。所以更多时候，互联网安全领域更像是金庸笔下的武侠世界。 自1998年进入互联网元年之后，所有的一切都因为网络而改变。有人的地方就有江湖，互联网不外如是。过去的二十年，互联网安全领域宛如武…

如今，移动互联网浪潮进入白热化竞争态势，APP渠道传播成为很多企业常用的推广方式，APP推广费用也在水涨船高，从PC时代的一个装机0.5元到1元不等，到移动互联网时代的5元，甚至几十元，但为什么转化效果却越来越差。在如此巨大经济利益的驱使下，渠道推广掺假成为业界的普遍认知，渠道…

导语：利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。阿里实人认证技术可以利用活体检测、人脸对比等并结合权威数据源与阿里实人可信模型，判定用户身份真实性、有效性的在线身份校验服务。阿里声纹识别技术应用于阿里系平台的用户身份核验，可以通过声纹识别技术进行手…

去年，有个小孩读遍人世所有的棋谱，辛勤打谱，苦思冥想，棋艺精进，4-1打败世界冠军李世石，从此人间无敌手。他的名字叫阿法狗。 今年，他的弟弟只靠一副棋盘和黑白两子，没看过一个棋谱，也没有一个人指点，从零开始，自娱自乐，自己参悟，100-0打败哥哥阿法狗。他的名字叫阿…

本周热词： APP渠道推广作弊|KRACK漏洞分析报告|移动威胁和风险在长尾上的迁徙|《阿里巴巴Java开发规约》|10月安全活动信息概览|WPA2重装漏洞安全公告|Android之apk文件签名|iOS 应用安全分…

导语：利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。阿里实人认证技术可以利用活体检测、人脸对比等并结合权威数据源与阿里实人可信模型，判定用户身份真实性、有效性的在线身份校验服务。阿里声纹识别技术应用于阿里系平台的用户身份核验，可以通过声纹识别技术进行手…

昨天早些时候，微软发布了 WPA2 无线网络加密协议漏洞的详情（CVE-2017-13080）。这一安全漏洞几乎影响到每一个连接到 Wi-Fi 网络的设备，其入侵方式被称作“密钥重装攻击”（KRACK），别有用心的攻击者可借此监视目标网络中的流量、甚至操纵网站。事情曝光后，微软…

通过对PC和移动时代在终端上的威胁和风险模型进行比较，分析移动威胁模型和风险分布的特点。对过去几年在海量移动终端上呈现的长尾分布现状做介绍，并对新的移动威胁变化和迁徙进行分析。从终端上的威胁分布，延伸到移动互联网生态和产业链构成，以及延展到移动互联网新型业务，进一步探讨和分享如…

Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。 WiFi网络通过WPA2 hand…