阿里聚安全

在最近的上海极棒（GeekPwn）大会中，她再次出手。这次选择的目标是近来火热的人脸识别技术。现场演示中，美女黑客选择了生活中最常见的门禁系统，短短两分半的时间就刷脸成功。

截至8月底，我国本土第三方应用商店移动应用数量近240万款，苹果商店（中国区）移动应用数量近170万款。其中，第三方应用商店分发数量超过7217亿…

导语：利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。阿里实人认证技术可以利用活体检测、人脸对比等并结合权威数据源与阿里实人可信模型，判定用户身份真实性、有效性的在线身份校验服务。阿里声纹识别技术应用于阿里系平台的用户身份核验，可以通过声纹识别技术进行手…

导语：利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。阿里实人认证技术可以利用活体检测、人脸对比等并结合权威数据源与阿里实人可信模型，判定用户身份真实性、有效性的在线身份校验服务。阿里声纹识别技术应用于阿里系平台的用户身份核验，可以通过声纹识别技术进行手…

去年，有个小孩读遍人世所有的棋谱，辛勤打谱，苦思冥想，棋艺精进，4-1打败世界冠军李世石，从此人间无敌手。他的名字叫阿法狗。 今年，他的弟弟只靠一副棋盘和黑白两子，没看过一个棋谱，也没有一个人指点，从零开始，自娱自乐，自己参悟，100-0打败哥哥阿法狗。他的名字叫阿…

本周热词： APP渠道推广作弊|KRACK漏洞分析报告|移动威胁和风险在长尾上的迁徙|《阿里巴巴Java开发规约》|10月安全活动信息概览|WPA2重装漏洞安全公告|Android之apk文件签名|iOS 应用安全分…

通过对PC和移动时代在终端上的威胁和风险模型进行比较，分析移动威胁模型和风险分布的特点。对过去几年在海量移动终端上呈现的长尾分布现状做介绍，并对新的移动威胁变化和迁徙进行分析。从终端上的威胁分布，延伸到移动互联网生态和产业链构成，以及延展到移动互联网新型业务，进一步探讨和分享如…

Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，导致在用密钥被重新安装。 WiFi网络通过WPA2 hand…

昨天早些时候，微软发布了 WPA2 无线网络加密协议漏洞的详情（CVE-2017-13080）。这一安全漏洞几乎影响到每一个连接到 Wi-Fi 网络的设备，其入侵方式被称作“密钥重装攻击”（KRACK），别有用心的攻击者可借此监视目标网络中的流量、甚至操纵网站。事情曝光后，微软…