Znajdowanie tajnych kluczy w aplikacjach na Androida, Heartbleed Heartache i nie tylko… [Przegląd wiadomości technicznych]

Ponadto Google Nest kupuje Dropcam do monitorowania domu, Google wprowadza Made With Code, aby inspirować dziewczyny do programowania, Yo woz haxored, tajemnica splątanych słuchawek jest rozwiązywana przez naukę, a mała dziewczynka błaga Google, aby dać jej tacie dzień wolny.

Naukowcy odkryli lukę w zabezpieczeniach Google Play

Naukowcy z School of Engineering Columbia University odkryli poważną lukę w zabezpieczeniach w Google Play. Programiści używają tajnych kluczy do przechowywania danych w swoich aplikacjach, ryzykując w ten sposób ujawnienie i wykorzystanie tych danych osobowych przez hakerów.

Odkrycia dokonano za pomocą PlayDrone, robota indeksującego i analizującego aplikacje Google Play na co dzień. Zła wiadomość jest taka, że ​​te aplikacje wyciekły dane od czasu powstania Google Play; dobrą wiadomością jest to, że badacze ściśle współpracują z Google i innymi podmiotami, aby zidentyfikować zagrożenia i zatkać dziury.

Te same badania ujawniły także inne interesujące fakty na temat Google Play. 4 alternatywne sposoby przeglądania w sklepie Google Play. 4 alternatywne sposoby przeglądania w sklepie Google Play. Sklep Play, pomimo ogromnego wyboru aplikacji, nie zawsze jest idealny. . Na przykład jedna czwarta wszystkich bezpłatnych aplikacji to klony innych aplikacji, a nawet najgorsza aplikacja Dlaczego nie należy ufać ocenom aplikacji w Google Play Dlaczego nie należy ufać ocenom aplikacji w Google Play Potrzebujesz nowej aplikacji aparatu ; otwierasz Google Play i znajdujesz 50. Oczywiście instalujesz najwyżej oceniany. Zgadnij co? Właśnie zostałeś oszukany. - który rzekomo dokładnie zważa obiekt na ekranie dotykowym, ale który w rzeczywistości wyświetla tylko losową liczbę - nadal był pobierany ponad milion razy. Ponieważ ludzie są łatwowierni.

Heartbleed to wciąż ogromny problem

Heartbleed Heartbleed - Co możesz zrobić, aby zachować bezpieczeństwo? Heartbleed - Co możesz zrobić, aby zachować bezpieczeństwo? , błąd w protokole OpenSSL, jest wciąż żywy i ma się dobrze, a ponad 300 000 serwerów wciąż jest zagrożonych. Jest to według badacza bezpieczeństwa Roberta Davida Grahama, który śledził problem od odkrycia w kwietniu tego roku Twitter Mimics Facebook, Heartbleed Bug In OpenSSL, Netflix 4K Streaming [Tech News Digest] Twitter Mimics Facebook, Heartbleed Bug In OpenSSL, Netflix 4K Streaming [Tech News Digest] Twitter staje się Facebookiem, Microsoft wydaje Windows 8.1 Update 1, OpenSSL cierpi Heartbleed, IE6 uznany za martwy, Netflix streamuje w 4K, Sesame GO uruchamia się i Rise Of The Patent Troll. .

Liczby są dość niepokojące, ponieważ nie spadają wystarczająco szybko. Natychmiast po odkryciu Heartbleed stwierdzono, że dotyczy to około 600 000 serwerów. Miesiąc później liczba ta wyniosła 318 000. Jeszcze miesiąc i liczba ta wynosi 309 000.

Podczas gdy główne strony działały szybko, by zatkać dziurę, setki tysięcy mniejszych witryn po prostu nie przeszkadzało, czy to z powodu ignorancji, czy lenistwa. Wniosek musi być taki, że dzięki Heartbleed Internet będzie podatny na zagrożenia przez wiele lat. Powodowanie złamanego serca dla osób, które ucierpiały z tego powodu Kopanie poprzez szum: czy Heartbleed rzeczywiście skrzywdził kogoś? Pogrzebanie w szumie: Heartbleed rzeczywiście skrzywdził każdego? .

Nest przejmuje Dropcam

Nest, który został przejęty przez Google za 3,2 miliarda dolarów Google Nest, oddział Facebook, komentarze YouTube, Muppets Row [przegląd wiadomości technicznych] Google Nest, oddział Facebook, komentarze YouTube, Muppets wiersz [przegląd wiadomości technicznych] Google przejmuje Nest, Facebook przejmuje oddział, Przebudowa Twittera, Yelp zmuszone do ujawnienia anonimowych recenzentów, YouTube wprowadza zarządzanie komentarzami, IObit Uninstaller 3.1 wydany, a Muppets udaje spór na Twitterze. w lutym kupuje Dropcam w ramach umowy o wartości 555 milionów dolarów. Dropcam to firma specjalizująca się w ułatwianiu monitorowania domu za pomocą kamer. Tak więc Google jest właścicielem Nest, Nest jest właścicielem Dropcam, a Dropcam czuwa nad nami wszystkimi Recenzjami systemu monitorowania WiFi Dropcam Pro i prezentem Dropcam Pro Przegląd systemu monitorowania WiFi i prezentem Dropcam Pro to mała kamera bezpieczeństwa z obsługą WiFi do użytku osobistego. Kupiliśmy to urządzenie do naszej recenzji. . Strasznie dużo?

Google uważa, że ​​dziewczyny są stworzone za pomocą kodu

Google zainwestowało 50 milionów dolarów, aby zachęcić młode dziewczyny do zostania programistami. Dzięki inicjatywie Made With Code Google ma nadzieję na zlikwidowanie rozbieżności między liczbą mężczyzn i kobiet decydujących się na karierę związaną z technologią. Niezależnie od tego, czy zgadzasz się z metodami, cel końcowy jest honorowy.

Yo został zhakowany, aby ujawnić numery telefonów

Hakowałem… to nie trwało długo.

- Dave Oliver (@daveoli) 20 czerwca 2014

Yo, z pewnością najgłupsza aplikacja, jaką kiedykolwiek opracowano, Amazon Sklepy Nowy telefon 3D Fire, powiedz Yo do najgłupszej aplikacji w historii i więcej ... [Tech News Digest] Amazon Shops nowy 3D Fire Phone, powiedz Yo do najgłupszej aplikacji w historii, i więcej ... [ Tech News Digest] Twitter dodaje obsługę animowanych GIF-ów, nowy błąd znajduje się w Super Mario Bros. 30 lat po wydaniu, HitchBOT przygotowuje się do podróży przez Kanadę, a także symulator kota z perspektywy pierwszej osoby na Kickstarter. , został zhakowany przez grupę studentów. Hack ujawnia numery telefonów wszystkich, doprowadził do spamowania Yo i umożliwił uczniom udawanie takich ludzi jak Jason Calacanis i Elon Musk.

Twórca Yo, Or Arbel, przyznał, że firma jest “problemy z bezpieczeństwem,” przed poinformowaniem TechCruncha, “Niektóre rzeczy zostały naprawione, a niektóre wciąż nad tym pracujemy. Traktujemy to bardzo poważnie.” W przeciwieństwie do samej aplikacji, która jest najgłupsza.

Dlaczego słuchawki zawsze się plączą?

Hej, chcesz zobaczyć magiczną sztuczkę? * odwraca wzrok od splątanych słuchawek, spogląda wstecz na splątane słuchawki * TA-DA!

- Jake (@TheSecretJake) 22 czerwca 2014 r

Fizycy z Uniwersytetu Kalifornijskiego w San Diego odkryli tajemnicę, dlaczego słuchawki zawsze się zaplątują. W projekcie badawczym sugerującym, że fizycy mają zbyt dużo czasu, odkryli, że wszystko sprowadza się do długości i sztywności. Muszę powiedzieć więcej?!

Mała dziewczynka kocha swojego tatę bardziej niż Google

I wreszcie Google zadeklarował raz “Nie bądź zły,” a mała dziewczynka dotrzymała tej obietnicy, przekonując giganta zajmującego się wyszukiwaniem, aby dał jej tacie trochę wolnego od pracy.

Dziewczyna napisała notatkę do Google, prosząc tatę o dzień wolny od pracy na urodziny, a Google odpowiedziała “dając mu cały pierwszy tydzień lipca na urlop.” A teraz wszyscy wiemy, jak dostać się do Google… niebieska kredka i dziecinna bazgroły.

Twoje opinie na temat dzisiejszych wiadomości technicznych

Czy odkrycie luki w zabezpieczeniach w Google Play budzi jakieś obawy? Co należy zrobić, aby zmusić więcej witryn do rozwiązania problemu Heartbleed? Czy historia małej dziewczynki walczącej z Google'em stopiła twoje serce, tak jak moje??

Daj nam znać, co myślisz o nowościach technicznych dnia, publikując w sekcji komentarzy poniżej. Ewentualnie daj nam znać o wszelkich historiach technologicznych, które mogliśmy przegapić.

Zdjęcie kredytowe: Kris Krug przez Flickr