一周移动安全热闻：超越指纹和人脸识别，将所见万物都变成密码
- 分类：新闻
本周没什么移动安全大新闻
什么？你说疯兔（bad rabbit）
可它不属于移动安全呀
倒是同事抢到一部iphone x（俗称fen叉），兴奋难以自已，只等真机了
等到真机去测试emm适配性
一周热闻之
指纹识别得“脸盲症”谁都能刷你的支付宝
据《it时报》报道，某用户购买的国产品牌android手机意外掉落后指纹识别器出现裂纹，导致任何指纹均可解锁该手机，甚至激活其上需要指纹识别的各种app应用。而这种情况并非个例，背后很可能涉及指纹模组供应商。截至目前，该手机品牌已通过软件升级解决此安全漏洞。但究竟是指纹模组设计存在缺陷还是手机本身问题，依然众说纷纭。
#移动安全是享受移动生活福利的前提。手机系统不能保证足够安全以防企业信息泄露的话，企业移动安全管理（emm）不失为企业cio们的有效选择之一。#
一周热闻之
把身边小物件变成解锁密码
研究人员正在探索如何使用智能手机的相机作为识别自己的安全方式。通俗讲就是把身边任何一件物品的存在方式当作设备解锁或账号登陆的验证密码，直接用手机摄像头拍摄目标，即自动解锁。由于这种认证是基于本地发生的行为，所以网络攻击将无从下手。从实验数据看，该安全系统的某些性能，比如记忆、速度和偏好，优于基本的文本密码。
#安全技术的比拼，比人脸识别更强大的图像识别验证方式，通过手机摄像头即可实现，将大大提升个人和企业移动设备和数据的安全性。#
一周热闻之
一旦被删除，手机木马秒变勒索软件
sfylabs的研究人员发现一个名为lokibot的android银行木马程序，正常情况下它通过伪造银行手机应用的界面，以及监控银行应用和社交应用，钓鱼用户账户。但当用户发现问题并尝试删除它的时候，它即变身勒索软件，加密手机上的数据，声称手机被锁定以查看儿童色情内容，除非在48小时内支付$70~$100的解密赎金。
#黑软套路深，偷不到就明抢。#
一周热闻之
果粉飙泪：最新ios 11系统20分钟被破解
一边是果粉怒抢iphone x，另一边让他们飙泪的消息就来了：10月24日上海geekpwn嘉年华上，白帽黑客利用他们最新发现的ios 11系统漏洞，仅用20分钟就攻破了全新iphone 8的防御。用户只要点击或识别了伪装的恶意链接/二维码，黑客即可取得手机的最高权限，盗取手机中的任意数据；还可利用漏洞在用户手机中植入非苹果app store的恶意软件。这距ios系统上次更新也仅过去一周而已。
#虽然苹果采用与android相反的封闭式系统，让它相对更加稳定和安全，但却难保万全。对企业安全人员来说，一套能同时管住android和ios系统的企业移动管理方案，更具部署价值。#
201710.29 安在网