"Smashing Security"播客第 478 期:这... 笔记

"Smashing Security"播客第 478 期:这场面试可能毁掉你的公司

你已被猎头挖角,获得一份加密货币领域的高薪工作。你只需完成一项简短的在线评估——当然需要开启网络摄像头,以便他们核实你的真实身份。颇具讽刺意味的是,招募你的人根本不存在。仅今年,朝鲜黑客利用此类手法便卷走了高达 6.43 亿美元的加密货币。与此同时,加州大学圣地亚哥分校的研究人员发现,美国境内有 220 万辆汽车可被任何人通过简单的蓝牙设备解锁或 immobilised(使无法启动),原因是一款后装汽车警报器犯下了极其严重的密码学错误。该漏洞自 2017 年便已存在,却无人察觉。以上及更多内容,尽在网络安全专家兼主题演讲嘉宾格雷厄姆·克卢利(Graham Cluley)与特邀嘉宾保罗·达克林(Paul Ducklin)共同主持的《Smashing Security》播客第 478 期。