幾個月來，Android 7.0 Nougat

將來某種類型的Facebook電話的傳聞已經流通了一段時間，HTC被吹捧為硬件合作夥伴。現在，儘管Minnows Inq似乎已經準備好將手機投放市場。 英國公司INQ將頻道經理安德魯·本內特（Andrew Bennet）送往TechCrunch的官員，為他們提供了Inq Cloud Touch上的獨家新聞，這是一款智能手機，運行了Google Android的大量修改版本。 根據TechCrunch文章以及他們發布的視頻，很明顯，這不僅僅是運行Facebook應用程序的Android手機。整個體驗都非常緊密地綁在Facebook系統中，房屋屏幕顯示了您朋友的活動流和中心。 其他集成包括手機日曆等應用程序。在這裡，操作系統不僅將您的即將到來的活動吸引到日曆中，還將您的朋友的活動以及生日。完美的話，如果像我一樣，您傾向於忘記每個人的生日！ 也許真正的重磅炸彈是與Spotify的整合。歐洲音樂流媒體服務是INQ手機的主要媒體經理，這對於我們能夠訪問該服務的人來說是一個了不起的消息。值得慶幸的是，報導說，Sporify即將獲得一項交易，允許該服務可用。在此之前，Spotify將只是作為傳統音樂播放器而不是流媒體服務的工作。 INQ的目標是為他們的Cloud Touch和Cloud Touch Q（這是同一手機，但帶有QWERTY鍵盤）的目標，但尚未說我們應該期望支付的費用，儘管預計不會被銷售為高級手機。換句話說 – 便宜。 您可以在Twitter上關注我們或加入我們的Facebook粉絲頁面，以使自己了解Microsoft，Google和Apple的所有最新信息。

，Log4j繼續推動安全新聞，並找到更多脆弱的平台，以及額外的平台CVES出來了。首先是Triendmicro的工作，看著電動車和充電器。他們在其中一個發布的充電器框架中發現了一個log4j攻擊，並同樣處理以遵守特斯拉在車內信息娛樂系統中脆弱性的證據。它不是一個延伸到一個可能在充電器上運行的惡意軟件以及EV。除了這些系統與其他人交談以來，它們可能會用從充電器移動到充電器的車輛蔓延。 log4j現在高達2.17.1，因為還有一個RCE來修復，CVE-2021-44832。這僅在CVSS刻度上得分為6.6，而不是原始的，而不是在10歲的原件中稱重.44832需要攻擊者在LOG4J配置上首次發揮管理，使利用更加困難。這條後續漏洞展示了一種廣泛的已知模式，其中高調漏洞吸引了研究人員的興趣，他發現了完全相同的代碼中的其他問題。 現在在CONTI贖金軟件廣告系列中使用了LOG4J的報告。此外，已觀察到基於Marai的蠕蟲。這種自我傳播的攻擊似乎是針對Tomcat服務器等。 WebOS落到了一個快照 [David Buchanan]承認，雖然這是一個迷人的漏洞利用，但這一點沒有太多的效用。這可能會改變，但是讓我們現在看看缺陷。快照是V8 JavaScript引擎中的令人難以置信的函數。導航到網頁時，必須在內存中生成該頁面的JavaScript上下文，包括打包頁面調用的所有庫。這在桌面上不需要長時間，但是在嵌入的小工具或手機包裝區域接口上，這個初始化步驟可以表示繪製所請求頁面所需的大部分時間。快照是一個很棒的黑客攻擊，初始化上下文，然後保存。稍後打開界面時，可以調用V8引擎保持該文件，以及預先初始化上下文，更快地明顯地介紹應用程序或接口。唯一的捕獲量是V8預期快照只能從可信源包裝。 在WebOS平臺本身上。私有應用程序是Sandboxed，但Web應用程序在WebAppMgr（WAM）的上下文中運行其代碼，他們的瀏覽器基於Chromium / V8。雖然私人應用是沙箱，但WAM不是。踢腳者是Web應用程序可以將自己的快照指定為v8的噸。包裝損壞的快照提供[David] js型混淆，以及結果是任意讀/寫基元。從那裡，突破運行js以及實際的shellcode相對容易。此RCE運行為“WAM”用戶，但這是一個輕度特權帳戶。值得注意的是，WAM可以訪問/ dev / mem – 直接增益訪問到系統內存。升級到root幾乎是微不足道的。 [David]發表了全部PoC，並註意到LG臭名昭著的啤酒堆積。我確實不同意他的斷言，這種攻擊完全依賴於側面加載惡意應用程序，因為LG運行了這個平台的簡單原因。惡意設計師可以繞過任何類型的惡意軟件檢測例程，即LG利用到VET應用程序。畢竟，App Store上的惡意應用程序絕對是新的。這一漏洞的最糟糕部分是難以讓手指放在脆弱性謊言的地方。 團隊中的四蟲團隊 [FabianBräunlein]在Microsoft團隊的鏈接預覽功能中發現了一些令人迷人的意外習慣。第一個問題是服務器端請求偽造。鏈接預覽是在團隊服務器端生成的，以及含義需要打開頁面以產生預覽。問題是缺乏過濾 – 鏈接到127.0.0.0.1:80生成在團隊服務器的localhost上找到的預覽。 接下來是一個簡單的鏈接欺騙技術。這利用Burp等工具來修改團隊客戶端發送的數據。嵌入鏈接時發送的消息的一部分是要預覽生成的電話呼叫的URL。沒有完成進一步的驗證，因此可以從良性URL生成預覽，而實際鏈接進入任意頁面。第三個問題是相關的，因為縮略圖本身的鏈接同樣在此消息中，以及可以篡改。這裡的迷人用例是，攻擊者可能會將其設置為他們控制的URL，以及從目標中提取信息，即公共IP地址。現在，Target的客戶端在大多數平台上被封鎖，但是在Android上缺少檢查。 最後，同樣同樣是一個唯一的android問題，一個攻擊者可以發送“死亡消息”，基本上是一種畸形，即通過嘗試呈現預覽而發生應用程序。這次應用程序每次都會嘗試訪問聊天，從而完全從應用程序中鎖定個人。現在，這些不是地球破碎問題，但微軟的集體聳肩是……壓倒性。他們有隱形修補的IP地址洩漏，但是顯然仍然可以欺騙鏈接預覽，除了事後的Android應用程序。 PBX後面 Redteam Pentesting的研究人員通過德國電信設備製造商Auerswald設計了一張PBX。他們的眼睛是一個廣告服務，奧斯瓦爾德可能會對鎖定設備鎖定的客戶來執行管理員密碼重置。這是一個教科書後門，以及肯定需要調查。 如果只有這是這種類型的後門：https://xkcd.com/806/ 他們的方法，而不是直接攻擊硬件，是從奧爾沃爾德的網站上獲取最新的固件捆綁，以及分析。利用文件，gunzip以及卸卸實用程序為它們提供了他們所需的根文件系統。使用配置文件Web，它們在WebServer二進製文件上解決，最有可能包含密碼重置後門。只是一個備註，它對於嵌入的小工具來包括所有各個接口以及在單個httpd二進製文件中的配置邏輯是非常典型的。 鑑於二進製文件，他們依賴於快速最終成為任何地方的首選工具Ghidra。他們還有一個提示，“子管理員”用戶，因此搜索了利用Ghidra的該字符串。財源。使用函數鑽取，硬編碼的用戶名“Schandelah”在那裡。密碼功能有更多的間隙提出。對於這些PBX的每一個，後門密碼是MD5哈希的前7個字符，單位的序列號+“R2D2”+當前日期。

儘管它最初是作為對微軟的網絡探險家Myie的調整，即Maxthon瀏覽器，世界各地成千上萬的人都可以理解，並且已經建立了任何類型的認可，因為它正式移開了從2003年的Myie名稱中。當談論網絡瀏覽器時，大多數人可能會想到IE，Google Chrome或Mozilla Firefox的想法，但是儘管Maxthon可能不在這些列表的頂部，但它在很大程度上取得了成功的成功。一生中下載超過6億。 Maxthon背後的設計師似乎並沒有在蘋果自己的移動野生動物園以及最近引入的Google Chrome之間的當前iOS瀏覽器戰鬥中推遲，並且已經指出了他們的目標，可以通過釋放一個與巨大的小男孩抗衡iPhone以及其瀏覽器的iPod Touch版本，這些版本以前僅在Android小工具和iPad上看到。 Maxthon被稱為快速，聰明，受到保護和樂趣，因為在過去三年中是最好的瀏覽器，並且很樂意告訴世界，瀏覽器能夠始終如一地實現獎勵，並樂於告訴世界測試中最大的HTML5分數。但是，這兩個讚譽會產生出色的移動瀏覽體驗嗎？ 在處理事物方面，Maxthon似乎具有足夠的功能，可以與當前在iOS上提供的任何類型的瀏覽器抗衡。提供了最佳瀏覽之類的預期功能，可以為個人提供搜索自己喜歡的站點的能力，而無需瀏覽器跟踪任何類型的使用統計數據，並保存了該網站到“歷史記錄緩存”。 Maxthon for iPhone以及iPod Touch同樣，也有一個非常有用的訪問者模式，我們在其他瀏覽器中已經看到了它，但是使用廣告過濾技術，在這種情況下，它的效果非常好，並且可以增加一般的Punch應用程序。 瀏覽器的界面足以讓個人能夠站起來並立即使用初步視覺效果運行，從而提供了以網格般的樣式提供的最好的網絡列表，我們在其他瀏覽器中也看到了類似網格的樣式作為Firefox。由於主要瀏覽器中的一個非常簡單的選擇按鈕，個人可以快速在主要網格中添加額外的頁面，以簡單地訪問其首選站點，而無需擔心書籤。我認為，在我看來，選項卡式瀏覽，云同步以及一般的快速瀏覽體驗確實使Maxthon領先於Google Chrome。無論您當前在iOS上首選哪種瀏覽器，Maxthon都不會花費一分錢，而且肯定會提供足夠的性能來使其值得檢查。 下載用於iPhone的Maxthon以及iPod Touch [iTunes鏈接] 請務必檢查我們的iPhone應用程序畫廊以及iPad應用程序畫廊，以查看更多的iPhone應用程序以及iPad。 您可以在Twitter上遵守我們，在Google+上添加我們到您的圈子中，或者喜歡我們的Facebook頁面，以使自己對Microsoft，Google，Apple以及Web的最新信息保持最新信息。