Twitter 再曝漏洞:1700 万用户帐号被匹配至电话号码

一名安全研究人员表示,利用 Twitter Android 应用的一个漏洞,可以将 1700 万个电话号码匹配至至 Twitter 的用户账号。易卜拉欣·巴利奇(Ibrahim Balic)发现,通过 Twitter 的联系人上传功能,可以上传有意生成的电话号码列表。他对 TechCrunch 表示:“如果你上传自己的电话号码列表,那么就会返回用户帐号数据。”他表示,Twitter 的联系人上传功能不支持顺序的电话号码列表,原因很可能就是为了防止这种匹配。因此,他一个接一个地生成了 20 多亿个电话号码,然后将这些号码随机化,并通过 Android 应用将号码上传至 Twitter。

TechCrunch 中文版的 2019 不严肃年度好物推荐

2019 年就要过去了,各位觉得这一年过得怎么样呢?(崔健曰:凑合!)今年我们再次向 TechCrunch 中英文作者、编辑、翻译发出邀请,整理 2019 年对他们有积极影响的身外之物,顺便托物言志谈谈自己的这一年。虽然我们是科技创投媒体,不过推荐的东西不一定和科技有关,也没有任何厂商业配置入,请大家放心。 鹏辉,TechCrunch 中文版作者死亡搁浅今年争议最大的游戏。有人觉得这是乏味的步行模拟器,也有人沉迷于修建高速公路无法自拔。游戏性和剧情这些东西的喜好实在是因人而异,我自己也很难说的出来为什么会喜欢这款游戏,每次拿起手柄的时候却总是放不下手。

俄罗斯开始测试自己的内联网

据当地新闻报道,俄罗斯已经开始测试一个国内互联网系统,用以在全球互联网之外提供替代选择。该国究竟进展到哪一阶段尚不清楚,但可以肯定的是,他们的目标是建立一个具有弹性(以及或许更加容易控制)的互联网。毫无疑问,互联网是由全球基础设施的网络组成的,这些基础设施必然跟它所连接的国家发生实体的、虚拟的,以及越来越多政治上的交互。一些国家选择对这种交互进行非常仔细的监管,对本国国民可以访问的网站、应用和服务施加控制。俄罗斯也越来越倾向于这种方法,普京总统在今年早些时候签署了 “俄网”(Runet)法案,以建立必要的基础设施,从而在必要时(或想要时)维持一个独立的内部互联网。

盘点 2019 年消失的明星创业公司

创业公司会因为各种原因而失败,但有一点不会改变:创业是极其困难的事。想要创办一家成功的公司,需要的不仅仅是热情,以及找到合适的人才(尽管很明显这两点很重要)。成功的创业者需要在许许多多细节上做到完美。粗略地回顾下今年的创业公司,可以发现并没有什么公司能带来像去年 Theranos 那样的轰动性故事。Theranos 的故事被写成了畅销书,改编成了纪录片,相关电影也即将上映。不过某些公司,例如 MoviePass,可能已经逐渐接近。通常来说,每看到一家 Theranos,我们同时也会看到数十位辛勤创业者的故事。尽管他们的产品具备良好的前景,但仍然未能走到终点。

农药喷洒无人机公司 Pyka 完成 1100 万美元种子轮融资

现代农业的田块大到令人难以置信,有效进行喷洒是一个严峻的运营挑战。目前的喷洒作业大部分还是由人力承担,而 Pyka 正通过翼式无人飞行器接管这些工作,至关重要的是,他们获得了监管部门的批准。就像我们在 DroneSeed 那里看到的一样,这种类型的飞行对飞行员来说是非常危险的,因为他们必须贴近地面和其他障碍物进行低空飞行;然而,它同时也非常容易实现自动化,因为当中涉及到很多重复的飞行模式,而且必须一遍又一遍地完美执行。

盖茨参加 Reddit 圣诞礼物交换活动,送给底特律一用户 36 公斤重礼物

大约从 2012 年开始,亿万富翁比尔·盖茨(Bill Gates)就开始参加 Reddit 的年度 “神秘圣诞老人” 礼物交换活动。这项活动为 Reddit 用户与送礼物的网上陌生人牵线搭桥。盖茨似乎很喜欢这些活动。例如 2017 年,他匹配到一位爱猫人士,并送出了许多以猫为主题的礼物,包括相关的毛绒玩具,以及向她最喜欢的动物慈善机构捐出了 750 美元。去年,收到礼物是一名自称喜欢纺织、天然纤维和制作卡片的矮马马主。盖茨送给他一大堆纱线、装饰胶带、铅笔、明信片、素描本、为矮马订制的毯子,以及他最喜欢的作家汉克·格林(Hank Green)签名的一本 “绝不寻常的东西”。

土耳其法院裁定政府封锁维基百科违宪

在被土耳其政府封锁两年半之后,维基百科似乎收到了刑罚终止令。本周,土耳其宪法法院裁定,该国政府在 2017 年 4 月颁布的维基百科禁令侵犯了公民的言论自由。从 2017 年 5 月开始,维基媒体基金会(Wikimedia Foundation)就一直在对禁令提出抗辩。在土耳其宪法法院的表决中,法官以 10 比 6 的投票结果裁定禁令违宪,这有望恢复土耳其用户对维基百科的访问。2017 年,土耳其成为全球第二个完全禁止访问维基百科的国家,因为维基百科上有条目声称土耳其跟伊斯兰国(ISIS)以及其他恐怖组织存在联系。土耳其政府将此举称为 “行政措施”,其依据是一项遏制网络安全威胁的法律。

印度本土移动应用崛起,中国产应用滑坡

一段时间以来,来自中国开发者的应用在印度的应用商店一直很受欢迎。去年,在印度排名前 100 的 Android 应用中,有多达 44 个是由中国公司开发的。然而随着当地开发者参与竞争,今年的情况已发生变化。根据应用分析和营销公司 AppsFlyer 的数据,印度产应用作为一个整体正在恢复最初的地位。报告显示,今年第二和第三季度,在谷歌 Play 和苹果 App Store 印度版排名前 200 的应用中,有 41% 是印度的开发者和本地公司开发的,高于去年的 38%。另一家研究公司 App Annie 的数据也给予了证实。报告称:“这一上升是以中国产应用的下降为代价的。

大疆创新申请越野无人车专利,顶部加装云台相机

在摄影无人机领域,大疆创新是无可争议的领军品牌,但少有公司尝试过推出基于地面的移动相机平台。大疆创新可能会朝着这个方向发展,因为该公司曝光了一项专利,是一台装备了云台相机的小型越野车。无人机资讯网站 DroneDJ 最先发现了大疆创新这项在中国申请的专利,图纸上是一辆外观周正的车辆平台,配有厚实的轮胎,并安装了相机云台。如上图所示,相机底座受到弹簧和气动装置的保护,它们无疑可以对突然的运动做出反应,从而免受冲击的伤害。大疆创新的专利图纸看起来像是真实设备的详细机械图,而不是某些概念产品的简单草图。当然了,这并不意味着我们肯定会在市场上见到它,更别提很快就能见到了。

迷你朗基罗?这个 3D 打印的 “大卫” 雕像只有 1 毫米高

3D 打印已经在很多行业中证明了自己的用处,照说没有必要再通过炫技来吸引人的眼球,但有些人就是忍不住。这里有一个很好的例子,有人通过一种新开发的技术用铜打印出米开朗基罗的著名雕像 “大卫”(David),而且只有 1 毫米高。这个雕像被恰如其分地命名为 “小大卫”(Tiny David),其创造者是 Exaddon,这是一家从 Cytosurge 分拆出来的公司,而 Cytosurge 则是从瑞士研究大学苏黎世联邦理工学院(ETH Zurich)孵化出来的。雕像只有几分之一毫米那么宽,重量仅有 2 微克。

Twitter 再曝漏洞:1700 万用户帐号被匹配至电话号码

一名安全研究人员表示,利用 Twitter Android 应用的一个漏洞,可以将 1700 万个电话号码匹配至至 Twitter 的用户账号。易卜拉欣·巴利奇(Ibrahim Balic)发现,通过 Twitter 的联系人上传功能,可以上传有意生成的电话号码列表。他对 TechCrunch 表示:“如果你上传自己的电话号码列表,那么就会返回用户帐号数据。”他表示,Twitter 的联系人上传功能不支持顺序的电话号码列表,原因很可能就是为了防止这种匹配。因此,他一个接一个地生成了 20 多亿个电话号码,然后将这些号码随机化,并通过 Android 应用将号码上传至 Twitter。

First Look at the Gringotts Ride Inside the Wizarding World of Harry Potter

Start saving those Galleons, PotterheadsUniversal Orlando Resort finally lifted the veil on its highly-anticipated new attractions at the Wizarding World of Harry Potter — namely, Gringotts Wizarding BankSee also:

CrunchWeek: Microsoft’s Big Layoffs, Airbnb’s New Logo Controversy, Yo Funding

This week in tech news was a mixed bag: On the sad side, we saw thousands of layoffs from Microsoft. On the ridiculous side, we saw Airbnb debut a new brand logo that effectively served as a Rorschach test for everyone who saw it (and apparently a lot of people have dirty things on the brain.

行业分析师怎样做一篇满是干货的研究?

专业的分析师应该避免分析逻辑庸俗化,习惯了常人的思维逻辑,那就意味着无法更胜一筹。此外,细节决定成败,更要学会系统思考——“今年是最关键的一年”这种废话就不要再说了。

香港出现埃博拉疑似感染病例 为32岁来港男子

据香港电台报道,香港出现埃博拉怀疑感染个案。据了解,患者是一名32岁从尼日利亚来港的男子,星期四来港,出现痾呕征状。现正在玛嘉烈医院接受隔离治疗,医院正为男子检验,预计最快今晚有结果。

Voyage成亚马逊首款不支持第三方应用的Kindle阅读器

亚马逊为自家Kindle电子阅读器提供第三方应用与游戏已有多年,截止目前,Kindle、Kindle Paperwhite、Kindle Keyboard等产品已拥有数百款游戏与应用。但在最新款的Kindle Voyage上,你缺无法享受到这一待遇了。

强调针对性和兼容性:AWS在“价格战”后的另一张“底牌”

亚马逊自1995成立至今,已经快20年了。从最早的“要做地球上最牛掰的网上书店”到“要做地球上最大的综合网络零 […]

第七次信息革命与智能互联网

虎嗅注:互联网再往前发展是什么?更高的速度,更多的信息?

Hitman GO debuts on Windows 8.1 and Windows Phone as universal app, complete with Xbox achievements

Hitman GO is another turn-based incarnation a la Meta Gear Acid. Previously only on Android and iOS, Hitman GO has finally made it to Windows 8.1 and Windows Phone. Much like Metal Gear Acid, Hitman GO lets you play as Agent 47 in strategy, turn-based gameplay in a diorama setting.

HK ICT Awards 2015 得獎專訪(二)

第九屆香港資訊及通訊科技獎(Hong Kong ICT Awards)已完滿結束。這項香港IT 界的重要獎項,Unwire追訪了今屆的多個大獎得主,今次跟大家介紹「最佳中小企資訊科技獎」和「最佳創新獎」。

How’s your Windows 10 upgrade experience?

Right on schedule Windows 10 started rolling out around the world. Being in the Pacific Time zone I was able to start the process a couple of hours before July 29th, since the Windows 10 upgrades became available in the US at midnight Eastern Standard Time. At 9:

© 云聚网互联网资讯 我要投稿 云聚网博客 DeepHub IMBA