磴口| 新源| 繁峙| 镇雄| 本溪满族自治县| 江孜| 宣城| 广州| 社旗| 策勒| 靖州| 九龙| 禄丰| 闽清| 平利| 孝感| 萧县| 全椒| 五莲| 孙吴| 巨野| 弓长岭| 房山| 左云| 黄陂| 武陟| 尼玛| 布拖| 喀什| 新田| 河北| 汤原| 白云矿| 思茅| 札达| 佛山| 隆子| 蓬溪| 泗洪| 台南市| 常州| 正阳| 阳信| 忻州| 开平| 阿拉尔| 周宁| 密云| 安平| 任县| 黑龙江| 常州| 双阳| 长寿| 湖口| 陵水| 乌兰| 永善| 奉新| 乌伊岭| 定襄| 科尔沁左翼后旗| 江苏| 昆明| 鄂温克族自治旗| 藤县| 墨玉| 高雄县| 奎屯| 称多| 藤县| 甘洛| 乌兰浩特| 芒康| 沧源| 麦积| 新荣| 嘉定| 青川| 白河| 金佛山| 郓城| 红河| 曲阳| 友好| 珠海| 高碑店| 临泉| 雷州| 海宁| 宕昌| 宜川| 曲沃| 剑川| 庄河| 芜湖市| 武川| 贺兰| 歙县| 浮梁| 麻山| 义马| 华阴| 苏尼特右旗| 隆回| 渭南| 阳春| 丰润| 肥乡| 东西湖| 闵行| 邱县| 汨罗| 清苑| 双牌| 玛纳斯| 远安| 泰来| 荔波| 调兵山| 苍溪| 芮城| 登封| 青县| 大田| 永登| 贺兰| 武平| 镇远| 高县| 类乌齐| 襄垣| 八一镇| 乐陵| 开鲁| 科尔沁左翼后旗| 崇礼| 杜集| 德庆| 沾益| 新巴尔虎左旗| 长垣| 亳州| 阳信| 筠连| 中卫| 碾子山| 贺兰| 颍上| 姜堰| 温县| 安康| 鹿寨| 伊宁市| 剑阁| 商水| 兴宁| 昌邑| 加查| 连云港| 四川| 巧家| 乃东| 黎平| 江宁| 大厂| 镇赉| 上思| 嘉定| 苍梧| 通州| 龙江| 阿城| 宁强| 安塞| 礼泉| 旬阳| 界首| 三明| 彰武| 淳化| 古田| 美溪| 五峰| 肃宁| 姚安| 珠穆朗玛峰| 库尔勒| 墨脱| 江城| 安县| 宝山| 营口| 宁远| 江陵| 白沙| 石狮| 娄底| 淄川| 曲阳| 枣阳| 梅州| 安化| 富源| 马龙| 永宁| 苍南| 汉口| 南和| 仁寿| 潍坊| 双阳| 平远| 新平| 祥云| 蓬莱| 黎川| 东西湖| 弓长岭| 资源| 百色| 祁东| 房山| 太湖| 长治市| 新民| 察哈尔右翼前旗| 八一镇| 齐河| 西丰| 比如| 邯郸| 内江| 清镇| 闽清| 平陆| 卢龙| 满城| 临泽| 姜堰| 福清| 长治市| 岑巩| 乌苏| 喀喇沁左翼| 陆丰| 永新| 江达| 营山| 凤翔| 南康| 卓资| 胶南| 犍为| 邱县| 策勒| 高县| 嘉荫| 怀安| 江永| 海城| 获嘉| 盂县| 孟津| 百度

美国彭博新闻社大中华区执行总编辑刘悦:人工智能不会减少对真人记者的需求

2019-08-26 12:57 来源:北青网焦点新闻

  美国彭博新闻社大中华区执行总编辑刘悦:人工智能不会减少对真人记者的需求

  百度  (申铖)(责编:章华维、高红霞)  除了亲子关系,《少年派》对于中年两性关系问题的多重聚焦,亦颇具深意。

  失眠是更年期最典型的症状特征,长时间失眠,对女性身心健康是一种煎熬,是很难承受的。6月12日,2019全球新经济年会-领袖峰会率先开幕,亿欧公司联合创始人兼总裁王彬在会上发表了精彩演讲。

  导致心脑血管疾病发生的因素有很多,在我们日常生活中可谓是防不胜防,但是养成良好的生活习惯,让自己的身体状态更好,可以很大程度上预防各种疾病的发生,所以想要长长久久、健健康康的生活在这个世界上,一定要注意避开各种危险因素。《海上花列传》保存了当年的上海记忆,其中牵涉的都是人的情感,侯孝贤的长镜头把当年的饭局应酬、生活场景以影像保存了下来了。

  这一结果意味着,精子能在没有卵子的情况下能发育成熟。”上海国际电影节一直致力于电影文化的推广和教育普及。

胡店村村民张华算了一笔账,以1000斤桃为例,以前不论大小,批发卖给商贩,2元一斤,总共能卖2000元。

  从2006年开始,奇士就把“学习型企业”建设作为企业文化建设的主要内容,为此,企业先后建立了员工培训制度,制定了全面提升员工素质的“员工再教育工程”。

  去年4月16日,北青报刊发《携程等购票平台被曝帮你消费》一文,曝光购票平台在消费者不知情的情况下,“帮”消费者勾选保险、贵宾室等服务。除了家庭原因,最大的难点就是工作许可证问题。

  今年,强化贫困县农村气象监测能力建设也被提上日程。

  “网上早就可以查询考试成绩,但面试入围名单迟迟未公布。大头与中国农民一起插秧28年来,大头去了中国百余次,东西南北都已跑遍,他发现随着经济的发展,各地的中国人都更加重视身体健康和生活品质。

  其主要原因是肥胖者血液里面具有数量比较多的游离脂肪酸,连续不断的输送到肝脏,极大的超过了运输代谢能力,便能够导致肝脏脂肪的积累过度,而造成肥胖性脂肪肝。

  百度而酒精肝的病人会有乏力,拉肚子,发热等问题发生。

  与去年第四季度末相比,今年一季度证金公司对东北证券、中国银河的增持幅度分别为62%、197%。几分钟后,代表们出来了,“感觉怎么样?”“虽然只是抽签,但还是很紧张的。

  百度 百度 百度

  美国彭博新闻社大中华区执行总编辑刘悦:人工智能不会减少对真人记者的需求

 
责编:
新华网 正文
别乱开蓝牙 当心你的隐私
2019-08-26 08:55:12 来源: 科技日报
关注新华网
微博
Qzone
评论
图集

  视觉中国

  蓝牙耳机、蓝牙手环、车载蓝牙……蓝牙技术自问世以来,不仅解决了许多数据传输方面的难题,同时也开启了无线生活的大门,得到各类智能设备的青睐。但这项技术为我们生活带来便利的同时,也带来一些安全隐患。

  据外媒报道,来自波士顿大学的研究人员于日前发现,在Fitbit智能手环等蓝牙设备上,蓝牙通信协议中存在的漏洞,其会导致敏感的个人信息被窃取,允许第三方追踪设备所在位置。这些数据很可能被“有心人”拿去使用,考虑到如今蓝牙产品的普及率之高,专家建议用户要在这方面提高警惕。

  那么,这个漏洞是什么?目前蓝牙设备还存在着哪些安全隐患?作为消费者以及技术厂商应该如何防范相关的技术风险?科技日报记者就此采访了有关专家。

  “商标”信息导致设备被跟踪

  那么,波士顿大学研究者们发现的漏洞究竟是什么?

  “这一漏洞与蓝牙设备建立通信连接的方式有关。” 福建省网络安全与密码技术重点实验室副主任、福建师范大学教授黄欣沂解释道,蓝牙设备与目标终端设备建立通信连接,需要一个“配对—连接—传输数据”的过程。在此过程中,蓝牙状态改变、搜索设备、绑定设备等信号,都是通过广播接收到的,攻击者可在无线网络中“监听”到蓝牙设备的广播信息。若能确定在一定范围内仅有一名用户,那攻击者在该范围内搜索到的蓝牙信号、蓝牙地址,就只会是该用户的,从而建立起蓝牙设备和用户之间的一一对应关系。

  “一些蓝牙设备内的蓝牙地址具有唯一性,一旦这个地址与用户相关联,他的行动就可以被记录,用户隐私也就难以得到保障了。”黄欣沂说,那么即使该用户不在原来的地点使用蓝牙设备,只要其设备的蓝牙地址被“盯”上,攻击者仍能知道哪些蓝牙数据是属于该用户的。

  “在大部分设备上,蓝牙地址都会被定期重新随机设置,以切断设备和用户之间的对应关系。”360安全研究院独角兽安全团队专家秦明闯说,据波士顿大学的研究人员公布的最新研究成果显示,在蓝牙通信标准中最新找到的漏洞正存在于蓝牙的身份识别功能中。该漏洞不需要攻击者主动发数据包,只要“监听”蓝牙的广播信道就能“跟踪”某个设备。

  为何蓝牙设备地址被随机改变后,攻击者仍可以找到原用户?“一些厂商为了能‘认识’自家设备,在随机化的蓝牙地址、广播信息中,编入了一些与设备有关的信息,好比产品商标,导致设备还是可以被追踪到。”秦明闯说。

  360安全研究院独角兽安全团队专家殷文旭举例解释说,如Windows 10系统广播的蓝牙数据包中,部分数据在每台设备上不同,且会出现周期性变化。与随机化的蓝牙地址类似,其初衷也是防止被“有心人”跟踪,但这部分数据变化的周期和蓝牙地址变化的周期不同步,攻击者可通过周密的分析和解读,将二者关联起来,实现对设备的持续追踪。

  根据波士顿大学研究者们的测试结果,他们发现的漏洞出现在Windows 10系统、iOS系统、macOS系统等软件系统以及Apple Watch、Fitbit智能手环等拥有蓝牙功能的设备上,因为这些设备都会定期发送含有自定义数据的信息,以便和其他设备进行互动。

  可穿戴蓝牙设备隐藏更多风险

  据统计,目前全球有数十亿台智能设备采用了蓝牙技术。尽管Wi-Fi可替代蓝牙满足用户的无线传输需求,但在无线耳机、扬声器等设备上,通常会同时配备蓝牙和Wi-Fi功能。

  “无线扬声器、车载信息娱乐系统,这类带有蓝牙功能的设备通常只涉及点对点的单线传输,几乎不涉及其他设备,因而比较少泄露隐私。例如,无线耳机通常只连接用户自己的手机或其他个人设备,不会连接他人的设备。”黄欣沂说,但与体育和健康有关的、备有蓝牙功能的智能可穿戴设备,如智能手环、智能眼镜、智能运动鞋等,则会通过手机软件将用户的心率、睡眠、体脂等个人信息上传至服务器中,也就是非个人用户设备中,这就会存在较大的隐私泄露风险。

  据福建宜准信息科技有限公司技术总监蔡云鹏介绍,因为可穿戴设备要启动蓝牙功能,就需要广播地址和名称,在广播过程中,攻击者就可通过“监听”间接定位到具体终端佩戴者的位置,也就能获取用户位置信息。另外,攻击者还可通过标准协议,获取部分设备实时采集到的健康体征信息,这部分数据一般都未经过加密处理,很容易就被“有心人”利用。同时,手机端的来电或应用消息一般都会推送到带有蓝牙功能的可穿戴设备上,当该设备被监控后,用户手机上的消息也可能随之被泄露。

  黄欣沂举例说道,目前市面上大多数智能手环都采用直接工作配对模式,即用户主动发起连接却看不到配对过程,且设备通常对蓝牙指令的来源不经认证。在这种情况下,攻击者只要将一段含有特殊格式的数据传至蓝牙设备,就能对手环随意“发号施令”,如控制LED颜色变化、开启实时步数监控功能等等。

  我国尚未出台专门的安全标准

  据测算,预计到2022年,支持蓝牙功能的设备数量将从现在的42亿提升至52亿,相关的安全问题将会变得日益严峻。

  不过,波士顿大学的研究者们也表示,Windows 10系统和iOS系统用户只需把蓝牙关掉再重新打开一次便可新设一个蓝牙地址。“在厂商们对此漏洞进行修复前,这个‘笨’办法对于注重个人隐私安全的用户来说,也许是最有效的了。”蔡云鹏说。

  2019-08-26,全国信息安全标准化技术委员会秘书处就国家标准《信息安全技术蓝牙安全指南》发出了征求意见稿,目前该文件处于报批阶段。“当前我国尚未出台专门的安全标准,我建议应尽快完善与蓝牙设备相关的安全标准,如对某些设备加入强制蓝牙地址随机化功能,规定盗用、滥用蓝牙数据将受到严厉惩处,让攻击者不敢利用技术漏洞做违法的事。”黄欣沂说。

  在技术方面,蔡云鹏建议企业和生产厂商应对蓝牙系统在配对和连接环节加强保护措施:在配对时,增加验证配对密钥环节;在连接时,要使用相互身份验证方式来保证连接安全。在保护云端数据安全方面,厂商应尽量选择高安全性的服务商,及时备份用户信息、加密传输重要文件、使用加密云服务、认真对待密码,加强生产环境数据安全审计;硬件上可采用高安全性的蓝牙系统芯片和模块,尽量降低技术漏洞给用户带来的影响。

  “消费者在选择产品时,应尽量选择正规大厂家生产的产品,不要一味追求低价,这样在安全性方面会更有保障。此外,在使用产品时,用户在不使用的情况下,应尽量关闭蓝牙功能,还要及时更新系统软件版本,堵住漏洞。”蔡云鹏建议,用户应尽量减少蓝牙配对次数,并选择在安全的地方进行配对,不要让其他人看到配对口令。同时,用户在使用手机时,尽量不去连接、配对不可信的设备,只与熟悉的设备进行配对。

  殷文旭表示,前不久Windows 10技术团队已修复了波士顿大学研究者发现的漏洞,用户只要进行软件更新就可完成修复。但对于手环这类更新比较慢的物联网设备,漏洞或将存在一段时间,建议其他生产厂商及时跟进并修复该漏洞,发布系统更新,同时检查其余产品中也是否存在类似漏洞。(谢开飞

+1
【纠错】 责任编辑: 徐一嫣
新闻评论
加载更多
天空之眼瞰昆明
天空之眼瞰昆明
紧急迫降
紧急迫降
巴黎:夏夜蒙马特
巴黎:夏夜蒙马特
古村新韵
古村新韵

美国彭博新闻社大中华区执行总编辑刘悦:人工智能不会减少对真人记者的需求

?
010020080870000000000000011121071383252561
百度