可视化门铃 EKEN 制造商修复了导致用户容易受到监视的安全问题

可视化门铃 EKEN 制造商修复了导致用户容易受到监视的安全问题 总部位于深圳的公司 Eken Group 已发布固件更新，以解决今年早些时候《消费者报告》调查发现的其可视化门铃的重大安全问题。这些可视化门铃与 Aiwit 应用配对，并以多种品牌出售。在测试中，监管机构发现未加密的摄像头可能会泄露家庭 IP 地址和 Wi-Fi 网络等敏感信息，并允许外部人员使用其序列号远程访问摄像头源中的图像。现在，《消费者报告》称问题已经得到解决，只需更新设备即可。这些品牌的设备现在应该显示2.4.1或更高版本的固件，这表明它们已经收到更新。这些可视化门铃曾在亚马逊、沃尔玛和 Temu 等热门电商平台上销售，但后来似乎已被下架，而且缺乏美国联邦通信委员会要求的正确标签。

《消费者报告》发现廉价的门铃摄像头存在危险的安全漏洞

《消费者报告》发现廉价的门铃摄像头存在危险的安全漏洞 《消费者报告》对一系列廉价门铃摄像头进行了调查，发现这些摄像头存在"糟糕"的安全问题，而且基本上都是由同一家中国公司生产的。这些设备在亚马逊、沃尔玛、Temu 等数码市场上销售，已被证明是非常受欢迎的产品类别。CR 对 Eken 和 Tuck 生产的视频门铃进行了技术调查，发现它们似乎是以不同品牌名称销售的同一种产品。这两款"智能"摄像头以及"至少"另外 10 款相同的可视门铃均由深圳一家公司生产，它们可以通过一个通用的移动应用程序（Aiwit）进行控制，该应用程序也是由这家公司开发的。消费者组织发现这些门铃存在大量安全漏洞。主要漏洞包括：用户的家庭IP地址和Wi-Fi网络名称（SSID）在互联网上未经加密就被暴露；恶意行为者可以通过下载Aiwit应用程序并进入配对模式来接管设备；未经验证的远程访问私人住宅的静态图像和视频画面。这些不安全的摄像头还缺少适当的注册码，而根据 FCC 规定，注册码必须在这类产品上清晰可见。尽管 Eken 摄像头被认为是视频门铃市场上的二流产品，但在网络市场上却"比较畅销"。CR 指出，仅在 2024 年 1 月，亚马逊上的多个列表就产生了 4200 多笔订单。CR 的技术政策总监贾斯汀-布鲁克曼（Justin Brookman）强调了制造商和零售平台如何对可能伤害消费者的产品负责。布鲁克曼说，主要的电子商务平台需要更好地"审查"通过其渠道销售的卖家和产品，现在很明显，需要制定新的规则来追究在线零售商的责任。CR 就其视频门铃向 Eken Group 提出了一些问题，但该公司没有提供任何答复。该组织还联系了在线零售商，分享了它在这些设备中发现的安全漏洞。Temu 表示，所有使用 Aiwit 平台的门铃都已从其网站上删除，而沃尔玛只是承诺会这样做。亚马逊、西尔斯和其他零售商没有提供任何答复。 ... PC版： 手机版：

微软发布 Surface Pro 11 和 Surface Laptop 7 的恢复镜像

微软发布 Surface Pro 11 和 Surface Laptop 7 的恢复镜像 您可以在官方支持网站上下载 Surface Pro 11 和 Surface Laptop 7 的 Surface 恢复镜像。从"产品"下拉菜单中选择您的 Surface 型号，然后输入序列号。Surface Laptop 7 的用户可以在设备底部靠近铰链的位置找到自己的序列号。Surface Pro 11 和微软的其他平板电脑 的序列号位于脚架下方。另外，你也可以在 Surface 应用程序 > 设备信息 > 序列号中找到序列号。Surface 恢复镜像可以让你在 Surface 设备无法正常启动到 Windows 时进行恢复。要使用它，需要一个以 FAT32 格式化的 USB 驱动器。请记住，使用恢复镜像将导致设备上存储的所有内容被完全清除。如果您想了解有关使用 Surface 恢复镜像的更多信息，请查看 Surface 支持网站上的微软官方文档。需要提醒的是，Surface Pro 11 和 Surface Laptop 7 是微软首款搭载高通骁龙 X 处理器的 Windows PC。这两款产品的起价都是 999 美元，但如果想要更高级的配置，比如配备 OLED 显示屏的 Surface Pro 11 则需要支付更高的价格。除了恢复镜像，微软还为这两款设备发布了首日固件更新。根据官方发布的说明，Surface Pro 11 和 Surface Laptop 7 的首个固件更新改善了"新 Windows 功能的显示体验"。作为 Copilot+ PC，这两款 Surface 设备都提供了一些其他设备不具备的独家功能。 ... PC版： 手机版：

这就是苹果官方为安全研究人员提供的"越狱"iPhone 黑市价值数千美元

这就是苹果官方为安全研究人员提供的"越狱"iPhone 黑市价值数千美元 在这些设备出现之前，有一个由黑客和安全研究人员组成的松散组织，他们一心想解除苹果公司对 iPhone 的限制，被称为"越狱者"。越狱"一词的概念来自于突破苹果公司对 iPhone 的安全限制，被称为"监狱"。越狱者的目的有时只是为了绕过限制，例如侧载官方 App Store 未收录的应用程序，以及在过去iPhone OS启用该功能之前简单地更改 iPhone 的墙纸。尽管这些目标看似无害，但苹果公司多年来一直在与越狱者作斗争，阻止人们禁用 iPhone 的安全功能。至少还有一个苹果支持页面称越狱是对 iOS 系统的"未经授权的修改"。最近，根据安全研究员 Gergely Kalman在 X（之前是 Twitter）上发布的一张图片，苹果公司似乎已经接受了越狱这一术语，并将其用于安全研究设备的官方说明中。"我们已经简化了在安全研究设备上运行现有工具的过程。通过 cryptex 子系统，你可以侧载你的工具，它将以平台权限和任何你想要的权限运行，"说明中写道。"这允许安全策略的其余部分保持启用状态，提供了越狱设备的灵活性，同时将你正在调查的系统保持在类似客户的完整状态"。带贴纸和说明书的 iPhone 安全研究设备。(图片：Gergely Kalman）卡尔曼附上了一张装有他的 iPhone 安全研究设备的盒子的照片、一页给研究人员的说明，以及他说盒子里的三张贴纸。他在周二发布的帖子中写道："很抱歉没有开箱视频，但这是苹果安全研究设备和随附的礼品。"目前还不清楚外部到底有多少这样的安全研究设备，网上广泛传播的图片也很少。当被问到苹果对外发送了多少台这样的设备，以及该计划是否导致向公司报告的漏洞数量增加时，苹果发言人斯科特-拉德克利夫（Scott Radcliffe）没有回应置评请求。卡尔曼介绍说，他的安全研究设备与 iPhone 14 Pro"一模一样"，唯一不同的是，在锁定屏幕的底部有"安全研究设备"的字样和一个苹果公司的电话号码，大概是为了在丢失时方便上交。除此之外，卡尔曼说包装盒上还有一个特殊的标签，上面写着"请勿移除"和"苹果公司财产"，还有一个序列号，苹果公司在其网站上注明了这个序列号。在卡尔曼周二发表文章之前，似乎只有一篇博客文章展示了安全研究设备的图片，发表于 2022 年。iPhone 安全研究设备。(图片：Hoyt LLC）安全研究设备计划的推出至少在一定程度上是对iPhone 原型（技术上称为"融合开发"设备）泛滥的回应，黑客和收藏者在地下市场买卖这些设备。这些"开发融合"设备本质上是没有经过完整生产流程的 iPhone，或之前在苹果公司内部用于测试功能，从未打算最终落入消费者手中。因此，这些设备少有普通 iPhone 上的典型安全功能和限制。这正是它们特别吸引安全研究人员的地方：这些设备使黑客更容易在 iPhone 最严密的代码中发现漏洞。这就是为什么这些设备的价格高达数千美元，也是为什么苹果公司一直在打击这种灰色市场，并提供替代的安全研究设备。 ... PC版： 手机版：

#介意邻居摄像头正对你家吗#【#家装3个摄像头被邻居状告侵权#】北京一对邻居生活中有些矛盾，其中一户的孙女士发现，邻居家的门铃有

#介意邻居摄像头正对你家吗#【#家装3个摄像头被邻居状告侵权#】北京一对邻居生活中有些矛盾，其中一户的孙女士发现，邻居家的门铃有摄像功能，此外，还另外安装了两个摄像头，最终将邻居于女士告上法庭。被告于女士认为，原告孙女士曾往自己家倒垃圾，还有语言侮辱等行为，自己安装可视门铃和摄像头是出于防卫和取证目的，且他们拍摄的是公共区域，不存在侵权。 经过实地查看，法院发现，被告安装的设备，会采集到原告家的出入情况、家内部情况。法院认定被告行为构成侵犯，判决被告拆除可视门铃和摄像头。 法官提示，在入户门处安装带有录音、录像功能的电子设备前，最好事先征求邻居的意见，若协商无法达成一致，可向物业寻求帮助。 法治在线丨家门口安装可视门铃是否侵犯邻居隐私？法院这样判→央视新闻的微博视频 via 央视新闻的微博 Invalid media: video

研究人员首次将卡皮查-迪拉克效应可视化

研究人员首次将卡皮查-迪拉克效应可视化 超快卡皮查-狄拉克（Kapitza-Dirac）效应产生的随时间变化的干涉条纹。一个电子波包暴露在两个反向传播的超短激光脉冲下。从背面到正面的时间跨度为 10 皮秒。由法兰克福歌德大学的莱因哈特-多尔纳（Reinhard Dörner）教授领导的中德研究小组成功地利用这种卡皮查-狄拉克效应将电子波的时间演变（即电子的量子力学相位）可视化。研究人员现已在《科学》杂志上发表了他们的研究成果。多尔纳说："最初建造实验装置的是我们研究所的前博士研究员亚历山大-哈同（Alexander Hartung）。他离开后，在法兰克福团队工作了4年的亚历山大-冯-洪堡研究员康林得以利用它来测量随时间变化的卡皮查-迪拉克效应。要做到这一点，还需要进一步发展理论描述，因为当时卡皮查和狄拉克并没有具体考虑电子相的时间演化。"在实验中，法兰克福的科学家们首先从相反的方向向氙气发射了两个超短激光脉冲。在交叉点上，这些飞秒脉冲飞秒是一秒的四千万亿分之一产生了几分之一秒的超强光场。这将电子从氙原子中撕裂出来，即电离了氙原子。不久之后，物理学家又向以这种方式释放出来的电子发射了第二对短激光脉冲，也在中心形成了驻波。这些脉冲稍微弱一些，没有引起任何进一步的电离。不过，它们现在能够与自由电子相互作用，可以借助法兰克福开发的 COLTRIMS 反应显微镜进行观察。COLTRIMS 团队，Reinhard Dörner（从左至右）、Markus Schöffler、Sina Jacob、Maksim Kunitski、Till Jahnke、Alexander Hartung、Sebastian Eckart。资料来源：歌德大学"在相互作用点，有三种情况可能发生，"Dörner 说。"要么电子不与光线发生相互作用，要么光线向左或向右散射。根据量子物理定律，这三种可能性加起来就是一定的概率，反映在电子的波函数中： 可以说，电子（以一定概率）可能所在的云状空间坍缩成了三维切片。在这里，波函数的时间演变及其相位取决于电离与第二对激光脉冲撞击之间的时间间隔。""这为量子物理学带来了许多令人兴奋的应用。希望它能帮助我们追踪电子如何在最短的时间内从量子粒子转变为完全正常的粒子。我们已经计划利用它来进一步了解不同粒子之间的纠缠，爱因斯坦称之为'幽灵'，"Dörner 说。就像科学界经常做的那样，对早已确立的理论进行一次又一次的测试在这里也是值得的。编译自/scitechdaily ... PC版： 手机版：