亚马逊音乐推出 AI 播放列表生成器 Maestro

亚马逊音乐推出AI播放列表生成器Maestro当地时间4月16日，亚马逊音乐宣布推出人工智能播放列表生成器Maestro。允许iOS和Android上的美国用户使用口头或书面提示创建播放列表，甚至可以包含表情符号。亚马逊建议，除了表情符号之外，用户还可以编写包含活动、声音或情感的提示。如果他们不知道要写什么，还可以从屏幕底部的提示建议中进行选择。几秒钟后，人工智能生成的播放列表将出现，其中包含理论上与您输入的歌曲相匹配的歌曲。——

YouTuber使用Raspberry Pi Pico在不到一分钟的时间内破解了BitLocker加密

YouTuber使用RaspberryPiPico在不到一分钟的时间内破解了BitLocker加密为了实施攻击，他利用了可信平台模块（TPM）。在大多数电脑和笔记本电脑中，TPM位于外部，使用LPC总线从CPU发送和接收数据。微软的BitLocker依赖TPM来存储平台配置寄存器和卷主密钥等关键数据。stacksmashing在测试时发现，LPC总线通过通信线路与CPU通信，这些通信线路在启动时未加密，可被窃取关键数据。stacksmashing将RaspberryPiPico连接到未使用连接器上的金属针脚，以在启动时捕获加密密钥。RaspberryPi被设置为在系统启动时捕获TPM的二进制0和1，这样他就能拼凑出卷主密钥。完成后，他取出加密硬盘，使用带卷主密钥的解锁程序解密硬盘。微软指出这些攻击是可能实现的，但表示这需要复杂的工具和长时间对设备的物理访问。不过，正如视频所示，准备实施攻击的人可以在一分钟内完成攻击。不过，这其中也有一些注意事项需要牢记。这种攻击只适用于外部TPM模块，CPU需要从主板上的模块获取数据。现在，许多新型笔记本电脑和台式机CPU都配备了fTPM，关键数据在CPU本身内部存储和管理，微软建议设置BitLockerPIN以阻止这些攻击，但要做到这一点并不容易，因为需要设置组策略来配置PIN。...PC版：https://www.cnbeta.com.tw/articles/soft/1416731.htm手机版：https://m.cnbeta.com.tw/view/1416731.htm

八块RTX 4090显卡阵列可在60分钟内破解八位密码

八块RTX4090显卡阵列可在60分钟内破解八位密码暴力密码破解工具Hashcat（最新版6.2.6）的核心开发者山姆·克罗利（SamCroley）和来自德克萨斯州奥斯汀的安全分析师合作，表示NVIDIAGeForceRTX4090显卡运行Hashcat来破解某人密码，其效率是前代RTX3090GPU的两倍。PC版：https://www.cnbeta.com/articles/soft/1328407.htm手机版：https://m.cnbeta.com/view/1328407.htm

Google推出新版Titan安全密钥 为无密码世界做好准备

Google推出新版Titan安全密钥为无密码世界做好准备USB-C版本其他密钥硬件一样好用，比如较早的Titan和Yubico的其他FIDO2钥匙。两个版本都支持NFC，尤其是在设置密钥时，准备有两个硬件以保持备份也是有必要的。密钥硬件支持范围在迅速扩大，无需密码的操作也比任何其他方案都要简单，这些密钥与FIDO2兼容，因此可以作为现有服务的双因素身份验证安全工具，而且机身上有足够的存储空间，可以容纳250多个独特的密钥。其他双因素技术，如密码生成器、推送通知、通过电子邮件或短信发送密码等，可以在一定程度上防止攻击者窃取你的密码。但安全密钥的作用远不止这些，它使用加密技术对两端进行验证：确保密钥是合法的，确保没有把登录信息提供给虚假网站。如果你用密钥注册了这些密钥来解锁各种在线账户（比如你的Google账户），你可以通过连接密钥并用你设置的PIN码进行验证，这一过程同样无需密码。...PC版：https://www.cnbeta.com.tw/articles/soft/1397271.htm手机版：https://m.cnbeta.com.tw/view/1397271.htm

【在线密码管理平台LastPass遭集体诉讼，被指控因数据泄露致超5万美元的比特币被盗】

【在线密码管理平台LastPass遭集体诉讼，被指控因数据泄露致超5万美元的比特币被盗】1月5日消息，一位被称为JohnDoe的未透露姓名的原告代表其他类似情况的原告在美国马萨诸塞州地方法院向在线密码管理平台LastPass提起集体诉讼，指控LastPass的数据泄露导致价值约5.3万美元的比特币被盗，原告声称他于2022年7月开始累积BTC，并根据LastPass最佳实践的建议使用密码生成器将主密码更新为12个字符以上，然而在2022年感恩节周末或前后，原告的比特币使用他存储在被告LastPass的私钥被盗。此前消息，去年12月LastPass披露称，未经授权的一方获得了对第三方云存储服务的访问权限，LastPass使用该服务存储其生产数据的存档备份。

2023年最糟糕的密码毫无变化："123456 "排在第一位

2023年最糟糕的密码毫无变化："123456"排在第一位NordPass刚刚公布了2023年最常用的200个密码。不出所料，安全的密码寥寥无几。排名前10位的密码都可以使用简单的暴力破解工具在一秒钟内破解。其余绝大多数密码也好不到哪里去。只有少数几个会给黑客带来超过一秒钟的麻烦，例如"theworldinyourhand"，几乎无法破解，它是最常用密码的第173位，使用暴力猜解也需要几个世纪的时间。2023年和往年一样，连续的数字串似乎是人们的首选。123"（第8位）、"1234"（第5位）、"12345"（第6位）、"123456"（第1位）、"12345678"（第3位）、"123456789"（第4位）和"1234567890"（第10位）占据了前10位。当然，为了满足你工作单位IT管理员的要求，满足他关于密码至少包含8个字符（至少包含一个大写字母、一个小写字母和一个数字）的愚蠢规定，你可以使用"Aa123456"（第9位）。这样一来，前十名中就只剩下两个密码可以说没有其他密码那么"懒惰"了。单词"password"排在第七位，而由于证书对大小写敏感，大写字母"P"的"Password"没有进入前十名，排在第十五位。自2020年以来，小写版本的"password"一直出现在前十名中，并在去年获得了第一名。显然，创建新账户的人似乎认为方框中浅灰色字体的单词仅仅是一个建议而已。今年第二常见的密码是"admin"。NordPass发现了4008850个实例，仅次于样本中超过450万用户使用的数字1至6。当然，众所周知，"admin"是许多设备的默认密码，因此可以说它是最懒惰的密码。在2023年的榜单中，有几个例子有点出人意料。排名第11位的"UNKNOWN"没有进入前10名。虽然仍然不是很安全，但至少它的暴力破解时间约为11分钟，比榜单上的大多数密码多了11分钟。奇怪的是，在"admin"后面加上"123"，就和"UNKNOWN"一样安全了。此外，在单词和数字之间加上"at"符号（@），黑客入侵时间就会增加到1小时。"Eliska81"需要大约3个小时才能破解，但我们不禁要问，这个密码是如何成为排名第40位的常用密码的呢？至少有75755人在使用"Eliska81"作为密码。怎么会这样呢？最后，破解难度第二大的密码出现在第54位。虽然"adminintelecom"远远比不上猜出"theworldinyourhand"所需的几个世纪，但暴力破解仍然需要23天。既然有这么多简单易用的凭证管理器可供选择，就没有理由为密码选择不当找借口了。一个普遍的例子是1Password，它只使用一个主密码就能安全地存储和自动输入登录信息。苹果用户的借口就更少了。对于Mac、iPhone和iPad用户来说，原生的Keychain应用程序集成度很高，使用设备密码或FaceID进行访问，几乎无需任何设置过程即可在所有平台上同步凭据。尽管现在保存和存储密码非常容易，但可以肯定的是，明年我们将看到一份几乎完全相同的清单。如果您想查看今年和以往的弱密码汇编，请访问NordPass网站：https://nordpass.com/most-common-passwords-list/...PC版：https://www.cnbeta.com.tw/articles/soft/1397275.htm手机版：https://m.cnbeta.com.tw/view/1397275.htm