来自欧洲多所大学的研究人员团队，刚刚在一篇论文中指出了早期手机使用的 GPRS 加密算法的脆弱性并非偶然。  随后的事实证明，他们的猜测是对的。正如 Vice 强调的那样，GEA-1 主要用于 1990 至 2000 年代的手机数据加密。该算法最初被认为提供了完整的 64-bit 加密安全性，但在他们的密码分析中，研究团队发现其安全性其实在设计时就被限定在了 40 位。
　　研究配图 - 1：GEA-1 密码流的结构（来自： Springer Link | PDF ）
　　为进一步求证，研究团队还从不愿透露姓名的消息人士处获得了有关 GEA-A 和 GEA-2 算法的更多细节，以便他们能够开展全面分析并找出其中的弱点，结果证实了“不太可能发生”的偶然性。
　　TechSpot 指出，具有拦截 手机 数据流量能力的攻击者，可领用该漏洞来解密会话中的所有消息。
　　研究配图 - 2：GEA-1 随机样本的线性初始化
　　外媒 Vice 也与设计 GEA-1 加密算法的欧洲电信标准协会（ETSI）取得了联系，该组织一位发言人在电子邮件声明中承认，该算法确实包含了一个弱点。
　　但它被引入的原因，是它被要求“必须存在”，因为 ETSI 需要遵守限制 GEA-1 强度的出口管制规定。
　　研究配图 - 3：GEA-1 与 GEA-2 的密钥生成概述
　　考虑到当时的国际形势，这种出口管制规定确实相当普遍。此外据 The Register 报道称，法国方面制定了一项禁止任何超过 40-bit 加密的类似规则。
　　参与这项新研究的 H?vard Raddum 吐槽道：“为迎合这方面的限制政策，其导致数以百万计的用户在很长一段时间里，都无法获得本该拥有的安全上网保护”。
　　研究图表 - 4：GEA-X 的手机 / 基带支持状况概述
　　不过这项研究曝出的最大问题，就是当时在制定推出 GEA-1 标准时没有明确提及任何的出口管制。
　　而且研究团队发现，即使技术操作的难度有所提升，但 GEA-2 算法同样很容易受到攻击。
　　庆幸的是，这两项标准都没能得到广泛的使用，且厂商更倾向于选择更新后的安全加密算法 —— 尽管某些市场的网络仍将之作为后备。
　　【来源：cnBeta.COM】

苹果在工厂实施更严格的安全准则以防止泄密根据TheInformation的WayneMa获得的一份内部文件，苹果最近更新了对制造合作伙伴的安全准则，在工厂实施了更严厉的措施，以防止泄密。苹果的制造合作伙伴不能再收集生物识丰田工程师为家长制定儿童汽车安全座椅安装指南据外媒CNET报道，拥有某样东西和知道如何正确使用它之间有很大的区别。对于安全设备来说尤其如此，比如儿童汽车安全座椅。不幸的是，不是每个人都知道如何正确安装儿童汽车安全座椅，这可能韩国3月25日起实施数字货币交易实名制据韩国广播公司，韩国将从3月25日起开始实施ldquo数字货币交易实名制rdquo。韩国金融委员会表示，首先，从事虚拟资产行业须提前向金融信息分析院进行申报。原有从业者须在修正案施创历史新高！中兴通讯2020年研发投入147。97亿元3月17日消息，中兴通讯公布了2020年财报。财报显示，中兴通讯2020年实现营收1014。5亿元，同比增长11。81净利润42。6亿元，同比下降17。25，净利润下滑是2019年Intel榨干10nm潜力13代酷睿专注游戏性能由于7nm工艺延期，Intel的CPU在工艺升级上没多少选择，14nm的RocketLake是最后一代，接棒的主力是10nm工艺，目前可以确认的是AlderLake12代酷睿。这两全新合资公司推上汽奥迪A7L！起售价或45万以内大众汽车旗下的奥迪品牌目前只有一家合资公司，是与一汽集团合作成立。然而上汽作为最早与大众汽车合资的企业，面对奥迪品牌当然也想要分一杯羹，所以从2016年末就已经规划了上汽奥迪项目。微信2021年1月至今封禁了1531个视频号帐号据微信安全中心发布的消息，2021年1月至今，对涉及各类违规的视频号内容持续进行处理，累计处置超过9509个色情低俗动态，8532个恶意营销动态，并封禁1531个视频号帐号，同时对GoogleChrome89降低了Windows10的内存使用量之前cnBeta曾报道过，谷歌一直在内部测试一项新功能，可以大幅降低Windows10的内存使用量。随着Chrome89的发布，该搜索巨头终于为其浏览器启用了PartitionAl知乎纽交所上市首日破发市值47。5亿美金昨日晚间，问答式在线社区知乎正式在纽约证券交易所挂牌上市，证券代码为ldquoZHrdquo。知乎开盘即破发，报8。05美元，较9。5美元的发行价下跌15。3，截止收盘跌幅有所收窄台积电已经为其7纳米EUV芯片工厂找到可用的地下水随着中国台湾岛内等待降雨，水资源状况不断恶化，台湾半导体制造公司（TSMC）已经找到了合适的地下水，以满足其芯片生产需求。台积电在中国台湾各地经营着被称为晶圆厂的芯片生产设施，随着发力吃穿住，淘宝特价版主动加了微信好友凭借着下沉市场的ldquo神秘力量rdquo，拼多多不到6年拼活了近8亿用户。现如今，相似的故事在老大哥阿里身上重新上演，通过源头直供模式，链接消费者与产业带商家，上线9个月，月活