据英国《每日邮报》12月6日报道，来自伯明翰大学的科研工作者最近采用半自动型安全性能测试工具对近400个手机银行手机应用进行了安全测试，发现多个银行APP存在致命漏洞，黑客可以轻易获取用户名和密码或校验密码，进行中间人攻击，发现问题的银行已经及时修复了漏洞。
　　该研究的发起人之一Tom Chothia博士表示：“通常意义来讲，我们检测的APP安全工作都做得很好，漏洞很难被发现，这次发现漏洞完全得益于新开发测试工具。不过如果黑客登陆破解网络下的银行APP，我们无从得知漏洞是否已经被利用。”
　　目前，证书锁定是APP常用于保证安全性的技术，这也就意味着一般的测试根本无法检测出可能被攻击的漏洞。研究的另一个发起人Flavio Garcia博士表示：“证书锁定的确提高了连接的安全性，但同时也给渗透测试者增加了测试难度，不利于发现主机名验证缺失等更严重的问题。”
　　世界几大主要银行APP都或多或少存在这样的漏洞，万一被黑客利用，黑客可以从用户端进一步解码、查看以及修改网络信息，进行一切客户端可以进行的操作。这项工具还可以发掘其他网络攻击，比如桑坦德和 爱尔兰联合银行APP存在的钓鱼攻击。APP被攻击时，屏幕被黑客控制，客户的的登陆信息被复制。
　　研究人员与银行以及英国政府的国家网络安全中心合作，修复了这些漏洞。当前版本的所有APP都是安全的。为了确保您的网上银行安全，研究人员建议您确保使用最新版本的APP。

Miss大小姐COS绝地求生学生妹制服神还原近日，魔兽争霸3星际争霸2双料冠军电竞游戏解说Miss大小姐，晒出了自己的COS照，而COS对象正是绝地求生里的学生妹。照片中，Miss接上长发，一身白色学生妹制服，表情冷眼，如果新纪录大神通关超级马里奥奥德赛仅用时1小时任天堂第一方大作超级马里奥奥德赛（SuperMarioOdyssey）去年10月1日发售后仅3天就取得了200万销量的成绩，尽管在TGA最后输给了更加优秀的塞尔达传说荒野之息，但不微信跳一跳小游戏走红催生代打代练产业不久前，微信新版本带来了一个独特的小游戏程序ldquo跳一跳rdquo，虽然它没有华丽的画面和玩法，但却瞬间令许多玩家沉迷其中，一时间成为了新晋网红游戏。虽然跳一跳深受玩家欢迎，但一图看懂支付宝2017年度账单的关键词含义今天上午，支付宝个人年账单正式发布，打开支付宝，在首页即可看到（如果没看到，支付宝首页搜索ldquo年账单rdquo）。在这份榜单中，你可以查看到个人2017年网购总支出，不同商品华尔街讶异中国人收入落后美国但手游消费竟反超据报道，华尔街日报撰文谈到了中国蓬勃增长的手游产业。报道援引Newzoo的数据称，中国移动游戏在2017年实现了180亿美元的营收，是两年前的两倍，成为当前第一大手游市场，直接占到LOL北美老牌战队花3200万元买LCS联赛席位北美的英雄联盟ldquo邪教rdquo战队TSM老板ldquo猩猩队长rdquoReginald今日在个人的Instagram主页晒出了一张疑似为TSM购买LCS联赛席位的账单。配商家二维码被恶意掉包支付宝已赔偿损失400元昨天，我们报道了江苏常熟一位美发工作室，收银台上摆的收钱码被掉包的事件。当时支付宝回应如果确认是支付宝的二维码被人恶意调换，支付宝的ldquo你敢扫我敢赔rdquo的保障计划可以把华尔街讶异中国人收入落后美国手游消费竟反超今天，华尔街日报撰文谈到了中国蓬勃增长的手游产业。报道援引Newzoo的数据称，中国移动游戏在2017年实现了180亿美元的营收，是两年前的两倍，成为当前第一大手游市场，直接占到了微软再发对比视频Edge速度比Chrome快482017年的最后一天微软启动了新一轮Edge宣传攻势，在Windows10秋季创作者更新相同测试环境下Edge浏览器的续航时间比Firefox长63，比Chrome长19。今天微软支付宝上线公益账户，随时查询善行记录今天支付宝官方宣布上线公益账户，每个普通用户的公益足迹和爱心ldquo资产rdquo均可记录和查询。支付宝APP首页点击进入ldquo我的rdquo，进入ldquo公益rdquo。微信跳一跳春天极为短暂小程序之光目前还难绽放不管微信用何种方式进行的推广，但不可否认的是，其ldquo跳一跳rdquo这款游戏现在是火了。近日，微信推送了v6。6。1版本更新，更新后，用户点开微信，其首页便是ldquo跳一跳