您过期的 Visa 卡可能会被“僵尸化”以进行非接触式支付

随着备受争议的车辆监控巨头 Flock Safety 不断扩张，《连线》获得了该公司新的人工智能警务工具的代码，并重构了该软件，以表明其功能远远超出了读取车牌和跟踪车辆的范围。我们本周还发表了罗德岛州一名警官的故事，该警官在公开质疑其部门使用 Flock 摄像机后不到两年内受到了五次内政调查。在一些人工智能代理发生引人注目的流氓活动事件后，OpenAI 本周表示，它将停止模型训练运行并彻底修改内部安全协议。该公司表示，其即将推出的 Astra 车型可能代表着“关键”网络能力的转折点。反向查找识别服务暴露了可通过开放互联网访问的数据库中的数百万张人脸照片。与此同时，Meta 为一款承诺裸露女性政客的应用程序投放广告，其中一则广告展示了一段色情视频，其中包含与一位著名美国政客相似的深度伪造视频。在《连线》杂志询问后，苹果公司从 App Store 下架了该应用程序。 《连线》杂志采访了专注于隐私的数字服务公司 Proton 的首席执行官 Andy Yen，讨论了人工智能对隐私的影响以及如何在这个新技术时代继续扩大加密的使用范围。但等等，还有更多！每周，我们都会汇总我们自己没有深入报道的安全和隐私新闻。单击标题可阅读全文。并在外面保持安全。许多人都知道，任何有效的信用卡一旦丢失、被盗或以其他方式失控，就会面临欺诈风险。出人意料的是，如果一张过期的 Visa 卡无人看管或完好无损地丢弃、被欺诈者发现，并使用研究人员最近透露的一项新技术“僵尸化”，那么过期的 Visa 卡也可能成为进入其银行账户的错误钥匙。在上周的 Usenix 网络安全会议上，马萨诸塞大学阿默斯特分校的研究人员警告说，欺诈者可以通过中间人应用程序代理使用 Visa 发行的过期信用卡进行非接触式支付，该应用程序通过手机转发信用卡数据。由于非接触式支付的身份验证链中存在问题，研究人员发现，过期卡的交易是否会被禁止取决于不同发卡机构实施不同的加密技术。 Visa 有一个特殊的缺陷，允许过时的卡通过检查。 （Visa 没有回应科技新闻媒体 The Register 的置评请求，该媒体本周报道了这项研究。）事实上，正如研究人员所描述的，Visa 基本上将验证这些交易的任务转交给了持卡人的银行——虽然一些银行阻止了僵尸卡的使用，但其他银行却没有。结果是，在某些情况下，欺诈者可能会在垃圾箱中找到一张过期的卡，并用它从不知情的所有者的账户中进行支付——特别是在销售点终端上，那里没有人在场，不会斜视他们基于电话的代理设置。教训是：当 Visa 卡过期时，一把剪刀可以确保它不会在别人手中复活。苹果公司长期以来一直向 iPhone 和其他设备的用户发出通知，它检测到可能是所谓的“雇佣间谍软件”的目标，即由政府或国家资助的雇佣黑客安装的复杂、隐秘的恶意软件。据 TechCrunch 采访调查潜在间谍软件入侵的安全分析师称，上周末，发送给潜在受害者的警报数量激增至“前所未有”的数量。据 Mohammed Al-Maskati 的估计，这些警报发送给了 110 个国家/地区的潜在黑客目标，收到的用户数量比前几轮警报增加了 30% 以上。Access Now 是一个数字版权组织，苹果公司在其间谍软件警报中将受害者提到了该组织。他领导着一个安全调查小组。 TechCrunch 指出，至少有一个目标是一名乌克兰士兵，他表示乌克兰军队的其他人也收到了警报。复杂的 iPhone 黑客攻击活动很可能呈上升趋势：就在今年，iVerify 和 Google 的研究人员发现了两种名为 DarkSword 和 Coruna 的 iOS 大规模黑客工具。在俄罗斯针对乌克兰的长达十多年的网络战中，它有时会尝试结合物理和数字攻击，例如在空袭期间在乌克兰一座城市引发黑客引发的停电。现在，随着乌克兰越来越多地对俄罗斯进行反击，试图让入侵者付出代价，它似乎也尝试了类似的策略。乌克兰军方本周声称，在无人机攻击中，对俄罗斯电子商务巨头 Wildberry（从某种意义上来说相当于俄罗斯的亚马逊）发动了破坏性网络攻击，这些攻击还导致