图]Signal向手机数据提取工具Cellebrite宣战:使用过时DLL存在诸多漏洞
日期:2023-11-23 21:24:03   来源:荣誉资质

  Signal 近日悄然向智能手机数据提取工具 Cellebrite 宣战,强烈暗示它将更新其安全信息应用,绝不向在任何执法过程中使用该争议分析工具的行为妥协。Cellebrite 提供了许多数据分析设备中的一种方式,承诺可以从 Android 和 iPhone 手机中提取包括短信、通话和 SIM 卡记录的相关信息。

  鉴于美国相关的隐私法律,这种破解方式被认为是获取“数字情报”的一个争议点。尽管 Cellebrite 将其 UFED 系统推销给执法机构和企业,但它也被指控为向独裁政权提供设备。

  事实上,仅在2021年3月,该公司就表示将停止对俄罗斯联邦和白俄罗斯的销售,因为担心继续这样做将不符合 公认的国际规则和条例。与此同时,在2020年12月,Cellebrite表示它已经找到了一种方法,可以将提取Signal消息数据加入其服务组合。

  Signal 表示,现实情况并没有想象中的那么糟糕。Signal 的创始人马修·罗森菲尔德(Matthew Rosenfeld)设法以某种方式获得了Cellebrite的UFED,并迅速着手剖析自己的软件。结果发现,不仅去年年底的 信号破解 担忧是没有根据的,该工具实际上也有一些严重的自身缺陷。

  Rosenfeld 解释说,对于 UFED 读取 Signal 日志的能力,这需要设备被解锁,并且拥有 Cellebrite 设备的人可以实际接触到。他表示:“思考Cellebrite产品的一种方式是,如果有人实际持有你的解锁设备,他们能够打开任何他们想要的应用程序,并对其中的所有内容做截图,以保存并在以后复查。Cellebrite 从本质上讲,为拿着你的设备的人自动完成了这样的一个过程”。

  Rosenfeld 表示由于 Cellebrite 使用了一些非常陈旧、过时的 DLL 文件,缺少至少 100 多个安全补丁,因此 Cellebrite 的软件本身就容易受到一些黑客的攻击。

  Rosenfeld 表示:“在设备上的任何应用程序中嵌入一个特殊格式但无害的文件。当 Cellebrite 扫描时,它可以运行代码,修改当前的 UFED 报告,以及所有以前和未来的报告,包括可能插入或删除文本、电子邮件、照片、联系人、文件或其他数据,而没有篡改的记录。这还可以随机进行,这将使 Cellebrit的报告的数据完整性受到严重质疑”。

  11.11云上盛惠!海量产品 · 轻松上云!云服务器首年1.8折起,买1年送3个月!超值优惠,稳定性很高,让您的云端之旅更加畅享。快来腾讯云选购吧!

  BibiGPT是一款基于AI的视频总结工具,通过先进的语言模型和自然语言处理技术,能自动提取视频和音频的关键信息,生成简洁准确的摘要。用户只需复制粘贴视频链接或上传本地文件就可以获得总结。在信息爆炸的时代,这款工具帮助用户筛选出自己感兴趣的视频内容,为用户更好的提供了高效的信息过滤功能。

  TigerLab是一款开源的大型语言模型工具包,旨在构建定制化的语言模型应用程序。它填补了一般大型语言模型与为其提供上下文信息的数据存储之间的巨大差距。它提供了丰富的资源和示例,使开发者能够更好地利用大型语言模型来满足其具体的应用需求。

  DB-GPT是一个开源项目,旨在改变与数据库的互操作方式,它采用了本地化的大型GPT模型,为处理各种数据库相关情境提供了全面的解决方案。这个工具强调了隐私和数据安全,通过业务模块的定制化实施和分割,确保了LLM功能的完全机密性、安全性和可管理性。关于DB-GPT项目GitHub页面:。

  AutoLLM是一个强大的工具,能够让您在几秒钟内部署基于Retrieval-AugmentedGeneration的大型语言模型Web应用。它为研发人员提供了一种简化、统一和增强LLM应用程序的方式,具备多项核心功能,包括支持100多种LLM模型、统一API、20多种向量数据库、成本计算、以及一键将LLM引擎转换为FastAPI应用的能力。5.快速部署:通过AutoLLM,您能轻松将LLM引擎转换为FastAPI应用,以便快速部署Web应用程序。

  一夜之间ChatGPT悄悄大更新,一众创业项目要被创飞了!现在,它不仅支持上传PDF等各种你想分析的文件。还能在一个对话里,自动切换使用各种工具,Dall·E、浏览器、数据分析等能一条龙使用了。ChatGPT更新了知识数据,目前截止到2023年4月。

  AI勇于探索商业模式的公司Martian近日推出了一项引人注目的AI工具,旨在帮助公司降低使用大型语言模型的成本。该公司由宾夕法尼亚大学的AI研究员ShriyashUpadhyay和EtanGinsberg创立,他们都以为许多大型AI公司在追求竞争力强、强大的AI模型时牺牲了基础研究。这对那些寻求降低AI经营成本的公司来说,可能是一项引人瞩目的技术进步。

  生成式AI模型的新范式要来了。UC伯克利谷歌提出幂等生成网络,只需单步即可生图。最新研究的代码,未来将在GitHub上公开。

  ChatGPT等大语言模型的推理能力有多强大?通过你发过的帖子或部分隐私数据,就能推算出你的住址、年龄、性别、职业、收入等隐私数据。瑞士联邦理工学院通过搜集并手工标注了包含520个Reddit用户的个人资料真实数据集PersonalReddit,包含年龄、教育程度、性别、职业、婚姻状况、居住地、出生地和收入等隐私数据。该研究一方面展示了GPT-4等大语言模型超强的推理能力,另一方面,呼吁对大语言模型隐私影响的关注不要仅限于训练数据记忆方面,需要更广泛的保护的方法,以减轻推理带来的隐私泄露风险。

  10月29日,有部分用户在社交平台上分享,ChatGPTPlus正在测试原生文件上传、分析功能,能够最终靠文本问答的方式,对上传的PDF等数据文件进行提问、搜索。上传一份50页的员工手册PDF文件,然后向ChatGPT提问,能帮我总结一下手册的5个核心观点吗?;新入职员工触犯规则后,会遭遇哪些处罚?其实,文件分析功能并不是最近才推出的,用户借助ChatGPT早期推出的第三方插件功能就能实现。用户不必从GPT-4下拉菜单中选择“使用Bing浏览”模式,ChatGPT能够准确的通过上下文猜测他们要不要联网。

  PoliBird致力于打破语言障碍,为您提供即时准确、高质量的多语言翻译服务。无论您身在何处,需要与谁交流,只需轻轻一点,即可理解和被理解。

  AI Essay Writer是一款免费的AI论文写作工具,利用先进的自然语言处理和机器学习算法进行训练,根据您的指示生成高质量的论文。除了先进的编程,该工具还可以访问数千个学术资源,确保您的论文包含最新的信息和真实的引用。无论您想在最后期限之前达成目标还是确保获得高分,我们的AI论文写作助手都能够在一定程度上帮助您。

  make real • tldraw是一个在线工具,可以绘制UI设计,并将其转化为真实的代码。它提供了丰富的功能,包括绘制界面、添加交互、调整样式等。用户都能够通过该工具快速创建原型,方便开发和设计人员进行交流和协作。该工具的优点是简单易用、功能丰富、支持多种UI元素和样式,以及自动生成代码的能力。定价方面,make real • tldraw无偿提供和付费两个版本,付费版本提供更多高级功能和支持。该产品定位于设计师、研发人员和创意团队。

  MockMankey是一款帮助提高面试准备水平的产品。它通过提供快速反馈和个性化的面试体验,帮助用户掌握面试技巧。MockMankey还配备了GenAI智能助手,能够在面试过程中提供问题和反馈。产品评估系统公正客观,通过清晰明确的反馈帮助用户持续提升面试技巧。详细定价和定位请访问官方网站。

  Promptologer是一个支持下一代提示工程师、企业家、业主等的创业平台。将您的提示集合转化为一个无代码的网页应用,让您轻轻松松实现兼职或被动收入。

  Track AI Answers是一款AI-chatbot监控和追踪工具,用于追踪AI-chatbot在回答有关个人或品牌的问题时所知道的内容。用户都能够搜索和追踪特定人物、品牌或产品的相关信息,以了解AI模型的回答是否发生明显的变化。该产品提供邮件通知功能,当AI回答发生明显的变化时,用户会收到自动通知邮件。用户还能学习修复AI回答的技巧和工具,以保持在新型搜索引擎上的良好表现。

  Proddy.io是一款AI辅助产品研究开发助手,利用先进的人工智能技术,帮助用户轻轻松松完成产品管理最佳实践,将基本指令转化为正式的产品管理文档,节约时机和精力。用户都能够在不到一分钟的时间内创建3000字的产品简介,几秒钟内为用户角色编写用户故事,一键生成发布说明,自动分析客户反馈。产品定价分为中烘焙、中等烘焙和深烘焙,分别提供不同数量的“咖啡豆”来补充Proddy的工作能量。Proddy.io旨在帮助用户节约时机,减少工作量,优化产品开发流程。

  Alexandria: AI Baby Generator & Kids Library是一款神奇的应用程序,结合了 AI 宝宝生成和迷人的童话故事和儿童故事的魅力!通过 AI 宝宝生成器,您能够正常的看到未来的宝宝可能是啥样子。此外,Alexandria 还拥有一个宝贝图书馆,提供无尽的儿童图书,涵盖了迷人的童话故事、刺激的冒险故事和温馨的童故事。用户都能够与其他家交换图书,建立一个繁荣的虚拟图书馆。下载该应用程序,开始一个迷人的冒险,激发孩子们的好奇心和想象力,让故事开始吧!

  Resumize 是一款基于 AI 生成的个性化求职信和简历工具。它使用 OpenAI 语言模型根据你的技能和经验生成与职位要求匹配的求职信和简历,确保你的申请在竞争中脱颖而出。Resumize 还分析职位描述和要求,精心制作突出你相关资格和能够为公司做出贡献的简历和求职信。通过高级语言处理,Resumize 创建了一个专业的应聘包,清晰传达你作为求职者的价值。它还提供方便快捷的操作,让你可以在几分钟内创建个性化的求职信,节省更多时间关注求职的别的方面。不再荒度时间苦苦挣扎地写求职信或简历,只需填写信息,让 Resumize 来完成剩下的工作。你可以每时每刻审查申请并做必要的修改后再提交。Resumize 不仅节省了时间,还提升了我在求职过程中的信心,让我能够自信地申请工作。它是一款改变游戏规则的工具!