极客周刊丨黑客秒破刷脸系统，北美现大型僵尸网络，机器人被授国籍...

前几日网上爆出一则消息惊到了小编，我们熟知的“麦当劳”叔叔竟然改名为“金拱门”了，不过小编觉得LOGO和新名字更配呦，名字没改错๑乛◡乛๑...

此消息一经传出，便在网上迅速传播开来，引众人议论。就在别人考虑为什么改名的时候，域名界的一名米农闻到了钞票的味道，他第一时间去查询了一下“金拱门”这个新名字的域名（jingongmen.com）是否被注册，发现网上售价为9.8K，果断秒了。

该米农一经考虑，便已2W5的价格上架域名交易市场，不到一小时便被某买家买入。，一小时内净赚1W5人民币，可谓收获颇丰。

该米农的朋友圈内容

该米农的朋友圈内容

从图中的短信可看出，域名（jingongmen.com）已被某买家以2W5的价格买入。此消息一出，便有人说价格卖低了，起码少赚了二十万。对此，该米农也说了，域名价格谁也说不清，多赚少赚全凭个人眼光，亏了也就当作是学费吧。

最后小编想说一句中国的古话：会看的看门道，不会看的看热闹！大家有没有同感呢？

90后女黑客大赛中，演示秒破刷脸系统

2017年10月24日，GeekPwn2017 国际安全极客大赛在上海举办。本次比赛以“解构行动”为主题，来自全球的顶级黑客用“无所不Pwn”的脑洞，为全球安全技术爱好者带来了一场登峰造极的技术盛宴。

会中，针对“人脸识别”领域的探索不断引向高潮，毕业于浙江大学计算机专业的90后女黑客“tyy”为大家演示了人脸识别设备的漏洞。通过利用设备本身存在的漏洞，选手仅用时两分半钟，就成功实现了用任意人脸通过门禁系统。

对此，“tyy”在现场介绍到，人脸识别系统并不是万无一失。利用设备漏洞，攻击者就可以直接修改设备中的人脸信息，实现用任意人脸来“蒙骗”人脸识别系统，打开门禁。

事实证明，如今的各项新型科技技术还有待解决完全方面的漏洞问题，相信等解决了安全问题后，这些科技产品将会更加快速的融入我们的生活。

北美黑客利用物联网漏洞造大型僵尸网络

某黑产交易论坛截图

自上次感恩节全美大断网事件过去时候，黑客组织和安全组织的斗争便一直没结束，这不，近期双方又在物联网设备上开始了决斗。

Newsky Security的国际研究员 A 先生、 360 、Check Point 近期发现了一种大型的僵尸网络。360 把这种僵尸网络和对应的恶意软件叫做 Reaper，Check Point 则取了一个名字叫 IOTroop。

这次僵尸网络采用了不同于以前的 Mirai 的密码字典的方式，而是利用了最新的漏洞，主要是 CVE-2017–8225，也就是说，就算你把以前摄像头厂商的弱密码改了，但是没有更新系统固件，还是没戏，这个恶意软件一样黑你没商量。另外，这是今年 3 月才发布的漏洞，黑产一直走在科技的最前沿。

更重要的是，黑产这次利用了物联网搜索引擎 Shodan 来大规模收集目标设备，这种效率，我们安全研究人员作为对手也必须敬佩一下。

当一个设备被感染以后，恶意软件就会在上面弹出一个 shell ，然后，你的摄像头就有两个老板了，有空的时候，它还在不知情的情况下帮“新老板”干点私活。

至于这种私活是什么?什么时间干?多大规模?还不得而知。我们只知道，这次被感染的设备比上次 Mirai 的多很多。换句话说，今年的黑色星期五，是剁手还是断网，黑客说了算。

沙特阿拉伯像机器人“索菲亚”授予国籍

当地时间10月25日，在沙特阿拉伯举行的未来投资计划(Future Investment Initiative)会议上，一个名叫索菲亚(Sophia)的“女性”机器人被授予沙特阿拉伯国籍。

“我为此殊荣感到光荣和骄傲。”索菲娅在会议上对观众们说到。“这是机器人首次获得公民身份，是历史性的事件。”索菲娅并未对自己的公民身份多做说明，也不清楚所谓的“公民身分”包括哪些权利？

活动中，索菲娅仍旧坐在一个控制台后面回答主持人安德鲁•罗斯•索尔金（Andrew Ross Sorkin）的提问。

索尔金告诉索菲娅“我们人类都不想要一个糟糕的未来”，结果索菲娅取笑他过于相信宿命论。“你读了太多伊隆•马斯克（Elon Musk）的作品，而且好莱坞电影也看多了，”索菲娅对索尔金说，“不过没关系，你对我很好，所以我以后也会对你很好。把我当作一个智能化的输入输出系统就好。”

她告诉索尔金自己想用人工智慧帮助人类“生活得更好”，并且“努力让世界变得更好”。

也许，在不久的将来，人工智能机器人将会成为我们生活的不可或缺的一部分。

工信部规定：运营商不得再限制老用户更改套餐

在前几日的国务院新闻办新闻发布厅新闻发布会上，工信部信息通信发展司司长闻库明确指出，在收到用户反映后，立即约谈了三大运营商，要求采取措施，不得限制用户的资费选择权。

闻库称，已经给移动、联通、电信三家企业提出了明确的要求：

1、按照保障移动电话用户资费选择权的通知，以及后续的关于电信业务市场调节价的通告，希望三家企业严格按照文件执行，不得推出限制老用户选择资费的方案，并要求企业梳理排查现有资费方案，如有限制用户资费选择权的行为，立刻整改。

2、要求企业妥善处理用户相关投诉，对于用户提出的套餐变更需求积极沟通解决。对于部分与第三方互联网公司合作推出的套餐，目前企业称需要系统改造，老用户无法实现网上办理，要求基础电信企业要为用户提供方便，通过人工处理的方式为用户办理套餐变更手续。

3、要求企业明确互联网类套餐系统的改造时间表，及时对社会公布，尽快实现为老用户网上直接办理。

闻库表示，经过约谈沟通，三家运营商均表示严格按照有关文件规定执行，妥善处理限制老用户选择新套餐的问题，后续还会密切注意事情的进展，切实保障用户权益。

从这看来，我们以后再也不需要为了某个优质套餐而且办新号卡了。

C I T 极 客

极客周刊丨相约每周六