印度煤矿AI安防系统存在严重安全漏洞
安全研究员发现,印度“数字煤炭”项目中由DeepSight AI Labs开发的RPI仪表盘存在严重安全隐患。该系统本用于通过AI视觉监控7个煤矿的异常行为,但用户API接口无需任何认证即可访问,直接暴露所有用户的明文密码,且大量账户共享相同弱密码。更严重的是,系统通过浏览器本地存储控制访问权限,攻击者只需修改本地存储中的角色值和登录状态即可绕过认证,无需密码即可查看所有煤矿的摄像头实时画面、警报记录及历史视频。该项目涉及埃森哲等合作伙伴,用户列表中包含大量埃森哲账户。印度计算机应急响应小组(CERT-IN)已与研究员合作完成漏洞披露。 #网络安全 #AI安防 #煤矿 #印度 #明文密码 #漏洞 #CERT-IN #DeepSightAI
安全研究员发现,印度“数字煤炭”项目中由DeepSight AI Labs开发的RPI仪表盘存在严重安全隐患。该系统本用于通过AI视觉监控7个煤矿的异常行为,但用户API接口无需任何认证即可访问,直接暴露所有用户的明文密码,且大量账户共享相同弱密码。更严重的是,系统通过浏览器本地存储控制访问权限,攻击者只需修改本地存储中的角色值和登录状态即可绕过认证,无需密码即可查看所有煤矿的摄像头实时画面、警报记录及历史视频。该项目涉及埃森哲等合作伙伴,用户列表中包含大量埃森哲账户。印度计算机应急响应小组(CERT-IN)已与研究员合作完成漏洞披露。 #网络安全 #AI安防 #煤矿 #印度 #明文密码 #漏洞 #CERT-IN #DeepSightAI
Meta 智能眼镜升级隐私保护
Meta 公司更新了其智能眼镜(包括 Ray-Ban Meta 及自有品牌)的安全策略。以往,当摄像头启动时,眼镜上的隐私指示灯会亮起以提醒周围人群;若有人遮挡该灯,摄像头会自动暂停,直至指示灯恢复可见。然而,近期出现了通过物理破坏或篡改指示灯来秘密录像的恶意行为。为此,Meta 推出强制更新:如果眼镜检测到隐私 LED 被“物理篡改或损坏”,摄像头将直接禁用,无法拍摄任何照片或视频。Meta 表示,这是业界首创的防护措施,并正与平台合作,移除那些提供改装服务以破坏指示灯的商品链接和帖子,同时保留采取法律行动的权利。该更新现已逐步推送,所有用户必须安装。 #Meta #智能眼镜 #隐私保护 #摄像头 #科技安全 #RayBan
Meta 公司更新了其智能眼镜(包括 Ray-Ban Meta 及自有品牌)的安全策略。以往,当摄像头启动时,眼镜上的隐私指示灯会亮起以提醒周围人群;若有人遮挡该灯,摄像头会自动暂停,直至指示灯恢复可见。然而,近期出现了通过物理破坏或篡改指示灯来秘密录像的恶意行为。为此,Meta 推出强制更新:如果眼镜检测到隐私 LED 被“物理篡改或损坏”,摄像头将直接禁用,无法拍摄任何照片或视频。Meta 表示,这是业界首创的防护措施,并正与平台合作,移除那些提供改装服务以破坏指示灯的商品链接和帖子,同时保留采取法律行动的权利。该更新现已逐步推送,所有用户必须安装。 #Meta #智能眼镜 #隐私保护 #摄像头 #科技安全 #RayBan
Twelve South AirFly Pro 旅行伴侣降价至40美元
如果你计划夏季出行,上一代 Twelve South AirFly Pro 是一款能让长途飞行更轻松的小工具。它允许你使用无线耳机连接机上娱乐系统,目前亚马逊售价39.99美元(优惠15美元),这是今年以来的最低价,仅比2025年1月创下的历史最低价高出7美元。 #TwelveSouth #AirFlyPro #旅行配件 #无线耳机 #亚马逊促销 #科技产品 #出行必备
如果你计划夏季出行,上一代 Twelve South AirFly Pro 是一款能让长途飞行更轻松的小工具。它允许你使用无线耳机连接机上娱乐系统,目前亚马逊售价39.99美元(优惠15美元),这是今年以来的最低价,仅比2025年1月创下的历史最低价高出7美元。 #TwelveSouth #AirFlyPro #旅行配件 #无线耳机 #亚马逊促销 #科技产品 #出行必备