据《连线》报道，IOActive安全研究员Josep Rodriquez警告说，许多现代ATM和POS系统中使用的NFC读卡器使它们容易受到攻击。 这些缺陷使它们容易受到一系列问题的影响，包括被附近的NFC设备对撞攻击、作为勒索软件攻击的一部分而被锁定、甚至被黑客提取某些信用卡数据。
　　Rodriquez警告说，这些漏洞可能被用作所谓的＂中奖＂攻击的一部分，欺骗机器吐出现金。然而，这样的攻击只有在与其他漏洞的利用配对时才有可能，《连线》说，由于IOActive与受影响的ATM机供应商有保密协议，他们无法公布这种攻击的视频。
　　依靠机器的NFC读卡器的漏洞，黑客攻击相对容易执行。虽然以前的一些攻击依赖于使用医疗内窥镜等设备来探测机器，但Rodriquez只需在机器的NFC读卡器前挥动运行其软件的Android 手机 ，就可以利用机器可能存在的任何漏洞。
　　在与《连线》分享的一段视频中，Rodriquez仅仅通过在NFC读卡器上挥动他的智能手机，就使马德里的一台ATM机显示出错误信息，然后，该机器对举到读卡器上的真实信用卡反而变得没有反应。
　　这项研究强调了这些系统的几个大问题。首先是许多NFC读卡器容易受到相对简单的攻击，例如，在某些情况下，读卡器没有验证它们接收到多少数据，这意味着攻击者能够用过多的数据淹没系统并破坏其内存，作为 ＂缓冲区溢出＂攻击的一部分。
　　第二个问题是，即使发现了问题，ATM的厂家对世界各地使用的数十万台机器应用补丁的速度也会很慢。通常情况下，需要对机器进行物理上的实际访问才能应用更新，而且许多机器并没有定期收到安全补丁。例如，一家公司表示，虽然已经在2018年给指定型号的机器打了补丁，但研究人员依然能够验证该攻击在2020年的一家餐厅中起到作用，这证明安全更新推送实际上并没有很有效执行。
　　Rodriquez计划在未来几周的网络研讨会上介绍他的发现，以强调他所说的嵌入式设备的安全措施到底有多欠缺。
　　【来源：cnBeta.COM】

最高摸到3070Ti！IntelArcA370M笔记本显卡现身IntelArc锐炫独立显卡什么时候来？不远了。Intel此前已经宣布，Arc显卡赢得了50多款笔记本台式机设计，涵盖众多OEM品牌，本季度内开始推出。在跑分平台CrossMark百度网盘适配龙芯CPU可以用自主指令集了！龙芯中科官方宣布，在多方共同努力下，百度网盘客户端应用与龙芯LoongArch架构平台适配成功，所有功能全部迁移，可稳定运行在安装龙芯Loongnix统信UOS银河麒麟操作系统的龙12代酷睿成本暴降30Intel成本优势将让对手无法复制在过去几年中，Intel的处理器因为一直使用14nm工艺而被玩家不满，但是对Intel来说，依赖14nm工艺也是不得已的，因为该工艺不仅是性能最好的，而且量产多年，成本优势明显。现作价1。6亿美元，鹏博士出售PLCN海缆鹏博士发布公告称，拟向MeisterUnitedLimited（以下简称ldquoMeisterrdquo或ldquo买方rdquo）转让公司之子公司PacificLightDat增强现实通过安全功能在汽车中找到立足点汽车电气化和自动化所需的技术正在跟增强现实（AR）技术同步到来。热衷于吸引客户注意力甚至吸引其他形式的收入的汽车制造商正在考虑现在和未来的AR的潜在用例。考虑到围绕着AR的超现实炒Indiegogo推出可信认证项目助力众包参与者作出更明智的决策参加过产品众包生产项目的朋友，显然都不希望自己的一腔热情被骗子给辜负。尴尬的是，过去多年，Indiegogo一直被视作未能通过Kickstarter初筛的众包项目的理想去处。好消息NVIDIAQuadroT1000开卖支持4个4K显示输出据外媒报道，NVIDIA的合作伙伴已经开始销售入门级QuadroT1000专业显卡，该显卡在去年5月份就已发布，但由于芯片短缺，如今才公开销售。规格方面，这款QuadroT1000Akamai报告去年全球最大盗版网站访问量来源为美国阿卡迈技术公司（NASDAQAKAM）今日发布了最新研究报告，分析了网络盗版问题持续盛行的现状。作为Akamai互联网安全状况系列报告中的最新一期报告，盗版之患猛于虎（Pirate外媒华为设备在非洲国家大受欢迎在美国极力打压下，华为在一些西方国家遭到不公正待遇，但在非洲确是另一番景象。据国外媒体报道，这家中国供应商的设备在非洲4G网络中已经占比70左右，在许多正在升级到5G的地区中亦稳居乘员夹在两电池组之间法拉利纯电动跑车专利曝光！近日，一项法拉利电动跑车的专利在国外得到公布，该专利展示了法拉利的底盘设计理念，其能够支持混合动力和纯电动汽车。法拉利的专利展示了一种使用多个电池组的设计方案，并将它们夹在底盘和车国产特斯拉被曝减配已交付澳英德多国2月8日消息，据报道，有两名特斯拉员工透露的信息，和美国当地媒体曝光的公司内部通信记录显示为了应对芯片供应短缺和实现第四季度交付目标，特斯拉决定移除部分中国制造Model3和Mod