本文目录一览：
- 1、特斯拉招募30名黑客，帮助指出汽车软件漏洞
- 2、免费WiFi手机App根本连不上，背后暗藏着怎样的漏洞？
- 3、黑客利用14种不同的漏洞从iPhone上获取私人信息，为什么存在两年的漏洞去迟迟得不到解决？
特斯拉招募30名黑客，帮助指出汽车软件漏洞
8月初，美国电动汽车公司特斯拉参加了DefCon黑客大会。特斯拉计划招募约30名黑客作为安全研究人员，帮助发现该公司模型使用中的软件漏洞。据悉，特斯拉是唯一一家以官方身份参加今年DefCon黑客大会的公司。特斯拉ModelS电动汽车据了解，DefCon黑客大会是全球最著名的黑客聚会，每年在美国拉斯维加斯举办。参与者可以尝试入侵酒店电梯系统和新闻中心。特斯拉ModelS电动汽车克里斯汀米多，特斯拉汽车安全漏洞调查负责人；Paget表示，公司希望在本次大会上招募约30名黑客，帮助发现特斯拉汽车软件的安全漏洞，并让他们担任安全研究人员。佩吉特表示，向特斯拉报告漏洞的黑客将获得一枚白金纪念币。如果黑客愿意去特斯拉工厂，向特斯拉安全团队指出漏洞，那么他将获得免费游览。特斯拉ModelS电动汽车不过，佩吉特并没有指出特斯拉汽车目前存在哪些具体漏洞。
免费WiFi手机App根本连不上，背后暗藏着怎样的漏洞？
在背后隐藏了窃取用户信息，引导用户下载其他不知名软件的漏洞，免费连WiFi在某些环境下确实能够破解，但现在很多宽带用户已经加强了密码保护， WiFi万能钥匙根本就无法破解。这些软件主要的目的就是给用户提供大量广告，至于收集的个人信息会卖到哪里就不得而知了。
一、对免费WiFi进行测试，发现了哪些问题？
测试员先下了一款叫做 WiFi破解精灵的应用程序，进入以后确实能够看到附近所有WiFi，然而点击免费连接后，基本上都提示连接失败。在这个过程中经常会弹出确认或打开按钮，点击之后手机就会私自下载广告软件。最终用户不但没有用上免费WiFi，手机里面还多了一些莫名其妙的软件，这些软件也不知道有没有通过安全认证。为了确定并非个例，测试员还下载了其他21款绿色软件，结果都一样，更可怕的是某些软件还会在后台私自收集用户信息。
二、手机下载软件要遵循以下几条规则，避免踩坑。
1、不要在浏览器或者通过陌生人发过来的陌生链接下载软件，尽量在手机应用商城下载。
2、安装软件时看清楚每一条隐私条款，无必要的情况下，没必要开启相机或位置权限。
3、不要随意在软件里面输入个人身份信息。
4、时刻开启手机自带的安全管家监控手机，定期为手机清理垃圾，扫描病毒。
三、使用WiFi万能钥匙要注意哪些问题？
使用该软件破解密码之后立即卸载，使用过程中看清楚每一个字眼，不要被各种弹窗广告迷惑了眼睛。如果不小心从此软件里面下载了其他软件，应立即卸载，千万不要打开使用，不然又陷入了另外一个陷阱。
黑客利用14种不同的漏洞从iPhone上获取私人信息，为什么存在两年的漏洞去迟迟得不到解决？
Project Zero表示，用户只要访问一个网站，就有可能让黑客获得信息、照片、联系人和位置信息。今年2月，苹果在一次软件更新中修复了这些漏洞，但显然不够这彻底。 据Project Zero威胁分析小组（TAG）的说法，黑客利用14种不同的漏洞从iPhone上获取私人信息。
其中一个漏洞允许攻击者访问私有消息。TAG指出，攻击者可以在受害者的手机上获得“未加密的、使用WhatsApp、Telegram和iMessage等流行的端到端加密应用程序发送和接收的信息的纯文本”的数据库。TAG表示，攻击还可能让黑客获得联系人、Gmail消息、照片和实时位置信息，并指出攻击者还可以安装应用程序。这些漏洞现在已经被修复，但谷歌表示，“就我们所看到的活动而言，几乎可以肯定还有其他一些问题有待解决。”据Project Zero威胁分析小组（TAG）的说法，黑客利用14种不同的漏洞从iPhone上获取私人信息。
其中一个漏洞允许攻击者访问私有消息。TAG指出，攻击者可以在受害者的手机上获得“未加密的、使用WhatsApp、Telegram和iMessage等流行的端到端加密应用程序发送和接收的信息的纯文本”的数据库文件。TAG表示，攻击还可能让黑客获得联系人、Gmail消息、照片和实时位置信息，并指出攻击者还可以安装应用程序。
这些漏洞现在已经被修复，但谷歌表示，“就我们所看到的活动而言，几乎可以肯定还有其他一些问题有待解决。”