三星安卓瀏覽器中發現嚴重漏洞可繞過“同源策略”

數以億計的三星安卓裝置上預裝了含有漏洞的瀏覽器應用程式，如果使用者訪問攻擊者控制的網站，攻擊者就可以從瀏覽器標籤中竊取資料。

該漏洞定為 CVE-2017-17692，5.4.02.3及更早版本的瀏覽器中存在同源策略（SOP）繞過漏洞。

同源策略是瀏覽器中提供的一種安全機制，旨在使來自同一網站的網頁可以相互訪問資料，同時防止不相關的網站訪問資料。同源政策的目的，是為了保證使用者資訊的安全，防止惡意的網站竊取資料。

Dhiraj Mishra發現的三星手機瀏覽器中的SOP繞過漏洞可能允許惡意網站從受害者在不同標籤頁開啟的網站上竊取密碼或cookie等資料。

“當瀏覽器通過Javascript命令在給定的域（比如 www.google.com）中開啟一個新的標籤時，該Javascript可以在事後隨意重寫該頁面的內容。”來自安全公司Rapid7的研究員解釋說。“而這是瀏覽器設計中的一個禁忌，因為這意味著Javascript可以違反同源策略，並且網頁（由攻擊者控制）上的Javascript命令可以在另一個網頁（受害者感興趣的）上執行。從本質上講，只要使用者訪問攻擊者控制的Web頁面，攻擊者可以將自定義JavaScript命令插入到任何域。”

攻擊者甚至可以竊取會話cookie的副本，或劫持你的會話，並以你的名義讀寫webmail。

Mishra向三星報告了這個漏洞，三星迴複稱：“在即將推出的Galaxy Note 8中已經打好了補丁，並且十月份會通過應用商店進行更新。”

Mishra在Rapid7團隊的Tod Beardsley和Jeffrey Martin的幫助下，也釋出了Metasploit Framework的漏洞利用；Rapid7的研究人員也發表了一個視訊來展示這次攻擊。由於該漏洞的Metasploit利用程式碼現已公開發布，不需要太高深的技術知識，就可以利用三星裝置上的該漏洞（由於其中大部分仍使用舊版的Android瀏覽器）。

來源：thehackernews.com

本文由看雪翻譯小組fyb波 編譯

---

能夠修復損壞圖片、增強低解析度圖片的演算法

深度卷積神經網路（CNN）已經成為一種生成和修復圖片的流行工具，其在2017年最後一個月放出了一些演算法，當這些演算法用於恢復和重建受損或低質量圖片時能夠達到驚人的效果。

其中最引人注目的演算法叫作Deep Image Prior，是由一組俄羅斯科學家開發而成的。

Deep Image Prior因其不循規蹈矩而遠離世人。Deep Image Prior使用已降級圖片自身的資料來重建原始圖片，而不是依賴於大量的訓練樣本資料來決定處理降級圖片的最佳方法。

研究人員表示他們的演算法可用於對圖片降噪，去除圖片上的文字，重新填充裁減過的圖片，JPEG混淆產生的畫素化，甚至在將低解析度的圖片變為高解析度圖片時也能得到可以接受的結果。

能夠重新填充修改過的圖片的能力非常吸引人，這是第一次見到科學家將“"內容感知填充/畫刷”特性重現。這一特性Adobe公司在幾年前加入到Photoshop中，然而這項技術一直被保密，沒有任何其它的影像處理軟體製造商能夠模仿。

但是Deep Image Prior只是本年度偉大的CNN影像處理研究專案中取得成果的一項。另一項是PixelNN。

PixelNN由來自於卡耐基梅隆大學的3名研究人員所開發，能夠重建模糊、畫素化或不完整的圖片。演算法需要使用大量的資料進行訓練，但是在重建高度損壞的影像資料時，比起同類專案結果要精確的多。

另一個偉大的演算法是EnhanceNet-PAT，專門用於升檔操作，將低解析度圖片重建為複雜的高解析度圖片。

然而Deep Image Prior也可以升檔圖片，但它的結果與EnhanceNet-PAT所能做到的完全不同，EnhanceNet-PAT要優秀的多。但是像PixelNN一樣，EnhanceNet-PAT在實際應用前需要使用豐富的樣本訓練影像資料進行訓練。

研究人員希望EnhanceNet-PAT將會最終找到一種方法用於將老電影升檔為4K品質，用於修復老家庭照片或在警察破案時提升低解析度閉路電檢視像質量。如果能夠實現的話，這像技術的前景將會一片光明。

原文地址：https://www.bleepingcomputer.com/news/technology/new-algorithms-can-repair-corrupted-images-enhance-low-res-photos/

看雪翻譯小組：rainbow