| 本周热词：生物识别|人工智能，AlphaGo Zero|新勒索病毒Bad Rabbit|交友软件泄露用户信息|极客大赛GeekPwn，人脸识别被破解| ifaa在移动安全领域为身份认证保驾护航|苹果表示Face ID精度并未改变|工信部：我国移动APP市场持续活跃|如何黑掉一个Web App|如何恢复Linux下误删/etc目录数据 本周资讯 top3 1、【生物识别】阿里巴巴在移动端核身技术实践
利用生物识别技术进行身份认证、人机交互已经成为很多移动端产品的重要趋势。阿里实人认证技术可以利用活体检测、人脸对比等并结合权威数据源与阿里实人可信模型，判定用户身份真实性、有效性的在线身份校验服务。阿里声纹识别技术应用于阿里系平台的用户身份核验，可以通过声纹识别技术进行手机淘宝的密码修改，生物特征标识可以为移动端设备提供额外更多的安全性。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1156 2、【深度解析】人工智能从0到1, 无师自通完爆阿法狗100-0
人类其实把阿法狗教坏了！新一代的阿法元(AlphaGo Zero), 完全从零开始，不需要任何历史棋谱的指引，更不需要参考人类任何的先验知识，完全靠自己一个人强化学习（reinforcement learning）和参悟, 棋艺增长远超阿法狗，百战百胜，击溃阿法狗100-0。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1154 3、【重要安全预警】新勒索病毒Bad Rabbit(坏兔子)攻击预警
017年10月24日，国外媒体报道出现了一种新的勒索病毒——Bad Rabbit(坏兔子)通过水坑攻击将恶意代码植入到合法网站，伪装成Adobe Flash Player软件升级更新弹窗，诱骗用户主动下载并安装运行恶意程序。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1163 资讯篇 【数据泄露】卡巴斯基：交友软件容易受到攻击 可泄露用户的详细个人信息
卡巴斯基实验室的安全研究人员透露，一些受欢迎的交友软件容易受到各种攻击，这将可以泄露个人用户的详细信息，包括姓名，雇主姓名，甚至他们的住所信息。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1161 【GeekPwn】 人脸识别被攻破了？最多两年它将无处不在！
现在人脸识别比较火，这个技术门槛越来越低。因为有了深度学习，一般来说你有足够的数据，不错的网络，识别率达到99%是很容易可以做到的，这也就是为什么最近几年涌现出大量的人脸识别的创业公司。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1160 【移动安全】 ifaa在移动安全领域为身份认证保驾护航
在金融支付领域，支付安全是重中之重。其中身份认证是保障支付安全的首个关口。如何证明“你是你？”随着指纹识别、人脸识别、虹膜识别等生物识别技术日趋成熟。生物识别技术也从早期的单一身份认证功能，跨界到了“新兴智能支付手段”。蚂蚁金服身份安全产品技术专家——辛知在10月11日云栖大会移动安全专场为大家分享《 ifaa在移动安全领域为身份认证保驾护航》。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1165 【Face ID】苹果否认彭博报道：Face ID精度并未改变 北京时间10月26日凌晨消息，苹果公司对彭博社周三刊发的一篇报道作出否认，该报道称苹果公司最近允许其供应商降低iPhone X面部识别系统的精度以加快其生产速度。苹果公司向路透社发出声明称：“彭博社有关苹果公司降低了Face ID精度规格的指称完全是错误的。” 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1162 【移动 APP】 工信部：2017年1－8月我国移动应用程序（APP）市场持续活跃 我国市场上移动互联网应用数超404万款。较上月相比有所上升。8月，我国第三方应用商店与苹果应用商店中新上架6万款移动应用（APP）。截至8月底，我国本土第三方应用商店移动应用数量近240万款，苹果商店（中国区）移动应用数量近170万款。其中，第三方应用商店分发数量超过7217亿次。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1159 技术篇 【Web App】 如何黑掉一个Web App 本文将慢慢进行一些深入的分析并介绍一些更先进的黑客技术和使用工具。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1155 【Linux】干货分享丨如何恢复Linux下误删/etc目录数据 当你执行rm -rf命令时，万一哪个变量没赋值，听说过被删空服务器么？山重水复疑无路，误删文件能恢复！今天就给大家分享一个在误删/etc目录后，救命止损的数据恢复教程。 详情链接：https://jaq.alibaba.com/community/art/show?articleid=1164 ------------------------------------------------------- 以上是本周的安全周刊，想了解更多内容，请访问阿里聚安全官方博客 |
