tombkeeper2015-06-20 10:44Open options回复@熊猫阿B0: 运营商的技术规范有相关功能描述。所以，除做好设备侧安全以实现纵深防御，安全的核心还是在局端，所以实际不太可能像 2G 伪基站那样用于大规模群发短信滥用，主要威胁还是有目标攻击，公开相关研究并不比公开 Karma 技术更不负责任，对吧？tombkeeper2015-06-20 08:20被tk转发2次Open optionsFemtocell 的问题，理论上，是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI，在 Femto-AAA 上检查 IMSI-FEID 是否匹配，如果不是则令鉴权失败？如考虑访客的接入需求，可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。 详情
tombkeeper2015-06-20 08:20被tk转发2次Open optionsFemtocell 的问题，理论上，是不是可以对每台 FAP 的 FEID 绑定几个家庭成员的 IMSI，在 Femto-AAA 上检查 IMSI-FEID 是否匹配，如果不是则令鉴权失败？如考虑访客的接入需求，可在绑定的 IMSI 基础上加一个每 FAP 每天接入 IMSI 总数的限额。这样至少可避免商业级别的滥用。 详情
tombkeeper2015-06-19 10:58Open options转发微博腾讯安全玄武实验室2015-06-19 10:45被tk转发1次Open options今天的 每日安全动态推送：用 PhantomJS 反混淆 Javascript；以 CVE-2015-0336 为例理解类型混淆漏洞；PHP 5.6.9 ftp_genlist 函数的整数溢出导致堆溢出；利用软件无线电和意外电磁辐射从 PC 中窃取加密密钥。 详情