想了解每周最有料的“黑客与极客”资讯，看 | 宅客精选 | 就够了。

1、提示用户中病毒，手电筒 App 用奇葩 *** 做广告

接广告似乎是手电筒这类小工具 App 的生存之道，在 App 内做点推广也无可厚非。但是最近安全研究人员发现，一款名为 Super-Bright LED Flashlight 的手电筒 App 会向用户不断发出提示消息，称其所使用的手机可能感染了病毒，需要点击链接下载一个杀毒软件来清除病毒。

显然，这是一个骗局，目的就是为了让用户下载一些来路不明的软件。一些缺乏经验的用户可能会点击下载链接，下载这个所谓的杀毒软件。这些诱导下载的App，被安全专家称作潜在恶意软件（PUAs），因为它们通常带有病毒。在最近谷歌发布的2015年度报告中显示，谷歌手机应用市场中有百分之0.15的应用程序带有恶意代码。

据趋 *** 安全专家检测发现，这个手电筒应用已累计被下载600万次，也就是说，已经有如此多的用户公然被这个恶意广告骚扰过，

早在2014年，就有安全研究院调查了这类手电筒下载的 App，发现其中一些会窃取用户隐私，如手机定位信息、通讯录以及短信内容等，这些信息不仅会被传送到市场调查公司和广告机构用来追踪用户的购物习惯，还有可能为诈骗团伙提供窃取用户银行账户信息提供便利。美国 *** 安全公司SnoopWall认为，这类应用程序不仅在使用时，会窃取用户数据，甚至当用户退出后，手机仍会处于被偷听状态。

2、新一代Tor *** 正在研究中

经典匿名 *** 服务商 Tor 团队最近几年饱受 FBI 困扰。由于很多非法的交易和行为依赖 Tor 之上的暗网进行，所以为了维护爱和正义，FBI 不断带领顶尖的科学家对这种可以隐藏参与者身份的 *** 进行技术对抗。

于是 Tor 团队正在秘密研发新的黑科技，准备把这种匿名 *** 做一次全方位的升级。这次升级的核心是随机数算法。

在通信安全领域，由于要生成随机、不可预测的加密密钥，因此对于随机数的应用是必不可少的。一旦获得的随机数是可以预见，甚至产生密钥的范围能够被推断出来的话，获得的密码便有被破解的可能。因此，对于 Tor 项目来说，获得优质的随机数字就变得至关重要。Tor 团队现在致力于借助多台计算机协作，开发出一种无人可以事先预测的方式来生成随机数字，以此来加强 *** 通信的安全性。

这种牛X的方案已于上周测试了11个节点的Tor *** ，团队的童鞋表示，在这个 *** 运行一个星期后，“才可以让我们对协议是否存在缺陷以及不可预知的方案是否奏效等场景进行测试。”

通过测试，团队发现这个方案并不完善，比如：在测试 Tor 节点时，会有被告知关键时刻协议终止的情况，以及响应时间不及时等问题。同时，当他们在测试节点上运行老版本的Tor，进行更不可预测的随机行为时，通信数据甚至会出现消失的情况。

虽然目前这种随机生成协议还在开发中，但 Tor 团队和支持者都认为，通过不断改进这套系统有望成为Tor的下一个版本，并且可从原来的16字符地址提升到55字符地址。如此一来，FBI 的破解对抗技术就又会被 Tor 甩掉几条街。

3、2017年谷歌将会用信任分代替密码

如果一切顺利的话，谷歌有望在今年年底前取消登录Android应用密码，改用更为先进的人工智能识别模式，比如今后登录某款Android应用，将参考你的输入模式、行走模式以及你的当前所处位置信息，看看你的“信任积分”是否足够高。

上周，谷歌先进技术和项目（ATAP：Advanced Technology and Projects）负责人丹尼尔·考夫曼透露了这个叼炸天的 Project Abacus 测试项目。