本文目录一览：

• 1、为什么现在手机app需要这么多权限，不给还不让用。
• 2、如何看待中国13岁黑客Sun Jiso停止了Facebook, WhatsApp等服务？
• 3、有什么有名气的黑客大赛大家知道的啊？
• 4、为什么黑客攻防大赛腾讯一分钟不到就被破了
• 5、如何看待“360夺黑客大赛世界冠军”
• 6、黑客攻防 我最近参加了一个比赛，叫做信息安全对抗赛，我们小组作为攻击方，差不多类似黑客的性质

为什么现在手机app需要这么多权限，不给还不让用。

盗取用户个人信息，大多数的app根本用不上的权限，强制要求用户开启，不开启不给使用。这个就是Android系统开源的弊端。

正规的企业开发的app或许不会盗取用户信息，但是小公司，不正规的app或许就会通过你的手机权限盗取查看你的信息，上传信息。

知道为什么现在信息泄露那么严重吗

像存储权限，每个app在下载到android的时候，就会在它的框架 里面自动生成一个用以存储缓存的空间，不需要开启存储空间也可以使用，却被一些不法的app开发者钻了空子，强制要求开启存储权限，开启以后，手机里的任意信息app都可以查看。没有限制。

而一些压根用不上相机权限的app，却要求摄像头权限，开启以后，如果是不正规的软件。app可以在你不知情的情况下任意使用摄像头拍照，上传。

通讯录，很多APP都会要求通讯录权限，这就导致了自己的好友电话被开发者非法上传，这也是为什么手机号用久了会导致收到很多垃圾短信。

像强制用户开启权限， 不给权限不能用的app，最好不要使用，直接删除。自己的手机，凭什么app开发者要求怎么样，就怎么样

如何看待中国13岁黑客Sun Jiso停止了Facebook, WhatsApp等服务？

没有这种事情。是谣言。

WhatsAPP的服务器在外国。

PS：目前，WhatsAPP在国内已经无法使用。

WhatsApp：

是一款可供各种系统手机用户使用的，用于智能手机之间通讯的应用程序。该应用程序借助推送通知服务，可以即刻接收亲友和同事发送的信息；用户可免费从发送手机短信转为使用WhatsApp程序，以发送和接收信息、图片、音频文件和视频信息。

状态：

您可使用WhatsApp的状态功能以告知您的联络人，您是否处于繁忙、开会中、健身中或在线状态。

除上述软件功能，WhatsApp还有更多优点：您可分享地址、交换联系人信息、设置个人化墙纸、通知铃声、横向显示模式、精确的信息编发时间记录、电邮聊天记录，并可同时向多位联络人播送信息和多媒体信息。此外，本应用程序还带有更多其他的优点。

有什么有名气的黑客大赛大家知道的啊？

Pwn2Own 全球黑客大赛

Pwn2Own是全世界最著名、奖金最丰厚的黑客大赛，由美国五角大楼网络安全服务商、惠普旗下TippingPoint的项目组ZDI（Zero Day Initiative）主办，谷歌、微软、苹果、Adobe等互联网和软件巨头都对比赛提供支持，通过黑客攻击挑战来完善自身产品。大赛自2007年举办至今，每年三月在加拿大温哥华举办的CanSecWest安全峰会上举行。

Pwn2Own攻击目标包括IE、Chrome、Safari、Firefox、Adobe Flash和Adobe Reader的最新版本。对安全研究人员来说，如果能在Pwn2Own上获奖，这象征着其安全研究水平已经达到世界领先的水平。Pwn2Own上各参赛团队的表现，也代表其国家网络攻防技术的实力。

参赛者如能够攻破上述广泛应用的产品，将获得ZDI提供的现金和非现金奖励，Google Project Zero也对本届比赛提供了额外奖励。而ZDI也会将产品漏洞反馈给相关厂商，帮助厂商进行修复。

为什么黑客攻防大赛腾讯一分钟不到就被破了

腾讯除了抄袭就是搞增值业务，而且服务很烂，自己容易出问题，还不解决。只有财付通有人工服务，其他的现在都没有人工服务，根据按键操作和安全中心提示操作解决不了，你就认栽吧。我现在QQ　就遇到问题了。各种防护特别全面，别人就算知道我密码也登陆不了，要我手机验证。现在我天天提示异地登陆，但是查看登陆地址，全是我自己电脑，这不是抽筋么？还有浏览器，登陆个VPN经常卡死，要不就是联网是空白页，要不就是点击没反应。

说360捆绑多那你就错了。360不捆绑任何东西，你想装就装都有明确提示。而腾讯以前直接在QQ安装程序里面内置各种东西，和360打 官 司之后收敛了很多，但是现在她们不管你电脑安是否安全，只要你没装腾讯管家，QQ安全体检就说有风险。而且经常出现一些笑话一样的提示。

黑 客攻防大赛，腾讯35秒被攻破，十几秒后金山被攻破，44分钟后，金山和腾讯各被8名黑客攻破，已经没挑战性了，再去攻击他们反倒显示出黑 客技不如人，其他黑 客几十秒就攻破了，都这么久了其他黑 客再去共计不就是丢自己人么。随即，178名黑 客开始围攻360，随后更多人开始围攻360.但长达12小时的比赛结束，也没有人可以攻破360.

而现在，360已经是世界黑 客攻防大赛冠军。腾讯呢？

如何看待“360夺黑客大赛世界冠军”

Pwn2Own是全球公认级别最高的黑客大赛，比赛主办方为惠普ZDI项目，微软、Google、苹果等巨头也均是该赛事的赞助商。参赛黑客可以选择IE、Chrome、Safari和Firefox浏览器或Adobe Flash、Adobe Reader插件作为攻击目标，其中Chrome和IE是挑战难度最高、奖金最丰厚的两款产品，单项奖金分别为75000美元和65000美元，而在去年比赛被打成“筛子”的Firefox奖金只有3万美元。

与往届相比，今年Pwn2Own的IE11挑战难度空前，国际顶级黑客团队VUPEN也宣告放弃。而首次组队参赛的360Vulcan Team就选择了IE作为目标，并成功利用多个0day漏洞攻破拥有增强沙箱保护、全64位进程、微软EMET漏洞防御、Win8.1安全机制等最高级别防护的IE11，此次获胜的含金量已达到2014年Pwn2Own无人企及的“独角兽”大奖。

360Vulcan Team负责人MJ0011对此表示：IE是中国流行的应用软件，本届比赛IE又是极具挑战性的攻击项目。我们也希望通过比赛证明，攻防无止境，只有不断创新和进步才是最好的安全解决方案。

据MJ0011介绍，360Vulcan Team是360安全卫士的攻防研究团队，日常工作主要是挖掘软件的安全漏洞和漏洞威胁，帮助厂商修复漏洞和提升产品安全性。通过在漏洞研究领域的经验，360Vulcan Team能够设计和提供更有效的安全解决方案。2014年360安全卫士推出的“XP盾甲”漏洞防御产品，其核心技术就是由360Vulcan Team设计开发的。

从2009至今，360已经68次报告微软漏洞而获得微软安全公告的致谢，是全世界协助微软修复漏洞数量最多的安全软件厂商。360也因此成为微软Windows 10在中国免费升级唯一的安全合作伙伴。此次Pwn2Own大赛上，360Vulcan Team找到的漏洞也都已一并提交给微软进行修复。

黑客攻防 我最近参加了一个比赛，叫做信息安全对抗赛，我们小组作为攻击方，差不多类似黑客的性质

如果我猜的没错的话， 你们的比赛是搭建一个web平台，然后让你们去取得最终的管理权。

The 1、 了解web常见漏洞。 如：弱口令、注入漏洞、xss漏洞、上传漏洞。

The 2、 拿取webshell 是比较省时间的。可以从上述漏洞中，获得一个webshell然后提权。

The 3、 比较深的是，系统漏洞，不过，一般安装了杀毒软件，漏洞都修复（当我没说）。

了解的知识多，并不代表可以拿下别人的电脑，但是原理很雷同，你学的应该比较快。先去

一些大型的黑客安全网站学习几天你自然就明白了。