苹果又爆漏洞：可利用HomeKit让iPhone瘫痪-低调大师

苹果又爆漏洞：可利用HomeKit让iPhone瘫痪

2022-01-02 466

安全研究员 Trevor Spiniolas发现了苹果HomeKit的一个漏洞，将其称之为“doorLock”，数据DoS拒绝服务型。

如果HomeKit的设备被改为一个较长的名称，比如说50万个字符，就会触发此漏洞，iOS和iPadOS设备将会变得毫无反应，无法正常输入文字，偶尔会直接重启。

重启或更新iOS版本都无法解决这个问题，唯一的办法只能抹除iPhone所有数据，但如果再次登陆受影响的iCloud账户，这个漏洞又会被触发，因为设备名称就保存在iCloud。

要避免这一点，也很简单，只需要在"设置"-"控制中心"，将"显示家庭控制"关闭即可。

在测试中使用了iOS 14.7以上的版本，但不确定是否所有iOS 14版本都会受到影响，可能会影响到14.0版本。

Spiniolas声称，他最初在8月份就向苹果公司报告了这个问题，但苹果预计在2022年初才会推出修复该错误的安全更新。

鸿蒙官方战略合作共建――HarmonyOS技术社区

【责任编辑：赵宁宁 TEL：（010）68476606】

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202201/697675.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

一图看完2021年网络界收购年度报告

纵观整个2021年，思科不愧为收购大牛，在整个收购盘点中一骑绝尘，宣布并完成了七项交易，光6月就出现3次，着眼于路由光网络、Webex 集成、Kubernetes安全以及云原生应用等多个方向。Juniper致力于完善其数据中心产品，继2019 年 4 月和 2020 年 10 月收购 Mist Systems 和 128 Technology 之后，Juniper于 2020 年 12 月宣布计划收购Apstra，并于 2021 年完成交易。整个 2021 年，SD-WAN 领域持续进行一系列收购，供应商聚焦于安全功能，SASE热度持续攀升。以上就是小编整理的2021网络界的收购年度报告，欢迎大家补充，也期待明年这些大厂的后续动作啦! 鸿蒙官方战略合作共建――HarmonyOS技术社区【责任编辑：赵宁宁 TEL：（010）68476606】

2022-01-03

520

安全预算不断增加，但是，钱去哪儿了?近期调查研究深入解析未来一年的CISO支出。企业2022年网络安全支出预计保持稳定，因为研究表明，几乎所有首席信息安全官(CISO)都将在新的一年迎来预算增长或持平，只有一小部分安全主管的预算会下降。信息安全媒体CSO的《2021年安全重点研究》发现，44%的安全主管预期自己的预算在未来12个月内将有所增长，而41%的受访安全主管见证了自身2021年预算同比增长。54%的受访安全主管预期自己未来12个月的预算将与去年保持一致。仅2%的受访者预计预算会减少，相较于6%的受访者见证了2021年安全开支相比2020年缩水，这一数字可谓小得多了。安全预算同比增长关于来年安全预算的趋势，其他调查研究的结果大同小异。普华永道《2022年全球数字信任洞察》报告显示，“投资继续涌入网络安全领域”，69%的受访企业预计其2022年的网络支出将会增加。有些人甚至预计支出会激增，26%的受访企业表示来年的网络支出将激增10%或更多。与此同时，科技市场研究与咨询公司Gartner估计，2022年信息安全和风险管理的支出总额将达到1720亿美元，高于2021年的1...

2022-01-03

447

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。