iOS平台手机银行App大多存安全风险漏洞-低调大师

iOS平台手机银行App大多存安全风险漏洞

2017-09-04 560

本文讲的是 : iOS平台手机银行App大多存安全风险漏洞 ,1月15日消息，据国外媒体报道，苹果iPhone或iPad用户请注意了，iOS版本手机银行存在安全风险漏洞。研究机构IOActive Labs研究人员阿里尔·桑切斯(Ariel Sanchez)对40款移动银行应用进行了测试，与这些应用有关联的银行为全球最具影响力的60家银行。

　　起初，桑切斯对在iOS银行应用中发现其中很多的银行都未实施基本的安全保护措施，尽管在通知了这些易受攻击漏洞之后情况依然未变。

　　桑切斯并未对发现的银行应用漏洞进行详细的研究，也未展示如何利用这些漏洞。他对40款iOS移动银行应用的安全性进行了40个小时的测试，所有的这些应用都允许安装在一款越狱的iOS设备上。对此，他建议iOS设备应进行防越狱保护。

　　接下来对每款应用的客户端进行了测试：运输安全性、编译器保护、UIWebViews、不安全数据存储、记录以及二进制分析。在运行测试中，包括验证是否会有敏感信息被发送至未经加密的数据中;会话是否安全以及SSL证书是否经恰当处理。用户可能不会对这些感兴趣，相反会将这些应用具备合理的安全性视为理所当然的事。

　　桑切斯发现，40%的经审核应用都未验证SSL证书的可靠性，这使得这些应用十分容易遭受MiTM攻击。90%的应用包括数个覆盖整个应用的非SSL连接，黑客可能据此伪造登录提升或类似的骗局。

　　更糟糕的是，他在这些应用的代码中发现了硬核凭据，通过使用硬核凭据，黑客能够获得接入这些银行开发基础架构的机会，从而利用恶意软件干扰相关软件，并导致所有应用的用户出现大规模的感染情形。

　　或许你听到过多次多因子身份验证方式，但70%的被测试应用没有替代的验证解决方案来帮助用户“缓和模拟攻击的风险”。

原文发布时间为：2015年7月6日

本文作者：佚名

本文来自云栖社区合作伙伴IT168，了解相关信息可以关注IT1684

原文标题 :iOS平台手机银行App大多存安全风险漏洞

微信关注我们

原文链接：https://yq.aliyun.com/articles/221101

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

布局云计算：OpenFabric数据中心显身手

文章讲的是布局云计算：OpenFabric数据中心显身手，昨天，Extreme极进网络携最新的以太网交换机 BDX-8亮相中国市场，这是极进网络为数据中心和云环境设计的产品，极进网络数据中心业务高级市场总监Marty E. Lans表示，BDX-8希望性能和规模上的优势，在高端数据中心大展拳脚。图：极进网络数据中心业务高级市场总监Marty E. Lans BDX-8是极进网络第七代产品，为数据中心以及云环境设计，在性能上和规模上都有不错的表现，作为高端数据中心的定位，BDX-8符合了高端云服务对性能和规模的要求。谈及下一代网络怎么支持虚拟化环境、怎么支持云环境，Marty E. Lans称，业内把下一代网络叫做Fabric，而极进网络叫做Open Fabric，开放的Fabric。 Open Fabric的网络必须是平的，现在能够支持10G、40G，以后也能够支持100G，必须是全Mesh的路线图，必须基于开放系统的标准等等。身为友商的Juniper瞻博网络将类似的网络称为QFabric，Marty E. Lans认为，极进网络对Fabric的理解还是有很大差异。...

2017-09-05

537

文章讲的是以数据为中心的云计算——阿里云OS浅谈，时下，云计算是一个时尚的名词，但究竟云计算解决了什么问题?云计算的技术挑战又在哪里?云计算和移动互联网又是怎样的关系?本文将阐述阿里云的观点，并介绍阿里云在云计算上的努力。云计算的三个实质问题云计算可以被解释为虚拟主机的租赁服务，也可以被解释为企业软件的SaaS化，又或者是一个“云机箱”之上跑许多个虚拟桌面。在阿里云看来，云计算要解决三个实质问题。第一是大规模。这里提到的大规模不仅是超过单台PC服务器的能力，更指的是能够支撑互联网级别的数据和应用，例如个人邮箱、搜索等。第二是低成本。低成本的一个标志在于用系统软件来解决廉价硬件在复杂条件下不可靠的问题。第三是服务运营。这里所指的服务运营是能够通过无差别的存储计算能力来提供公共的基础服务。当各式各样的应用可以共同运行在一个统一平台之上，才能达到真正的大规模，而由此得到的规模效益才能够获得低成本，于是这三个本质的问题是云计算的有机整体。传统的软件以功能为主体，而云计算则彻底推动了“数据为王”。数据将成为一家企业乃至是一个国家极其重要的战略资源。而数据的搜集、存储、分...

2017-09-05

475

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。