"心脏流血" 新型攻击瞄准Android和路由器-低调大师

"心脏流血" 新型攻击瞄准Android和路由器

2017-06-01 636

互联网安全研究人员刘易斯·格兰吉亚(Luis Grangeia)周四称，Heartbleed漏洞被公开已有7周时间，但其破坏力犹存。格兰吉亚称，他近日又发现新的Heartbleed漏洞，被称为“Cupid”。Cupid的攻击步骤与Heartbleed完全一致，只不过利用的不是开放Web，而是WiFi。

140417161628-t-hackers-heartbleed-solutions-00000417-620x348.jpg

从理论上讲，该漏洞允许黑客截获Android设备和WiFi路由器之间的通信。我们已经知道，Android 4.1.1设备遭受Heartbleed影响，但格兰吉亚称称，iOS和OSX设备也可能受到Cupid的攻击。

目前还不清楚有多少设备受此影响，但影响面将大于Heartbleed，其中最容易受到攻击的是基于EAP的路由器。

Heartbleed漏洞上个月被发现，该安全漏洞存在于加密协议OpenSSL中，是OpenSSL今年以来曝出的最严重的安全漏洞。

利用该漏洞，黑客可实时获取全球近1/3以https开头网址的用户登录账号密码，范围涉及大批网银、购物网站和电子邮件等。有报道称，上千万台网络服务器都可能受该漏洞的影响。另外，该漏洞已经存在约两年。

微信关注我们

原文链接：https://yq.aliyun.com/articles/112053

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

法国开源软件公司 Nexedi 起诉苹果扼杀 HTML5

据法国媒体Challenges报道，10月6日法国开源软件公司Nexedi向法国巴黎商业法庭提起诉讼，状告苹果公司有违公平原则，在iOS平台上对HTML5缺乏必要支持（例如强制第三方浏览器使用Safari浏览器的webkit），导致Nexedi这样的侧重HTML5的软件公司在移动web方案上的开发成本大幅上升。Nexedi在起诉书中向苹果公司索赔77万欧元，并要求苹果公司发布能够更好支持HTML5的webkit浏览器渲染引擎。 David Paul Morris/Bloomberg 苹果公司的手机和平板电脑产品上运行的Safari浏览器曾经是移动web浏览器性能的标杆，但这主要是基于速度指标，对于真正会对原生应用构成威胁的一些移动web功能，WebRTC、Service workers、webm、Beacons、Gamepads、Fetch等，苹果公司向来是拒绝的。苹果在Appstore应用生态中强制推行的浏览器渲染引擎webkit对HTML5做了诸多限制，这无疑会损害那些倚重HTML5技术的软件公司的利益。 Nexedi首席执行官Jean-Paul Smets在接受IT经理网采访时表...

2017-06-01

565

一直以来人们都有这样的印象，认为搭载iOS系统的iPhone一定比搭载Android系统的安卓手机流畅。潜移默化中，不少果粉甚至是普通吃瓜群众都形成了这样的思维定式：安卓就是卡、慢的代名词。然而，就是这样一个群众眼中的“卡、慢”的系统，不知不觉间已经走过了第十个年头。这么多年过去了这个观点还成立吗？ Android 8.0不久前已经发布了，尽管Android对比iOS似乎有“先天缺陷”，但一直以来谷歌都在不遗余力地提升安卓系统的流畅度。我们不妨来看看谷歌在这方面都做了哪些努力。 Android 4.1：黄油计划 2012年6月，Google I/O 2012开发者大会上，谷歌发布了Android 4.1，该版本担负着“承上启下”的作用，4.1系统继承了4.0的基本特性，又加入了Project Butter的新特性。Project Butter中文称为黄油计划，Google希望新版的Android如黄油一般丝般润滑，所以称之为黄油。该系统使用了新的处理架构，让Android设备中的双核、四核处理器能够得到优化，发挥出强劲的性能。其次，在4.1版本中，特效动画的帧速提高至60fps，优化...

2017-06-01

595

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。