白帽黑客认为 WP 是最安全的移动系统-低调大师

白帽黑客认为 WP 是最安全的移动系统

2017-06-03 526

Windows Phone在商业领域的高歌猛进甚至于在诸多欧洲国家商业市场占比突破20%，和微软的大力扶持和高性价比设备分不开的，而另一个驱动企业用户购买WP的原因则是安全，至少白帽黑客兼渗透测试工程师Steve Lord是这么认为的。他在该领域拥有长达15年的资深工作经验，在被问及Android、iOS和WP三款系统中谁最具备潜在风险时候，他回答道：

这三款操作系统都有各自的优势和弊端。就目前来看WP系统是最难被攻克的。在谈到安全的时候首推的自然是浸淫安全领域多年的黑莓。如果我可以物理访问一台设备，我发现Android是最容易被攻击的目标，随后是iPhone和过时不支持的黑莓手机；而如果通过网络或者通过邮件和短信进行攻击，Android无疑是最容易被攻破的。

甚至在谈到过时设备的时候，Lord也继续推荐使用WP。在回答“过时智能手机能否变得更加安全？”问题时候他回答道：

过时智能手机往往被认为是不安全的，主要是因为这些设备非常容易受已知的漏洞影响。如果你依然使用过时手机，那么最佳选择就是使用那些不智能的功能手机。如果依然使用老款智能手机，推荐使用运行BB10系统的黑莓手机，其次是运行WP8或者更新版本的WP手机。

文章转载自开源中国社区[https://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/112405

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

中国 Android 用户行为和应用分析

北大、伊利诺伊香槟分校、普渡和豌豆荚实验室的研究人员上周在ACM IMC 2015会议上发表了一篇论文《Characterizing Smartphone Usage Patterns from Millions of Android Users》（PDF），根据Android第三方应用商店豌豆荚的数据分析了用户应用管理行为和应用网络活动。论文称，豌豆荚到2015年有2.5亿用户，商店里的所有应用都是免费的，但部分应用含有应用内购买。研究人员使用的数据是在2013年8月4日到9月2日之间收集的，数据集规模1.2TB，涉及到26万应用和811万设备，为保护用户隐私，由豌豆荚雇员匿名化了用户身份。研究人员观察到：少数应用占到绝大部分的下载量，80%的应用只在不到10台设备上安装、更新和卸载；有一款应用只在4台设备上使用过，但却有973次下载，其中一台是开发者的测试设备，开发者可能为了提高排名而故意多次下载；有许多应用启动过一次后，用户就没有再使用，但也没有卸载，所以没有产生网络流量；用户下载应用的时间从上午6点开始增加，到11点达到第一个峰值，之后有伏有起，32%下载更新活动发生在...

2017-06-04

577

荷兰的研究人员正在开发在自然灾难等导致现有通信设施崩溃的情况下紧急通信的工具。这种工具能自我复制、突变，像病毒一样传播，在手机设备之间创造一个网状网。在论文《自治智能手机应用：自我编译，突变和病毒传播》（PDF）中，研究人员描述了一种在手机塔失效的情况下建立智能手机菊链网状网的工具。目前该工具只能在 Android 下工作，未来考虑支持其它移动系统如 iOS 和 Windows，它不需要 Root 权限，没有考虑通过 Google Play 等中心化应用市场传播。文章转载自开源中国社区[https://www.oschina.net]

2017-06-04

596

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。