新漏洞发现，影响 95% 安卓设备-低调大师

新漏洞发现，影响 95% 安卓设备

2017-06-06 629

据国外媒体报道，网络安全机构Zimperium周一表示，研究人员已发现一批能影响全球95%的Android设备的系统漏洞。通过这些漏洞，黑客将可以在不被发现的情况下远程访问设备数据。目前，已确认从2.2到5.1版达Android系统均存在漏洞。

漏洞出自Android系统内一个被称为Stagefright的多媒体库，该媒体库中包含了多个高危系统漏洞。Zimperium已计划将在今年8月举行的“黑帽安全大会”上对公众展示其具体研究成果。

利用这些漏洞发起攻击，黑客实际上只需要获得目标用户的电话号码，并通过短信发送一个媒体文件即可。此过程将赋予黑客远程接入设备的可能，随后在用户入睡后，黑客可进一步对设备上传木马，以窃取更多信息并抹除证据。

“这些漏洞极其危险，因为它们并不需要受害者做出任何操作就可以被利用。这与钓鱼等行为不同，后者需要打开PDF文件或者某个链接才会导致系统被感染，而前者在你睡觉时就自然而然地被利用和发起攻击。而在你醒来以后，所有的攻击罪证都已经被抹除，你不会知道手机已感染木马，你会像往常一样继续使用着你的电话。”Zimperium首席技术官Zuk Avraham表示。

虽然谷歌已经通过Android开源项目发布了修复补丁，但Zimperium建议Android用户应该主动联系运营商和设备生产商以确保尽早获得系统升级。

谷歌在周一晚些时候就此事发布了声明，强调公司一向注重网络安全的价值观，并已经向所有合作商提供了针对漏洞的修补方案。此外，谷歌还指出，Android设备使用了沙盒技术，因此这在保护用户数据方面能起到至关重要的作用。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/115062

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

看过WWDC2017的闲谈

2017年6月6日凌晨的138分钟，是属于WWDC2017的。鉴于时间问题，没有熬夜看，所以早上起来趁着公司不太忙就看了看。整体的内容没有太多变化，依然是苹果的主产品，不过这次的one more thing 是HomePod，还是挺令人期待的。接下来我将从大会的主要内容和自己的感受两个方面进行撰写。这里只是简单的介绍，更多详情可以访问Apple.com查看更多。内容概览开场以小视频的方式表达了苹果对人们日常生活的影响之大。AppStore Server服务异常，导致人们的生活和工作等等各个方面都受到了很大的影响。挺有意思的小视频，推荐大家欣赏一下，很有创意。然后就是库克的开场，介绍了如今注册开发者的人数：16 million；此次参加大会的人数：5300人；其中有大多数的学生开发者等等。这里还专门介绍了Yuma和Masaca： Yuma来自澳大利亚，今年10岁，是苹果开发者中最小的开发者。他从6岁开始编程，如今已经有5款app上架Appstore。另一位是来自日本的82岁的Masako，到了晚年才接触开发，自己也有一些app上架AppStore。接下来就围绕了六点开始了本...

2017-06-06

593

本节书摘来自异步社区《iOS 8案例开发大全》一书中的目录，作者朱元波 , 陈小玉 , 胡汉平 , 张晨洁，更多章节内容可以访问云栖社区“异步社区”公众号查看目录前言第1章搭建开发环境实战实例001 下载并安装Xcode 实例002 改变Xcode工程的公司名称实例003 通过搜索框缩小文件范围并格式化代码实例004 代码缩进和提示处理实例005 设置项目快照以及恢复到快照实例006 实现复杂的查找和替代工作实例007 使用书签实例008 实现断点调试实例009 启动模拟器实例010 使用第三方工具iPhone Simulator 第2章界面布局实战第3章 iOS控件应用实战第4章文本和表格处理实战第5章屏幕显示实战第6章图形、图像和动画实战第7章多媒体应用实战第8章互联网应用实战第9章地图定位应用实战第10章传感器、触摸和交互第11章和设备之间的操作实战第12章游戏应用实战第13章移动Web实战第14章 Swift实战

2017-06-06

720

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。