新漏洞发现，影响 95% 安卓设备-低调大师

新漏洞发现，影响 95% 安卓设备

2017-06-06 595

据国外媒体报道，网络安全机构Zimperium周一表示，研究人员已发现一批能影响全球95%的Android设备的系统漏洞。通过这些漏洞，黑客将可以在不被发现的情况下远程访问设备数据。目前，已确认从2.2到5.1版达Android系统均存在漏洞。

漏洞出自Android系统内一个被称为Stagefright的多媒体库，该媒体库中包含了多个高危系统漏洞。Zimperium已计划将在今年8月举行的“黑帽安全大会”上对公众展示其具体研究成果。

利用这些漏洞发起攻击，黑客实际上只需要获得目标用户的电话号码，并通过短信发送一个媒体文件即可。此过程将赋予黑客远程接入设备的可能，随后在用户入睡后，黑客可进一步对设备上传木马，以窃取更多信息并抹除证据。

“这些漏洞极其危险，因为它们并不需要受害者做出任何操作就可以被利用。这与钓鱼等行为不同，后者需要打开PDF文件或者某个链接才会导致系统被感染，而前者在你睡觉时就自然而然地被利用和发起攻击。而在你醒来以后，所有的攻击罪证都已经被抹除，你不会知道手机已感染木马，你会像往常一样继续使用着你的电话。”Zimperium首席技术官Zuk Avraham表示。

虽然谷歌已经通过Android开源项目发布了修复补丁，但Zimperium建议Android用户应该主动联系运营商和设备生产商以确保尽早获得系统升级。

谷歌在周一晚些时候就此事发布了声明，强调公司一向注重网络安全的价值观，并已经向所有合作商提供了针对漏洞的修补方案。此外，谷歌还指出，Android设备使用了沙盒技术，因此这在保护用户数据方面能起到至关重要的作用。

文章转载自开源中国社区 [http://www.oschina.net]

微信关注我们

原文链接：https://yq.aliyun.com/articles/115062

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

看过WWDC2017的闲谈

2017年6月6日凌晨的138分钟，是属于WWDC2017的。鉴于时间问题，没有熬夜看，所以早上起来趁着公司不太忙就看了看。整体的内容没有太多变化，依然是苹果的主产品，不过这次的one more thing 是HomePod，还是挺令人期待的。接下来我将从大会的主要内容和自己的感受两个方面进行撰写。这里只是简单的介绍，更多详情可以访问Apple.com查看更多。内容概览开场以小视频的方式表达了苹果对人们日常生活的影响之大。AppStore Server服务异常，导致人们的生活和工作等等各个方面都受到了很大的影响。挺有意思的小视频，推荐大家欣赏一下，很有创意。然后就是库克的开场，介绍了如今注册开发者的人数：16 million；此次参加大会的人数：5300人；其中有大多数的学生开发者等等。这里还专门介绍了Yuma和Masaca： Yuma来自澳大利亚，今年10岁，是苹果开发者中最小的开发者。他从6岁开始编程，如今已经有5款app上架Appstore。另一位是来自日本的82岁的Masako，到了晚年才接触开发，自己也有一些app上架AppStore。接下来就围绕了六点开始了本...

2017-06-07

556

本节书摘来自异步社区《iOS 8案例开发大全》一书中的目录，作者朱元波 , 陈小玉 , 胡汉平 , 张晨洁，更多章节内容可以访问云栖社区“异步社区”公众号查看目录前言第1章搭建开发环境实战实例001 下载并安装Xcode 实例002 改变Xcode工程的公司名称实例003 通过搜索框缩小文件范围并格式化代码实例004 代码缩进和提示处理实例005 设置项目快照以及恢复到快照实例006 实现复杂的查找和替代工作实例007 使用书签实例008 实现断点调试实例009 启动模拟器实例010 使用第三方工具iPhone Simulator 第2章界面布局实战第3章 iOS控件应用实战第4章文本和表格处理实战第5章屏幕显示实战第6章图形、图像和动画实战第7章多媒体应用实战第8章互联网应用实战第9章地图定位应用实战第10章传感器、触摸和交互第11章和设备之间的操作实战第12章游戏应用实战第13章移动Web实战第14章 Swift实战

2017-06-07

679

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。