iOS 9曝系统漏洞：锁屏密码完全失效-低调大师

iOS 9曝系统漏洞：锁屏密码完全失效

2017-07-02 516

根据ubergizmo等外媒的相关报道，最近有安全研究人员发现了iOS系统漏洞，该漏洞可被利用，使得锁屏密码完全失去作用，包含了iOS 8和iOS 9系统。

该漏洞是被一名渗透测试和安全漏洞分析师发现的，早在2015年10月份苹果方面就接受了该漏洞。而就在前几天，这位分析师所在的安全研究公司Vulnerability Laboratory针对该漏洞发表了报告——利用该漏洞可以导致应用程序无限循环以及锁屏密码失去作用。该漏洞会影响iOS8.2或更高系统版本的设备，部分的iPhone和iPad设备都不可避免，比如iPhone 5，iPhone 6和iPad 2等。目前还没有具体的消息明确该漏洞是否能够影响其他的一些设备。

其实历史上也曾被发现过存在这样的漏洞，例如2015年就发现iOS9系统存在的大的系统漏洞：可绕过锁屏密码访问联系人、照片等程序。

回到该漏洞，恶意攻击者完全可以利用该漏洞绕过锁屏密码然后使目标设备出现应用程序无限循环现象。

简单来说，就是欺骗目标用户获取访问权限进入一种新的模式，进而出现无限循环地运行程序问题，最终导致锁屏密码被停用。

该漏洞的存在已经影响到设备的安全性，雷锋网记者友情提醒，如有应用程序请求更新，一定要擦亮双眼谨慎为之。而针对该漏洞，苹果方面还未评论。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/163624

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果收购Imagination会增强其GPU竞争优势么？

据媒体报道指苹果正与英国芯片设计公司Imagination进行会谈，准备将后者收购，苹果已经对此否认，不过这个可能性依然存在，原因是收购Imagination的GPU业务可以增强苹果的竞争优势。 GPU帮助苹果获得竞争优势苹果的iOS系统从一开始就非常重视利用GPU，其搭载了一个动画丰富、用GPU加速的UI，这让iOS系统具有视觉美感、图形富有趣味，由于这方面的原因iPhone十分适合游戏。iPhone风靡全球的一个原因就是AppStore提供了许多有趣的游戏，让iPhone成为一个有趣的娱乐工具而不是只是一个手机。苹果一直都是采用Imagination定制的PowerVR GPU，由于苹果持有Imagination近10%的股份加上其销量极大，因此Imagination一直都为苹果提供定制化的高性能GPU。iPhone 6S上采用的GT7600其理论浮点性能可以达到115.2GFlops，比芯片霸主高通的当下高端芯片骁龙820搭载的adreno 530的588 GFlops高出一大截。苹果的iPhone、iPad都采用同样的GPU让苹果可以在优化iOS的时候节省许多功夫，在升级...

2017-07-03

615

微软JavaScript Diagnostics项目经理Kenneth Auchenberg在一篇文章中写道，有一个新的Visual Studio Code扩展，允许开发人员直接在他们的Mac和Windows编辑器上调试在iOS设备上运行的JavaScript Web应用和网站。 Auchenberg解释说，以前，调试iOS Web应用需要在Mac上运行Safari Web查看器，或者使用一个专用的跨浏览器兼容性检查器，如BrowserStack。新的Visual Studio Code扩展“iOS Web调试器”使用了vscode-chrome-debug-core，后者是微软开发的一个开源库，该库是微软Visual Studio Code Chrome调试器的基础。该扩展还使用了两个其他的库ios-webkit-debug-proxy和ios-webkit-debug-proxy-win32，以便通过USB和iOS设备进行通信。同iOS设备通信遵循WebKit远程调试协议。该协议兼容脚本调试API所采用的Chrome调试器协议，也就是说，微软的Chrome调试器基本不需要修改。该...

2017-07-03

605

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。