iOS再现安全漏洞 “1970变砖”问题仍未解决-低调大师

iOS再现安全漏洞 “1970变砖”问题仍未解决

2017-07-02 629

北京时间4月13日晚间消息，据国外媒体报道，互联网安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)周三称，他们在iOS 9.3.1之前的系统中又发现安全漏洞，能让iPhone和iPad重现“1970变砖”问题。

所谓的“1970变砖”问题是指把iPhone或iPad的时间设定为1970年1月1日，然后关机再开机，设备就“变砖”，无法启动，直至电池电量耗尽。今年2月，苹果公司给予了证实，称将系统时间手动设置为1970年5月或更早，iPhone、iPad和iPod touch将无法重启。

上个月，苹果发布了iOS 9.3正式版，修复了该问题。在iOS 9.3版本下，用户若想调整时间，最早只能调到2001年1月1日，意味着“1970变砖”问题不复存在。但今日，两位研究人员再次发现了存在于iOS 9.3和之前版本系统中的漏洞，允许iOS设备再现“1970变砖”问题。

两位安全人员称，这一次需要利用到iOS的两方面“弱点”来实现。首先是iOS设备能根据SSID名称自动连接到已知WiFi网络，也就是说，如果出现一个虚假的已知SSID名称，那么iOS设备就会自动连接到一个恶意WiFi网络上。

其次，iOS设备会定期连接到网络时间协议(NTP)服务器，以校对系统时间和日期。而两位研究人员要做的就是，创建一个虚假的attwifi无线网络热点，然后搭建一个NTP服务器(伪装成苹果服务器time.apple.com)，这样就可以将iOS设备日期变成1970年1月1日。

两位安全人员已经该漏洞通知给苹果，且苹果已经在iOS 9.3.1版本中修复了该漏洞，但目前仍有大量iOS设备没有更新到最新固件，意味着他们的设备仍有“变砖”的风险。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/159475

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

固态硬盘缺货严重致宏碁笔电业务停摆

宏碁新款轻薄笔电 Swift 系列上市后市场反应热烈，不过由于 SSD（固态硬盘）供货持续吃紧，目前新笔电供货缺口高达 5 成，由于 SSD 占目前宏碁笔电比重约 3-4 成，因此供应吃紧影响笔电供货，需求要半个月的时间才能满足。宏碁针对信息月推出玩具总动员纪念笔电，限量 1000 台，预期可刺激信息月销售动能，而日前新推出的超轻薄笔电 Swift，上市后市场反应热烈，由于电池续航力高达 9 小时，因此 10 月底到货后就销售一空。宏碁台湾区总经理林佳璋指出，第二批货预计 11 月底才会到货，主要是因 SSD 与面板供应吃紧导致，其中 SSD 占宏碁笔电比重约 3-4 成，目前笔电供货缺口就有 5 成之多，需求要半个月时间才能完全满足，预期 SSD 供应吃紧情况，预期明年第 2 季才会获得纾解。另外面板价格持续上涨，在终端价格无法上涨的前提下，宏碁坦言目前成本压力很大，预期明年第 1 季供需会较为平衡，目前需求仍比供给大。本文转自d1net（转载）

2017-07-03

541

iOS 10系统发布于今年六月举办的WWDC大会上，它的一大改变是iMessage信息大幅改进。实际上，除了那些炫酷的字体，更有深意的是苹果在其中加入的iMessage应用商店（iMessage App Store）。它借鉴了Apple Watch应用的想法，在iOS这个大生态下，信息功能中加入一个小生态。安装使用在iMessage中点击“App Store”图标，就能iMessage应用；如果点右下角打开App“抽屉”，就这个见到这个加在信息功能中的小生态系统全貌。在信息功能中画红圈的两个位置是入口 iMessage应用的安装大体分为两种：一类就像Apple Watch应用那样并不需要单独下载，只要安装过某个iOS应用，对应的iMessage版就会出现在信息抽屉里；针对iMessage的特点，开发者会单独制作一个针对它的“迷你”版本，例如你装过AcFun视频，抽屉里会有AcFun表情包；装过好奇心日报，会出最近热门文章页；装过航旅纵横，可以给别人发送行程卡片。其他App在iMessage中的版本可能只是一套卡通形象表情另有一类是独立的iMessage应用，在iPhon...

2017-07-03

529

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。