研究员发现iOS企业漏洞苹果表示这是“钓鱼”-低调大师

研究员发现iOS企业漏洞苹果表示这是“钓鱼”

2017-07-02 508

据外媒 Ars Technica 报道，Check Point Software 的安全研究员在 iOS 9 中的移动设备管理(MDM)界面中发现了漏洞，该漏洞可以让攻击者执行“中间人攻击”（man-in-the-middle）。

Check Point 在 Black Hat Asia 2016 大会中报告了这一漏洞，根据他们的描述，黑客可以发送一个连接到受害人的设备中并全权控制设备上的 MDM 软件，从而再将恶意软件推送到设备中，同时还能够远程执行其它配置更改。不过值得一提的是，该漏洞只会对加入了 MDM 系统的设备造成影响，包括那些加入了 BYOD 项目的设备。

为了控制用户的设备，黑客需要注册苹果的企业开发者项目并获得一个软件签名认证。然后，黑客就能够诱使用户并获得应用授权，这样手机的各种设置和数据便会几乎被曝光。

该报道还指出，苹果能够对 App Store 中的应用进行全面且严格的控制，但对于企业应用商店却没有同等的控制权。

苹果发言人表示：“这是钓鱼攻击的典型例子，这并非 iOS 漏洞。”

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/151824

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

你的智能设备安全吗？360透视镜可全面检测安卓设备漏洞

肆虐全球的“Wanna Cry”病毒武器暂时得到控制，然而大家仍然对漏洞攻击心有余悸，并举一反三地考虑到，其他智能系统是否存在漏洞，如果被利用，后果是否同样严重？作为移动端拥有最多使用者的Android系统，成为了大家关注的重点。 360专门推出了“360透视镜”，全面检测Android系统漏洞，提前预警系统漏洞风险。“360透视镜”检测范围亦不仅限于手机，所有使用Android系统的平板电脑、智能电视、智能手表、车机系统等均可进行扫描检测。借助专业软件的检测，了解系统漏洞风险，及时进行防范，网络安全防护需要用户、安全厂商和系统方的共同推进。图：360透视镜可检测安卓系统智能手表漏洞情况由于Android系统的开源性，决定了漏洞的不可避免，Android手机的Root其实也是对漏洞的一种正向利用。然而一但漏洞可能产生较高风险，就一定会带来安全隐患。据360 手机卫士发布的《2017年第一季度安卓系统安全性生态环境研究》显示，信息泄露、权限提升、远程攻击是安卓系统漏洞的三大危害类型， 99.8%的手机存在被攻击者远程攻击的风险。这将给勒索病毒在移动端扩散留下了较大的安全隐患。图：3...

2017-07-03

594

上周发布的 Chrome 53 带来了一系列实验性规范的支持，如Shadow DOM，它为复杂网页的开发提供便利。同时，针对移动平台，Chrome 53也提供了PaymentRequest接口、自定义通知徽章等功能。 Shadow DOM V1 HTML、CSS和JavaScript是非常强大的开发语言，但是当代码量变大时，维护难度会大大增加。另外，网站嵌入的第三方内容而引入的样式，不会影响到其他的部分。Chrome 53支持Shadow DOM V1，该规范能够将元素的样式和子DOM节点单独封装，与主文档树相互独立。这样能够提升大型或富客户端网站的可维护性。Shadow DOM V1版本规范和V0版本有显著的不同，该版本已经被各大主流浏览器厂商广泛认可。Chrome将同时支持两个版本的API，直到有足够数量的开发者开始使用V1版本。ShadowRoot的行为由其创建时所调用的API决定（V0版本使用Element.createShadowRoot()而V1版本使用Element.attachShadow()创建）。 PaymentRequest API 在网页上完成支付操作对用户来说...

2017-07-03

622

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。