ios再现漏洞连接到已知WiFi热点也会中招-低调大师

ios再现漏洞连接到已知WiFi热点也会中招

2017-07-02 575

据悉，该漏洞和此前“1970”的bug有关系，但不完全一样。

威锋网讯，你还记得将iOS设备系统时间调至1970.1.1会让设备变砖的 bug 么？尽管苹果在iOS 9.3中已经将这个bug修复，但据安全研究员指出，他们发现了一个 1970的“变种”bug，只要 iOS设备连接上了一个 WiFi 热点，设备就可能会变砖。

　　ios再现漏洞连接到已知WiFi热点也会中招

据 KrebsonSecurity 指出，该系统漏洞同时利用了在 iOS 中发现的两个弱点。第一个弱点是 iOS 设备会自动连接到已知的WiFi热点，但会根据 SSID 来进行辨认。iPhone 和 iPad 有可能会自动连接到恶意的 WiFi 热点中，该热点会伪装成和已知热点一样的名字。第二个弱点，iOS 设备会通过网络时间协议（NTP）服务器不断地检查时间和日期设置是否正确。所有的研究人员要做的便是创建自己的 WiFi 热点并标注为“attwifi”，他们自己的 NTP 服务器就会伪装成 time.apple.com 并发送“1970.1.1”日期设置到用户的设备上。

安全研究人员已经将这个bug报告给苹果，苹果也已经在iOS 9.3.1中进行了修复，但运行 iOS 9.3.1之前系统的设备仍存在危险。据悉，该漏洞和此前“1970”的 bug 有关系，但不完全一样。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/161033

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果无奈：为啥FBI从来不叫板安卓手机？

关于政府在进行犯罪调查的时候，常常有消息曝光他们很难从智能手机中取证，而这些智能手机通常都是iPhone，就像最近发生的苹果和FBI的撕逼大战。根据最近曝光的消息，FBI并没有通过此前行业普遍认为的Cellebrite公司来破解苹果的iPhone 5c，而是通过一组黑客的帮助，利用零日漏洞来破解iPhone 5c的。 iPhone 5c被破解的消息曝光，相信不少用户都有这么一个问题：iPhone是不是不再安全了，至少iPhone 5c是不是没有保证了?但是我们还不知道他们到底是通过什么办法来破解的，用哪些条件要求?不过至少要能够直接接触到你的iPhone，所以如果不是你的手机被偷了，或者你自愿把iPhone交出去，现在应该还是不用担心的。因为FBI没有说明他们到底利用了iOS中的什么缺陷来破解，所以现在苹果的安全团队应该也是寻找之中。与此同时我们好像忘记了Android平台的存在。犯罪分子不仅会通过iPhone犯罪，Android智能手机也是他们常用的工具，那么美国司法部和执法部门是如何处理这些设备?他们是否也需要法院的判令去要求谷歌或者其他Android手机厂商去解锁设备?如果拿不...

2017-07-03

526

在收购日历应用Sunrise的时候微软就曾承诺过这项功能将会登陆Outlook。在今天更新的Android端和iOS端的Outlook中整合了Sunrise公司的部分卓越特性。不过对于那些Sunrise核心用户来说对此并不满意，在8月31日停止支持后今天宣告这项服务正式死亡。 Outlook中秉承了Sunrise的设计要点，添加了能够匹配日常工作事项的事件图标。例如“Coffee”则会显示咖啡杯的图标，“Bike ride”则会显示自行车的图标。当你创建日历项的时候，当你开始输入地址的时候Outlook就会自动完成并添加地图选项，点击之后能够通过根据你的设定直接跳转至Apple Maps或者Google Maps。此外Outlook还借鉴了Sunrise时间和日期筛选元素。你能够在日历中点击一个空余时间，然后跳出的对话框就会弹出预填充的日期和时间。通过拖拽能够缩短或者拉长会议安排时间，此外如果任意一名与会者查看确认过，那么你将会收到关于调整的信息通知。本文转自d1net（转载）

2017-07-03

610

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。