ios再现漏洞连接到已知WiFi热点也会中招-低调大师

ios再现漏洞连接到已知WiFi热点也会中招

2017-07-02 557

据悉，该漏洞和此前“1970”的bug有关系，但不完全一样。

威锋网讯，你还记得将iOS设备系统时间调至1970.1.1会让设备变砖的 bug 么？尽管苹果在iOS 9.3中已经将这个bug修复，但据安全研究员指出，他们发现了一个 1970的“变种”bug，只要 iOS设备连接上了一个 WiFi 热点，设备就可能会变砖。

　　ios再现漏洞连接到已知WiFi热点也会中招

据 KrebsonSecurity 指出，该系统漏洞同时利用了在 iOS 中发现的两个弱点。第一个弱点是 iOS 设备会自动连接到已知的WiFi热点，但会根据 SSID 来进行辨认。iPhone 和 iPad 有可能会自动连接到恶意的 WiFi 热点中，该热点会伪装成和已知热点一样的名字。第二个弱点，iOS 设备会通过网络时间协议（NTP）服务器不断地检查时间和日期设置是否正确。所有的研究人员要做的便是创建自己的 WiFi 热点并标注为“attwifi”，他们自己的 NTP 服务器就会伪装成 time.apple.com 并发送“1970.1.1”日期设置到用户的设备上。

安全研究人员已经将这个bug报告给苹果，苹果也已经在iOS 9.3.1中进行了修复，但运行 iOS 9.3.1之前系统的设备仍存在危险。据悉，该漏洞和此前“1970”的 bug 有关系，但不完全一样。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/161033

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果无奈：为啥FBI从来不叫板安卓手机？

关于政府在进行犯罪调查的时候，常常有消息曝光他们很难从智能手机中取证，而这些智能手机通常都是iPhone，就像最近发生的苹果和FBI的撕逼大战。根据最近曝光的消息，FBI并没有通过此前行业普遍认为的Cellebrite公司来破解苹果的iPhone 5c，而是通过一组黑客的帮助，利用零日漏洞来破解iPhone 5c的。 iPhone 5c被破解的消息曝光，相信不少用户都有这么一个问题：iPhone是不是不再安全了，至少iPhone 5c是不是没有保证了?但是我们还不知道他们到底是通过什么办法来破解的，用哪些条件要求?不过至少要能够直接接触到你的iPhone，所以如果不是你的手机被偷了，或者你自愿把iPhone交出去，现在应该还是不用担心的。因为FBI没有说明他们到底利用了iOS中的什么缺陷来破解，所以现在苹果的安全团队应该也是寻找之中。与此同时我们好像忘记了Android平台的存在。犯罪分子不仅会通过iPhone犯罪，Android智能手机也是他们常用的工具，那么美国司法部和执法部门是如何处理这些设备?他们是否也需要法院的判令去要求谷歌或者其他Android手机厂商去解锁设备?如果拿不...

2017-07-03

507

在收购日历应用Sunrise的时候微软就曾承诺过这项功能将会登陆Outlook。在今天更新的Android端和iOS端的Outlook中整合了Sunrise公司的部分卓越特性。不过对于那些Sunrise核心用户来说对此并不满意，在8月31日停止支持后今天宣告这项服务正式死亡。 Outlook中秉承了Sunrise的设计要点，添加了能够匹配日常工作事项的事件图标。例如“Coffee”则会显示咖啡杯的图标，“Bike ride”则会显示自行车的图标。当你创建日历项的时候，当你开始输入地址的时候Outlook就会自动完成并添加地图选项，点击之后能够通过根据你的设定直接跳转至Apple Maps或者Google Maps。此外Outlook还借鉴了Sunrise时间和日期筛选元素。你能够在日历中点击一个空余时间，然后跳出的对话框就会弹出预填充的日期和时间。通过拖拽能够缩短或者拉长会议安排时间，此外如果任意一名与会者查看确认过，那么你将会收到关于调整的信息通知。本文转自d1net（转载）

2017-07-03

593

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。