谷歌将发现Android漏洞的悬赏奖金提升至20万美元-低调大师

谷歌将发现Android漏洞的悬赏奖金提升至20万美元

2017-07-03 538

6月4日消息，据国外媒体报道，在名为“Judy”的恶意软件侵害3650万Android手机之后数天，谷歌将发现Android操作系统漏洞的奖金提高至20万美元。

据电子安全公司Check Point称，有数十款恶意应用程序从Play Store被下载的次数达到450万次至1850万次不等。在谷歌这个应用商店上架已经几年时间的一些受到恶意软件影响的应用程序已经被发现。

Judy就是被恶意应用程序开发者如何利用一个开放并且免费的移动操作系统的一个这样的案例。

大约在两年前谷歌启动了寻找Android漏洞的奖励计划，发现该操作系统漏洞的安全研究人员将获得谷歌的奖金。随后，谷歌会修复漏洞以避免出现未来的安全问题。不过至今为止，没有人能够提交有关Android核心组件的运行漏洞。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/147787

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

如何用移动应用评估来提高企业安全性？

移动应用市场正在高速发展，截至2017年3月，Android用户可使用280万款应用，同时苹果App Store则提供220万款应用。面对如此海量的应用，对企业来说，确定哪些应用用于企业用途是十分困难的。即使是最有用的应用都可能会增加企业安全风险，因此，安全团队需要将移动应用评估作为其工作的一部分。应用评估可帮助安全团队了解应用的功能以及它如何与移动设备中的数据进行交互。根据评估的结果，安全团队可确定应用是否适合在其业务环境中使用。评估应用的运作方式可让安全团队主动识别潜在的风险。在这样做时，他们能够通过禁止不可接受的应用来防止数据丢失以及未经授权的修改或数据访问。尽管应用评估有诸多好处，但很多安全团队没有进行评估，仅仅是因为他们缺乏相关的技能。因此，企业在没有监督的情况下允许移动应用使用，这可能给企业带来巨大风险。确定什么是（不）可接受的在进行应用评估时有两种建议的方法。第一种方法是实现确定的“红旗”行为，如果应用表现出这些行为，则不能被使用，并且没有必要进行进一步评估，这些“红旗”行为包括：访问联系人并将其从设备复制跟踪用户位置并发送出去访问用户的照片或照片流发送...

2017-07-04

589

微软刚刚针对Android和iOS用户推出了Outlook更新，虽然它没有添加太多的新功能，但此次更新极大地改善了用户管理联系人的方式。首先，iOS用户可以直接在Outlook上添加和编辑联系人。用户需要点击“人”选项卡并点击“+”标志。通过点击一个人的名字，然后使用“添加联系人”选项直接从消息或事件中添加新联系人。此外，还可以简单地使用搜索栏中的“人“”标签从公司目录查找和添加联系人。此次更新该功能只针对iOS用户，不过Android用户今后也会享受此项功能。此外，本次Outlook更新对联系人卡进行了重新设计，可为用户提供更多的细节。用户点击消息或事件名称，可以访问电话号码、电子邮件地址、Skype ID以及联系人图片，还能显示用户最近通话，共享附件和会议日程等信息。更新后的Outlook使得Android和iOS用户可以将联系人保存到默认联系人应用程序，这样当他们收到电话或短信时，查看联系人的姓名会更加容易，并且可以直接在联系人应用程序里查看所有联系人的信息。需要注意的是，Outlook中所有新联系人和更改将与内置联系人应用程序同步。不过，在联系人应用程序中编辑，将不会同...

2017-07-04

494

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。