苹果操作系统曝最新安全漏洞近亿部设备或被黑-低调大师

苹果操作系统曝最新安全漏洞近亿部设备或被黑

2017-07-04 522

7月22日消息，据CNET报道，思科公司的研究人员发现，除了苹果发布的最新版本操作系统，此前的所有版本的iOS或OS X都存在共同的安全漏洞，只要你发送一条默认的iMessage信息，黑客就可以侵入你的设备。举例来说，通过发给你感染病毒的iMessage，黑客就可以获得你的密码，他们唯一需要的就是你的手机号码。

这个漏洞是思科公司旗下网络安全部门Cisco Talos的研究员泰勒·博安（Tyler Bohan）发现的。首先，黑客会开发含有恶意代码的TIF（类似JPG或GIF的图片格式）文件，然后通过苹果即时通信应用iMessage发送给目标。这种方法特别有效，因为iMessage会自动渲染其默认设置中的图片。

当你接收都被感染的文件时，恶意代码就会在目标设备上执行，让黑客可以访问你设备的内存，并获得储存的密码。受害者甚至没有机会预防这种攻击。同样的攻击还可通过电子邮件或诱使用户使用苹果浏览器Safari访问含有病毒图片的网站发动。

更糟糕的是，博安还发现这个安全漏洞几乎存在于所有版本的苹果操作系统中，除了7月18日发布的iOS 9.3.3或El Capitan 10.11.6。博安已经与苹果分享了自己的发现。

安全研究公司Sophos提出快速修复这个安全漏洞的方法，即关闭iPhone上的iMessage应用，不要使用MMS。但这意味着，你只能接受文本信息，无法接收图片文件。

这个漏洞的影响将是惊人的。苹果公布数据显示，其14%iOS设备运行iOS 8以及更早版本的操作系统。而苹果拥有超过6.9亿部激活的iOS设备，这意味着至少9700万部运行苹果移动操作系统的设备容易受到黑客袭击。这还未计算没有运行最新iOS 9系统的移动设备和Mac。苹果宣称，全球激活设备超过10亿部，但是没有透露更多细节。

苹果的安全问题被与谷歌移动操作系统安卓去年发现的漏洞Stagefright相提并论。后者也依靠发送感染图片传播，大约9.5亿部安卓设备暴露在危险之中。Stagefright是Zimperium zLabs研究员于2015年4月份发现的，并与谷歌共享了发现，谷歌立即发布更新以修复漏洞。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/156594

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

又一个Google产品被抛弃，这次是聊天工具

随着 Android 7.0 正式发布的日子渐渐临近，Google 也开始对旗下的聊天工具进行调整。国外知名论坛 Reddit 传出消息称，原生 Android 7.0 中默认的短信和聊天工具将由原来的 Messenger 和 Hangouts 环聊替换为 Allo 和 Duo。这两款有 AI 人工智能技术加持的聊天应用，发布于今年 5 月的 Google I/O 开发者大会。Allo 默认会绑定你的手机号，同时还能悄悄学习你的输入习惯，在不同场景下优先提供你可能最想要的功能和备选项。而 Duo 的主要作用是配合 Allo 进行视频聊天。 ====================================分割线================================ 本文转自d1net（转载）

2017-07-04

699

据外媒报道，Prisma能将普通照片变成毕加索或蒙德里安风格的绘画作品，并迅速登上了iOS应用排行榜的前列。本周一，该应用推出了非正式的Android测试版本。这款应用未来的命运将会如何？有消息称，Prisma正在与投资人接触，讨论融资事宜。但业内人士认为，该公司更合理的做法是被Facebook/Instagram、Twitter或Snapchat收购。关于未来计划，Prisma联合创始人及CEO埃里克谢·莫伊辛科夫（Alexey Moiseenkov）表示：“目前，我不能披露任何信息。但到本周末，我想我们可以做进一步讨论。”这表明，该公司即将有些大动作。实际上，莫伊辛科夫本周出现在Facebook总部，展示了如何在Facebook Live直播中应用Prisma的滤镜。Prisma目前尚未提供视频滤镜，但表示正在开发中。这或许表明，Facebook可以收购Prisma。在Facebook收购MSQRD的几天前，该公司高管也曾被发现在总部尝试这款应用。关于是否会收购Prisma，Facebook表示，该公司不对传闻和猜测置评。 Prisma很棒。有用户用这款应用去处理老照片，而自...

2017-07-04

591

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。