苹果花费时间最长修复的漏洞是个啥？-低调大师

苹果花费时间最长修复的漏洞是个啥？

2017-07-04 492

北京时间1月22日早间消息，苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞，黑客可以获得网站的无加密身份认证Cookie的读写权限，从而冒充终端用户的身份。

本周二，苹果在发布的iOS 9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞，最初由互联网安全公司Skycure的艾迪·沙拉巴尼(Adi Sharabani)和亚尔·艾米特(Yair Amit)发现，并于2013年6月报告给苹果。

这一漏洞与iOS系统在强制门户页面处理设备保存的Cookie的方式有关。强制门户很常见，当用户连接免费或付费公共WiFi热点时，常常会看到这样的登录页面。

当用户使用有漏洞的iPhone或iPad，在咖啡店、酒店或机场访问带强制门户的网络时，登录页面会通过未加密的HTTP连接显示网络使用条款。在用户接受条款后，即可正常上网，但嵌入浏览器会将未加密的Cookie分享给Safari浏览器。

根据Skycure的说法，利用这种分享的资源，黑客可以创建自主的虚假强制门户，并将其关联至WiFi网络，从而窃取设备上保存的任何未加密Cookie。

研究人员指出，通过这一漏洞，黑客可以进行伪装攻击、会话固定攻击，以及缓存中毒攻击。

这一漏洞影响了自iPhone 4S和iPad 2之后的所有iOS设备。苹果在iOS 9.2.1中解决了这一漏洞。新版本系统针对强制门户采用了隔离的Cookie存储方式。

Skycure表示，这是苹果有史以来修复一个漏洞所花费的最长时间，但这一补丁相对于普通的漏洞修复更复杂。此外该公司表示，目前尚未接到关于黑客使用这一漏洞展开攻击的报告。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146795

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌跟踪报告：2016年它要研究的东西都在这里

又到了发布一年两次的谷歌追踪报告的时候了。在这篇文章里，我们将为大家概述在谷歌这个庞大帝国所有（至少是我们所知道的）正在开展的项目。尽管从现在开始，也许我们应该说是“在Alphabet这个庞大帝国所有正在开展的项目”。“谷歌”现在只是“Alphabet”（Google创始人们新创立的伞形公司）旗下的子公司之一。我们过去一直在追踪的谷歌项目被分离出来成为Alphabet下属的子公司。跟往期一样，我们的追踪报告是对过去的产品发布、传言以及一些猜测的一次大汇总。我们2015年的汇总做得十分不错——其中提到了Chromecast 2、Google On、Google Photos、YouTube Gaming以及许多Android功能。我们不能保证这里列出来的一切都会在2016年发布，但是我们确实在随时记录我们所听说的一切。如果你在2015年一整年都没有关注过科技新闻，那么你可以把本文当做是一部面向来年的“谷歌指南”。 1、Alphabet帝国 2015年我们见证了谷歌从一个拥有众多子项目的单一公司转变成了Alphabet，一个伯克希尔·哈撒威公司(Berkshire Hathaway I...

2017-07-05

532

配备Zeroth认知计算平台的高通处理器概念图北京时间1月22日消息，据《福布斯》杂志网络版报道，在智能手机的江湖中，高通公司是一个特别的存在，他就像是一位武林高手或兵器大师，不断为Android阵营的各路豪杰提供秘笈和武器来与苹果iPhone对战或互相混战。比如说高通的骁龙820芯片，这款“武器”得到了Android老大三星的青睐，该公司欲借其巩固在Android阵营的地位同时与iPhone一争高下。不过其实，高通大师还有另一件更厉害武器，锋芒一出不说全面压制iOS和iPhone，至少可以帮助Android在某些方面取得优势，这件武器就是高通史上首个“认知计算”平台Zeroth。 Zeroth本质上是一款智能手机私人助理服务。现在此概念已不新鲜，苹果、谷歌、微软各路英雄都有。但Zeroth与众不同的地方在于，它是一款主动型个人助理，而非是被动型。两者的区别在于，被动型私人助理（Siri，Cortana，Google Now）需要用户输入信息，而主动性将基于之前的行为在用户发出请求前就做好决定。它通过利用智能手机中，多款持续吸收信息的传感器而做到这一点，尽管这听起来有点恐怖并可能...

2017-07-05

493

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。