苹果花费时间最长修复的漏洞是个啥？-低调大师

苹果花费时间最长修复的漏洞是个啥？

2017-07-04 573

北京时间1月22日早间消息，苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞，黑客可以获得网站的无加密身份认证Cookie的读写权限，从而冒充终端用户的身份。

本周二，苹果在发布的iOS 9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞，最初由互联网安全公司Skycure的艾迪·沙拉巴尼(Adi Sharabani)和亚尔·艾米特(Yair Amit)发现，并于2013年6月报告给苹果。

这一漏洞与iOS系统在强制门户页面处理设备保存的Cookie的方式有关。强制门户很常见，当用户连接免费或付费公共WiFi热点时，常常会看到这样的登录页面。

当用户使用有漏洞的iPhone或iPad，在咖啡店、酒店或机场访问带强制门户的网络时，登录页面会通过未加密的HTTP连接显示网络使用条款。在用户接受条款后，即可正常上网，但嵌入浏览器会将未加密的Cookie分享给Safari浏览器。

根据Skycure的说法，利用这种分享的资源，黑客可以创建自主的虚假强制门户，并将其关联至WiFi网络，从而窃取设备上保存的任何未加密Cookie。

研究人员指出，通过这一漏洞，黑客可以进行伪装攻击、会话固定攻击，以及缓存中毒攻击。

这一漏洞影响了自iPhone 4S和iPad 2之后的所有iOS设备。苹果在iOS 9.2.1中解决了这一漏洞。新版本系统针对强制门户采用了隔离的Cookie存储方式。

Skycure表示，这是苹果有史以来修复一个漏洞所花费的最长时间，但这一补丁相对于普通的漏洞修复更复杂。此外该公司表示，目前尚未接到关于黑客使用这一漏洞展开攻击的报告。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146795

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌跟踪报告：2016年它要研究的东西都在这里

又到了发布一年两次的谷歌追踪报告的时候了。在这篇文章里，我们将为大家概述在谷歌这个庞大帝国所有（至少是我们所知道的）正在开展的项目。尽管从现在开始，也许我们应该说是“在Alphabet这个庞大帝国所有正在开展的项目”。“谷歌”现在只是“Alphabet”（Google创始人们新创立的伞形公司）旗下的子公司之一。我们过去一直在追踪的谷歌项目被分离出来成为Alphabet下属的子公司。跟往期一样，我们的追踪报告是对过去的产品发布、传言以及一些猜测的一次大汇总。我们2015年的汇总做得十分不错——其中提到了Chromecast 2、Google On、Google Photos、YouTube Gaming以及许多Android功能。我们不能保证这里列出来的一切都会在2016年发布，但是我们确实在随时记录我们所听说的一切。如果你在2015年一整年都没有关注过科技新闻，那么你可以把本文当做是一部面向来年的“谷歌指南”。 1、Alphabet帝国 2015年我们见证了谷歌从一个拥有众多子项目的单一公司转变成了Alphabet，一个伯克希尔·哈撒威公司(Berkshire Hathaway I...

2017-07-04

629

配备Zeroth认知计算平台的高通处理器概念图北京时间1月22日消息，据《福布斯》杂志网络版报道，在智能手机的江湖中，高通公司是一个特别的存在，他就像是一位武林高手或兵器大师，不断为Android阵营的各路豪杰提供秘笈和武器来与苹果iPhone对战或互相混战。比如说高通的骁龙820芯片，这款“武器”得到了Android老大三星的青睐，该公司欲借其巩固在Android阵营的地位同时与iPhone一争高下。不过其实，高通大师还有另一件更厉害武器，锋芒一出不说全面压制iOS和iPhone，至少可以帮助Android在某些方面取得优势，这件武器就是高通史上首个“认知计算”平台Zeroth。 Zeroth本质上是一款智能手机私人助理服务。现在此概念已不新鲜，苹果、谷歌、微软各路英雄都有。但Zeroth与众不同的地方在于，它是一款主动型个人助理，而非是被动型。两者的区别在于，被动型私人助理（Siri，Cortana，Google Now）需要用户输入信息，而主动性将基于之前的行为在用户发出请求前就做好决定。它通过利用智能手机中，多款持续吸收信息的传感器而做到这一点，尽管这听起来有点恐怖并可能...

2017-07-04

604

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。