苹果花费时间最长修复的漏洞是个啥？-低调大师

苹果花费时间最长修复的漏洞是个啥？

2017-07-04 510

北京时间1月22日早间消息，苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞，黑客可以获得网站的无加密身份认证Cookie的读写权限，从而冒充终端用户的身份。

本周二，苹果在发布的iOS 9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞，最初由互联网安全公司Skycure的艾迪·沙拉巴尼(Adi Sharabani)和亚尔·艾米特(Yair Amit)发现，并于2013年6月报告给苹果。

这一漏洞与iOS系统在强制门户页面处理设备保存的Cookie的方式有关。强制门户很常见，当用户连接免费或付费公共WiFi热点时，常常会看到这样的登录页面。

当用户使用有漏洞的iPhone或iPad，在咖啡店、酒店或机场访问带强制门户的网络时，登录页面会通过未加密的HTTP连接显示网络使用条款。在用户接受条款后，即可正常上网，但嵌入浏览器会将未加密的Cookie分享给Safari浏览器。

根据Skycure的说法，利用这种分享的资源，黑客可以创建自主的虚假强制门户，并将其关联至WiFi网络，从而窃取设备上保存的任何未加密Cookie。

研究人员指出，通过这一漏洞，黑客可以进行伪装攻击、会话固定攻击，以及缓存中毒攻击。

这一漏洞影响了自iPhone 4S和iPad 2之后的所有iOS设备。苹果在iOS 9.2.1中解决了这一漏洞。新版本系统针对强制门户采用了隔离的Cookie存储方式。

Skycure表示，这是苹果有史以来修复一个漏洞所花费的最长时间，但这一补丁相对于普通的漏洞修复更复杂。此外该公司表示，目前尚未接到关于黑客使用这一漏洞展开攻击的报告。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/146795

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谷歌跟踪报告：2016年它要研究的东西都在这里

又到了发布一年两次的谷歌追踪报告的时候了。在这篇文章里，我们将为大家概述在谷歌这个庞大帝国所有（至少是我们所知道的）正在开展的项目。尽管从现在开始，也许我们应该说是“在Alphabet这个庞大帝国所有正在开展的项目”。“谷歌”现在只是“Alphabet”（Google创始人们新创立的伞形公司）旗下的子公司之一。我们过去一直在追踪的谷歌项目被分离出来成为Alphabet下属的子公司。跟往期一样，我们的追踪报告是对过去的产品发布、传言以及一些猜测的一次大汇总。我们2015年的汇总做得十分不错——其中提到了Chromecast 2、Google On、Google Photos、YouTube Gaming以及许多Android功能。我们不能保证这里列出来的一切都会在2016年发布，但是我们确实在随时记录我们所听说的一切。如果你在2015年一整年都没有关注过科技新闻，那么你可以把本文当做是一部面向来年的“谷歌指南”。 1、Alphabet帝国 2015年我们见证了谷歌从一个拥有众多子项目的单一公司转变成了Alphabet，一个伯克希尔·哈撒威公司(Berkshire Hathaway I...

2017-07-05

552

配备Zeroth认知计算平台的高通处理器概念图北京时间1月22日消息，据《福布斯》杂志网络版报道，在智能手机的江湖中，高通公司是一个特别的存在，他就像是一位武林高手或兵器大师，不断为Android阵营的各路豪杰提供秘笈和武器来与苹果iPhone对战或互相混战。比如说高通的骁龙820芯片，这款“武器”得到了Android老大三星的青睐，该公司欲借其巩固在Android阵营的地位同时与iPhone一争高下。不过其实，高通大师还有另一件更厉害武器，锋芒一出不说全面压制iOS和iPhone，至少可以帮助Android在某些方面取得优势，这件武器就是高通史上首个“认知计算”平台Zeroth。 Zeroth本质上是一款智能手机私人助理服务。现在此概念已不新鲜，苹果、谷歌、微软各路英雄都有。但Zeroth与众不同的地方在于，它是一款主动型个人助理，而非是被动型。两者的区别在于，被动型私人助理（Siri，Cortana，Google Now）需要用户输入信息，而主动性将基于之前的行为在用户发出请求前就做好决定。它通过利用智能手机中，多款持续吸收信息的传感器而做到这一点，尽管这听起来有点恐怖并可能...

2017-07-05

513

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。