首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:https://yq.aliyun.com/articles/146799

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果花费时间最长修复的漏洞是个啥?

北京时间1月22日早间消息,苹果近期修复了iOS系统的一个关键漏洞。利用这一漏洞,黑客可以获得网站的无加密身份认证Cookie的读写权限,从而冒充终端用户的身份。 本周二,苹果在发布的iOS 9.2.1版本中修复了这一漏洞。这距离漏洞的发现和报告已有3年时间。这一漏洞也被称作“强制门户”漏洞,最初由互联网安全公司Skycure的艾迪·沙拉巴尼(Adi Sharabani)和亚尔·艾米特(Yair Amit)发现,并于2013年6月报告给苹果。 这一漏洞与iOS系统在强制门户页面处理设备保存的Cookie的方式有关。强制门户很常见,当用户连接免费或付费公共WiFi热点时,常常会看到这样的登录页面。 当用户使用有漏洞的iPhone或iPad,在咖啡店、酒店或机场访问带强制门户的网络时,登录页面会通过未加密的HTTP连接显示网络使用条款。在用户接受条款后,即可正常上网,但嵌入浏览器会将未加密的Cookie分享给Safari浏览器。 根据Skycure的说法,利用这种分享的资源,黑客可以创建自主的虚假强制门户,并将其关联至WiFi网络,从而窃取设备上保存的任何未加密Cookie。 研究人员指出...

快升级 iOS 10.3.1,修补了致命WiFi安全漏洞!

前不久,苹果刚刚发布了iOS 10 系统 10.3的大版本更新,可没过几天,用户们又收到了10.3.1 的紧急更新。不少用户对此感到些许困惑,因为这次的更新内容很少,大小也只有30M。然而据雷锋网(公众号:雷锋网)了解,10.3.1的升级补丁非常有必要尽快安装,因为它修复了一个高威胁的安全漏洞。 根据苹果的官方公告,该漏洞代号为 CVE-2017-6975,是由谷歌的漏洞悬赏项目 Project Zero 的工作人员 Gal Beniamini 发现的。在苹果发布新的安全补丁之前,他并未发出漏洞细节,只说是利用堆缓冲区溢出的方式来实现任意远程恶意代码执行。但同时他也表示将于今明(4月5日)左右,在自己的社交媒体上披露出漏洞的更多信息。 快升级 iOS 10.3.1,修补了致命WiFi安全漏洞! 对于这次更新,苹果一开始既没有提供任何相关的说明,也没有对外提供有关漏洞的任何技术细节,但他们敦促苹果 iPhone、iPad 和 iPod touch 用户马上更新他们的设备。 不过很快苹果就改变了做法(想让用户升级又不说清楚原因?),他们发布了一份官方公告表示:这次更新修复了一些 Bug 和...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。