Acer云储存服务爆中间人攻击漏洞现已修复-低调大师

Acer云储存服务爆中间人攻击漏洞现已修复

2017-07-06 664

Acer的云储存服务用户规模在1000万到5000万之间，近期有报道称该服务的Android端应用在使用过程中存在中间人攻击漏洞，通过Acer Portal应用来访问文件的时候可以不需要审查Acer云储存服务的SSL证书。在终端用户和云服务之间的攻击者可通过这种方式来获得用户密码和任意文件。

安全研究人员在发现该漏洞之后尝试报告给Acer，但是发送给security@acer.com和secure@acer.com的邮件都显示未送达。该研究人员随后向卡内基·梅隆大学CERT协调中心（CERT/CC）发出提醒，让其和Acer进行联系。Acer目前已经在今年6月份发布了新版Acer Portal应用，v3.9.4.2000及更高版本是安全的。因为大部分用户已经升级至新版本，所以该漏洞等待今天才公布。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125916

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS开发-UISwipeGestureRecognizer滑动手势

滑动手势也算是iOS中交互中很重要的一部分，上下左右滑动，UISwipeGestureRecognizer可以很轻松的解决这个问题，没什么难度直接看代码吧: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 UISwipeGestureRecognizer *upSwipeGestureRecognizer=[[UISwipeGestureRecognizer alloc]initWithTarget: self action: @selector (swipeGestureRecognizer:)]; upSwipeGestureRecognizer.direction=UISwipeGestureRecognizerDirectionUp; [ self .view addGestureRecognizer:upSwipeGestureRecognizer]; UISwipeGestureRecognizer *downSwipeGestureRecognizer=[[UISwipeGestureRecognizer alloc]init...

2017-07-06

652

——手机端钓鱼网站创新高某正版APP出现3336多个山寨货移动应用作为推动移动互联网发展的重要载体，已经渗透到与人们生活的各个领域。中国最大的互联网安全公司360公司发布了《2015年中国互联网安全报告》(以下简称“报告”)，报告称，2015年，恶意软件程序泛滥仍然是网民上网最大的威胁，恶意程序开始从电脑向手机等移动端蔓延，盗版应用威胁移动支付。最大威胁：恶意程序样本增长5倍报告称，2015年360互联网安全中心在移动端累计监测到Android用户感染恶意程序3.7亿人次，较2014年增长了15.0%;平均每天恶意程序感染量达到了100.6万人次。2015年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个，是2014年的5.7倍。安全专家称，Android平台新增恶意程序的样本量与感染量都一定幅度的提升，主要是因为Android系统、APP的普及与发展，带动了Android手机等智能终端用户量的持续攀升，从而导致黑客的攻击目标也逐渐转向移动端。记者统计发现，2015年Android平台新增恶意程序主要是资费消耗，占比高达73.6%;其次为...

2017-07-06

733

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。