Acer云储存服务爆中间人攻击漏洞现已修复-低调大师

Acer云储存服务爆中间人攻击漏洞现已修复

2017-07-06 517 89

Acer的云储存服务用户规模在1000万到5000万之间，近期有报道称该服务的Android端应用在使用过程中存在中间人攻击漏洞，通过Acer Portal应用来访问文件的时候可以不需要审查Acer云储存服务的SSL证书。在终端用户和云服务之间的攻击者可通过这种方式来获得用户密码和任意文件。

安全研究人员在发现该漏洞之后尝试报告给Acer，但是发送给security@acer.com和secure@acer.com的邮件都显示未送达。该研究人员随后向卡内基·梅隆大学CERT协调中心（CERT/CC）发出提醒，让其和Acer进行联系。Acer目前已经在今年6月份发布了新版Acer Portal应用，v3.9.4.2000及更高版本是安全的。因为大部分用户已经升级至新版本，所以该漏洞等待今天才公布。

====================================分割线================================

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/125916

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iOS开发-UISwipeGestureRecognizer滑动手势

滑动手势也算是iOS中交互中很重要的一部分，上下左右滑动，UISwipeGestureRecognizer可以很轻松的解决这个问题，没什么难度直接看代码吧: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 UISwipeGestureRecognizer *upSwipeGestureRecognizer=[[UISwipeGestureRecognizer alloc]initWithTarget: self action: @selector (swipeGestureRecognizer:)]; upSwipeGestureRecognizer.direction=UISwipeGestureRecognizerDirectionUp; [ self .view addGestureRecognizer:upSwipeGestureRecognizer]; UISwipeGestureRecognizer *downSwipeGestureRecognizer=[[UISwipeGestureRecognizer alloc]init...

533

360大数据：黑客攻击目标转向移动端

——手机端钓鱼网站创新高某正版APP出现3336多个山寨货移动应用作为推动移动互联网发展的重要载体，已经渗透到与人们生活的各个领域。中国最大的互联网安全公司360公司发布了《2015年中国互联网安全报告》(以下简称“报告”)，报告称，2015年，恶意软件程序泛滥仍然是网民上网最大的威胁，恶意程序开始从电脑向手机等移动端蔓延，盗版应用威胁移动支付。最大威胁：恶意程序样本增长5倍报告称，2015年360互联网安全中心在移动端累计监测到Android用户感染恶意程序3.7亿人次，较2014年增长了15.0%;平均每天恶意程序感染量达到了100.6万人次。2015年全年，360互联网安全中心累计截获Android平台新增恶意程序样本1874.0万个，是2014年的5.7倍。安全专家称，Android平台新增恶意程序的样本量与感染量都一定幅度的提升，主要是因为Android系统、APP的普及与发展，带动了Android手机等智能终端用户量的持续攀升，从而导致黑客的攻击目标也逐渐转向移动端。记者统计发现，2015年Android平台新增恶意程序主要是资费消耗，占比高达73.6%;其次为...

607

资源下载

更多资源

Oracle Database，又名Oracle RDBMS

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat7、8、9（Java Web服务器）

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse（集成开发环境）

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Java Development Kit(Java开发工具)

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。