iOS 10新漏洞曝光两种方式都可绕过激活锁-低调大师

iOS 10新漏洞曝光两种方式都可绕过激活锁

2017-07-09 631

苹果最近由于用户规模剧增，也导致了更多的人在破解苹果的软件或者寻找苹果软件的漏洞。最近，有专家发现了两种方式都可以绕过苹果的激活锁。

苹果设置激活锁这个功能当然是为了安全做考虑，当使用者试图关闭查找iPhone功能或恢复出厂化设置时要求其输入Apple ID密码，以确认使用者是否是机主本人。激活锁这个功能呢好处就在于如果你的iPhone丢了你可以锁定手机远程清除数据，就算别人偷去了刷机了也只能是块砖头。

但是目前有两个安全团队发现了iOS的激活锁可以绕过的方法。第一种是由一个叫做Hemanth Joseph的安全研究者发现的。他的方式是在Wi-Fi设置窗口当中输入超长字符，使得苹果iOS系统软件崩溃。目前这一Bug已经在iOS 10.1.1升级中解决。

第二种方式是由bug悬赏平台Vulnerability Labs提出的，但是他们并未公布详情，但是据说同样可以绕过激活锁，而且与第一种方式基本理念相似，而且目前苹果尚未修复这一Bug，但是这个Bug已经被提交给了苹果，相信下个升级版本的时候就可以解决。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/172358

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件Gooligan肆虐第三方应用市场感染百万安卓设备

据外媒报道，网络安全厂商Check Point Software Technologies Ltd（以下简称“Check Point”）周三称，自今年8月以来，有超过100万谷歌账户被伪装成正常Android应用的恶意软件控制。从这些应用的名字来看，它们都是一些实用的应用，不会带来什么危害，例如“WiFi Enhancer” （WiFi增强）、“GPS、” 、“Beautiful Alarm”（漂亮闹钟）、 “Battery Monitor”（电池监测器）。但是，它们会利用旧版android系统的漏洞控制设备，并在未经用户允许的情况下偷偷安装其他应用和广告软件，其中一些应用还会使用受害者的用户名和密码在网上发布虚假评论。 Check Point称，被称为“Gooligan”的特洛伊木马软件隐藏于包括上述应用的86个虚假应用当中，每天感染约1.3万台Android设备。这些应用来自第三方应用商店，而不是Google Play商店。 Gooligan是Ghost Push恶意软件的变种。Ghost Push两年来一直让Android用户头疼不已。仅在去年，谷歌就发现了逾4万款Ghost ...

2017-07-09

557

在开发过程中，无论是什么语言，如果能够熟练使用单元测试，提高的效率那是大大地，当测试或某相关的小姑娘报bug的时候，站在你身边，用无辜的大眼睛对你说，“公子，有地方出问题”，正要打开相关的应用程序或者页面重现那个问题时，你大臂一挥，“XJ，不用那么麻烦，看在下的”，打开单元测试一跑，三下两下搞定问题，那些连myeclipse都不知道怎么拼的MM，看到这一幕，能不五体投地吗？如果公司都是大老爷们，那首先要做的就和老板提意见，然后再看下文。 android的单元测试很简单，首先，新建一个android project。然后新建一个androidtestproject，File-->Project-->Android-->Android Test Project。然后会弹出一个对话框“New Android Test Project”，填入工程名，在“an existing Android Project”中选择要单元测试的工程，其实就和那个东西挂钩，理解为母体和寄生虫的关系也未尝不可。当选择好Android Project工程之后，下面的那些包名之类的自然就自动...

2017-07-09

643

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。