iOS 10新漏洞曝光两种方式都可绕过激活锁-低调大师

iOS 10新漏洞曝光两种方式都可绕过激活锁

2017-07-09 474

苹果最近由于用户规模剧增，也导致了更多的人在破解苹果的软件或者寻找苹果软件的漏洞。最近，有专家发现了两种方式都可以绕过苹果的激活锁。

苹果设置激活锁这个功能当然是为了安全做考虑，当使用者试图关闭查找iPhone功能或恢复出厂化设置时要求其输入Apple ID密码，以确认使用者是否是机主本人。激活锁这个功能呢好处就在于如果你的iPhone丢了你可以锁定手机远程清除数据，就算别人偷去了刷机了也只能是块砖头。

但是目前有两个安全团队发现了iOS的激活锁可以绕过的方法。第一种是由一个叫做Hemanth Joseph的安全研究者发现的。他的方式是在Wi-Fi设置窗口当中输入超长字符，使得苹果iOS系统软件崩溃。目前这一Bug已经在iOS 10.1.1升级中解决。

第二种方式是由bug悬赏平台Vulnerability Labs提出的，但是他们并未公布详情，但是据说同样可以绕过激活锁，而且与第一种方式基本理念相似，而且目前苹果尚未修复这一Bug，但是这个Bug已经被提交给了苹果，相信下个升级版本的时候就可以解决。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/172358

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

恶意软件Gooligan肆虐第三方应用市场感染百万安卓设备

据外媒报道，网络安全厂商Check Point Software Technologies Ltd（以下简称“Check Point”）周三称，自今年8月以来，有超过100万谷歌账户被伪装成正常Android应用的恶意软件控制。从这些应用的名字来看，它们都是一些实用的应用，不会带来什么危害，例如“WiFi Enhancer” （WiFi增强）、“GPS、” 、“Beautiful Alarm”（漂亮闹钟）、 “Battery Monitor”（电池监测器）。但是，它们会利用旧版android系统的漏洞控制设备，并在未经用户允许的情况下偷偷安装其他应用和广告软件，其中一些应用还会使用受害者的用户名和密码在网上发布虚假评论。 Check Point称，被称为“Gooligan”的特洛伊木马软件隐藏于包括上述应用的86个虚假应用当中，每天感染约1.3万台Android设备。这些应用来自第三方应用商店，而不是Google Play商店。 Gooligan是Ghost Push恶意软件的变种。Ghost Push两年来一直让Android用户头疼不已。仅在去年，谷歌就发现了逾4万款Ghost ...

2017-07-10

455

在开发过程中，无论是什么语言，如果能够熟练使用单元测试，提高的效率那是大大地，当测试或某相关的小姑娘报bug的时候，站在你身边，用无辜的大眼睛对你说，“公子，有地方出问题”，正要打开相关的应用程序或者页面重现那个问题时，你大臂一挥，“XJ，不用那么麻烦，看在下的”，打开单元测试一跑，三下两下搞定问题，那些连myeclipse都不知道怎么拼的MM，看到这一幕，能不五体投地吗？如果公司都是大老爷们，那首先要做的就和老板提意见，然后再看下文。 android的单元测试很简单，首先，新建一个android project。然后新建一个androidtestproject，File-->Project-->Android-->Android Test Project。然后会弹出一个对话框“New Android Test Project”，填入工程名，在“an existing Android Project”中选择要单元测试的工程，其实就和那个东西挂钩，理解为母体和寄生虫的关系也未尝不可。当选择好Android Project工程之后，下面的那些包名之类的自然就自动...

2017-07-10

490

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。