iOS 10.1发现新漏洞：可绕过“激活锁”强行进入主屏-低调大师

iOS 10.1发现新漏洞：可绕过“激活锁”强行进入主屏

2017-07-09 515

据外媒报道，研究人员发现了一个苹果iOS10.1的新漏洞，这个漏洞能让黑客绕过“激活锁”（Activation Lock）功能，而进入运行最新版本iOS操作系统的iPhone和iPad的主显示屏。据了解，该漏洞已至少有两种变体，可分别用于攻破iOS 10.1和最新的iOS 10.1.1系统。

众所周知，苹果的iPhone具有Find My iPhone服务，允许用户在设备丢失或失窃时激活iPhone、iPad或iPod的“丢失模式”（Lost Mode），这种模式启动后会自动启用“激活锁”功能，从而令设备无法在未获合法机主许可的情况下被再次激活。当被锁定设备开机时，用户将被提示接入WiFi网络；如果用户选择“其他网络”选项，则必须输入网络的名称，并选择一项安全协议（如WEP和WPA 2等）。另外，用户还必须输入用户名和/或密码，视其选择的不同的安全协议而定。

而据研究人员发现，漏洞的问题在于，用来输入用户姓名、用户名和密码框的字符数没有限制，因此黑客可在其中输入很长的字段，以此引起程序崩溃，并让设备进入主显示屏。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/168507

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Android客户端捕获http请求包的方法

对于Web测试，我们可以很容易的抓取到相关的http请求包，不用什么专业软件，甚至浏览器都能帮我们完成这个功能，拿到需要的http请求连接。 http连接对于测试同学来说，不论做功能、性能或是安全，都是非常重要的，他过滤了前台的因素，让测试同学直接能对后台进行交互。以上是http连接的重要性，基本等于废话，下面是正题。客户端安全测试，同样需要拿到http的请求包，由于客户端的前段限制绕过比较麻烦，那么在做安全测试的过程中，直接拿到http的请求包显得更外重要。有如下方法可以拿到请求的http包： 1、在不配置代理的情况下，对Android客户端（模拟器）的数据我们可以使用wireshark或者etherpeek等网络层抓包软件抓取，模拟器本身的数据交互是通过电脑主机的网卡进行的，所以我们通过抓包软件抓取主机网卡的数据包，经过过滤，便可得到模拟器客户端中的数据包，类似这样：访问之后，通过wireshark过滤http请求，便可找到我们刚刚发送的请求。当然，这是种比较麻烦的方法，不过可以更确切的看到网络包发送的内容。另一种办法是对模拟器配置代理，让所有请求包可以通过外部主...

2017-07-10

656

摘要桌面应用程序与浏览器端的自动化测试都已经历了十年的发展，无论是从工具上还是项目管理方法论上都已经趋于成熟。而移动设备端应用程序的自动化测试近两年才刚起步，似乎一切尚处于探讨与研究阶段。但我们似乎已经看到其爆炸性的需求增长势头。可以从这两方面着眼分析：其一，移动应用从数量上和逻辑复杂程度上的增长，以及产品发布周期的紧缩，使得快速回归测试迫在眉睫；其二，安卓系统的开放性造成硬件厂商百家争鸣的局面，设备款式之多，迫使移动应用的兼容性测试提上日程。纵观当前智能手机两大主流阵营iPhone与Android，似乎安卓应用开发商与设备制造商更能体会兼容性测试的切肤之痛。鉴于此，并结合传统桌面系统上的自动化测试经验，我们在此探讨基于Android平台应用程序的关键字驱动自动化测试的可能性，并摸索一条适合在移动应用开发过程日新月异的现实情况中切实有效的实现和实施自动化测试的路子。理论基础在传统的桌面应用软件与浏览器端应用的自动化测试领域，已经有相当成熟的工具可供用户选择，例如商业工具HPQTP，IBMRobot/RFT，Borland SilkTest等；开源工具如Selenium...

2017-07-10

630

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。