研究人员成功绕过iPad的iOS激活锁-低调大师

研究人员成功绕过iPad的iOS激活锁

2017-07-09 607

近日数个报道均指出，有安全研究人员通过此前未知的Bug成功绕过了苹果的激活锁保护机制，最先发现此漏洞的为安全研究人员Hemanth Joseph，他在11月份购买一份从eBay拍得的iPad上成功通过此方法绕过激活锁。

简而言之，Joseph发现了通过在iPad初始Wi-Fi设置时输入附带特殊长字符串的文本域，来使得iOS的安全保护层失效，当然光是使用这一的溢出式仍无法完全跳过激活锁。Joseph通过迅速关合iPad Smart Cover来让他真正进入iOS设备Home主页。尽管苹果在iOS 10.1.1升级中封堵了此漏洞，仍有许多研究人员通过类似的思路通过激活锁机制。比如迅速翻转屏幕方向，开关Night Shift模式等等。

激活锁功能Activation Lock是从iOS7开始，让用户远程锁定丢失iOS设备的安全防护机制，只能够通过原先的icloud账号才能激活。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167374

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于APPIUM的移动自动化测试

Appium一款开源自动化测试工具，可以非常快捷的为iOS和Android移动平台创建功能自动化测试用例。相比其他的移动自动化测试工具，Appium测试由于调用了Selenium的client库使其可以使用任意的语言，包括Python、Ruby、Node.js,Objective，java等。本文我们主要讨论如何通过junit java example tests测试完成iOS sample apps的测试（此处我们还会创建TestNG example Tests）当然在开始之前，我们首先需要下载Appium，下载地址为https://github.com/appium/appium，根据安装说明我们可以完成Appium的安装。运行以下命令行构建sample projects： grunt buildApp:TestApp grunt buildApp:UICatalog 一旦sample projects完成构建，即可通过以下命令启动Appium： grunt appium 变更工作目录到sample-code/examples/java/junit，运行测试 mvntest ...

2017-07-10

699

Android是一个非常开放自由的系统，厂商和开发者几乎可以随心所欲地定制，不过相信大家也注意到了，Google这几年正在逐步收紧对于Android生态的控制权，越来越多的地方都有强制性要求，不能背离官方规范。最近，Google悄然提出了对于Android通知中心的强制要求，无论查看、更新、移除还是回复通知，都必须按照Google规定的方式来做，不得自行其是。 Android 7.0 Nougat就加入了对于通知的直接回复、整合，而第三方ROM必须照样画葫芦。这意味着无论购买哪家的Android手机，通知中心都会是一个模样。这一规定将从Android 7.1开始执行。如果厂商违反规定，将无法访问Google Play和其他服务。本文转自d1net（转载）

2017-07-11

505

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。