研究人员成功绕过iPad的iOS激活锁-低调大师

研究人员成功绕过iPad的iOS激活锁

2017-07-09 623

近日数个报道均指出，有安全研究人员通过此前未知的Bug成功绕过了苹果的激活锁保护机制，最先发现此漏洞的为安全研究人员Hemanth Joseph，他在11月份购买一份从eBay拍得的iPad上成功通过此方法绕过激活锁。

简而言之，Joseph发现了通过在iPad初始Wi-Fi设置时输入附带特殊长字符串的文本域，来使得iOS的安全保护层失效，当然光是使用这一的溢出式仍无法完全跳过激活锁。Joseph通过迅速关合iPad Smart Cover来让他真正进入iOS设备Home主页。尽管苹果在iOS 10.1.1升级中封堵了此漏洞，仍有许多研究人员通过类似的思路通过激活锁机制。比如迅速翻转屏幕方向，开关Night Shift模式等等。

激活锁功能Activation Lock是从iOS7开始，让用户远程锁定丢失iOS设备的安全防护机制，只能够通过原先的icloud账号才能激活。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/167374

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

基于APPIUM的移动自动化测试

Appium一款开源自动化测试工具，可以非常快捷的为iOS和Android移动平台创建功能自动化测试用例。相比其他的移动自动化测试工具，Appium测试由于调用了Selenium的client库使其可以使用任意的语言，包括Python、Ruby、Node.js,Objective，java等。本文我们主要讨论如何通过junit java example tests测试完成iOS sample apps的测试（此处我们还会创建TestNG example Tests）当然在开始之前，我们首先需要下载Appium，下载地址为https://github.com/appium/appium，根据安装说明我们可以完成Appium的安装。运行以下命令行构建sample projects： grunt buildApp:TestApp grunt buildApp:UICatalog 一旦sample projects完成构建，即可通过以下命令启动Appium： grunt appium 变更工作目录到sample-code/examples/java/junit，运行测试 mvntest ...

2017-07-10

721

Android是一个非常开放自由的系统，厂商和开发者几乎可以随心所欲地定制，不过相信大家也注意到了，Google这几年正在逐步收紧对于Android生态的控制权，越来越多的地方都有强制性要求，不能背离官方规范。最近，Google悄然提出了对于Android通知中心的强制要求，无论查看、更新、移除还是回复通知，都必须按照Google规定的方式来做，不得自行其是。 Android 7.0 Nougat就加入了对于通知的直接回复、整合，而第三方ROM必须照样画葫芦。这意味着无论购买哪家的Android手机，通知中心都会是一个模样。这一规定将从Android 7.1开始执行。如果厂商违反规定，将无法访问Google Play和其他服务。本文转自d1net（转载）

2017-07-11

523

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。