iOS 9再出漏洞苹果安全性受质疑-低调大师

iOS 9再出漏洞苹果安全性受质疑

2017-07-31 538

昨日，计算机安全公司Zerodium宣布发现了苹果系统iOS 9的漏洞，黑客可对该系统进行远程越狱，苹果系统的安全性再次受到质疑。业内人士分析认为，苹果越来越多的用户基数是现在iOS系统不断遭到攻击的主要原因，另外，该公司的开发团队流程也存在疏漏。

Zerodium表示，已经发现了iOS 9的漏洞，通过此漏洞黑客可以对iOS 9设备进行远程越狱并安装任意软件。不过Zerodium并没有公布漏洞和黑客的任何信息，也就是说目前即使苹果想要修复iOS 9也无从下手。Zerodium创始人只是表示，iOS 9可以被破坏的程度是令人难以想象的。

因为系统相对封闭，苹果的移动操作系统一直以安全性著称。但今年以来，多次发现的漏洞和攻击使得苹果的安全性屡屡受到质疑。

今年9月，苹果系统iOS遭袭，不少苹果系统的App都被影响。一些第三方渠道下载的iOS开发工具Xcode被插入恶意代码，开发者用此工具编译的X软件都自动被装入了木马，网易云音乐被证明中招。随后的几个小时，就像连锁反应一样，数十个iOS App被证明受此影响，其中不乏用户量巨大、打开率极高的App，如滴滴出行、高德地图、网易公开课、简书、豌豆荚开眼、同花顺等。

随后，苹果原计划在9月16日发布的watchOS 2由于出现一个漏洞而被推迟发布;日前，苹果因iOS 9全新的WiFi助理在设备所处的WiFi环境变弱时，会自动切换到用户的蜂窝移动数据而被集体诉讼，并被要求赔偿500万美元。

通信专家刘启诚分析表示，任何手机系统都存在漏洞，苹果目前的用户基数持续增加，自然容易成为黑客的目标，所以漏洞频现;此外，为适应市场，苹果逐渐放开一些限制，这就为黑客攻击增加了更多的机会。

据了解，从iOS 8系统开始，苹果公司逐渐放开了一些限制，比如曾经被他们牢牢攥在手里的输入法，输入法的开放，已经让一部分用户开始放弃越狱;而iOS 9也增添了一些原来只有越狱用户才能享用的新功能，比如分屏。

但也有业内人士分析认为，苹果的企业开发团队流程的疏漏、开发人员安全观念的淡薄，尤其是企业内部安全管控审核不严才是苹果系统遭到攻击最深层次的因素。

作者：钱瑜石飞月

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/196260

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

大前端开发者需要了解的基础编译原理和语言知识

在我刚刚进入大学，从零开始学习 C 语言的时候，我就不断的从学长的口中听到一个又一个语言，比如 C++、Java、Python、JavaScript 这些大众的，也有 Lisp、Perl、Ruby 这些相对小众的。一般来说，当程序员讨论一门语言的时候，默认的上下文经常是:“用 xxx 语言来完成 xxx 任务”。所以一直困扰着的我的一个问题就是，为什么完成某个任务，一定要选择特定的语言，比如安卓开发是 Java，前端要用 JavaScript，iOS 开发使用 Objective-C 或者 Swift。这些问题的答案非常复杂，有的是技术原因，有的是历史原因，有的会考虑成本，很难得出统一的结论，只能 case-by-case 的分析。这篇文章并非专门解答上述问题，而是希望通过介绍一些通用的概念，帮助读者掌握分析问题的能力，如果这个概念在实际编程中用得到，我也会举一些具体的例子。在阅读本文前，不妨思考一下这几个问题，如果没有头绪，建议看完文章以后再思考一遍。如果觉得答案显而易见，恭喜你，这篇文章并非为你准备的: 什么是编译器，它以什么为分界线，分为前端和后端? Java 是编译型语言还是...

2017-08-01

736

第3章 Objective-C 语法简介本书不是一本关于Objective-C编程语言的专著，但仍然会介绍一些Objective-C语言的语法基础和有趣特性。这对于刚刚接触到iPhone编程的人来说，会是一个很好的开始。Objective-C兼具C语言和面向对象语言的特性。因此本章会从两个方面来介绍Objective-C（简称O-C）。首先，由于Objective-C具有C语言背景（它仍然是一种C），它从C语言中继承了一些C语言特性，例如：Objective-C全面支持C的数据类型（包括简单类型和复合类型）、常量/变量/宏、包含头文件（import/include指令）、函数、条件和循环控制语句。其次，Objective-C在C语言的基础上进行了扩展，加入了面向对象的内容。例如：对象和类（方法及属性的集合）、Objective-C的消息机制、内存管理（包括对象生命周期和对象的创建和释放）、类别和协议、反射、谓词，以及Cocoa对一些常见模式（Pattern）的Objective-C实现（如MVC、KVO）。在本书后续的一些章节中，使用了块语法。因此本章最后单独对Objective-C...

2017-08-01

568

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。