iOS 10密码系统比iOS 9糟糕2500倍-低调大师

iOS 10密码系统比iOS 9糟糕2500倍

2017-07-31 503

iOS系统一直都以“最安全”而备受用户信赖，但现在这种信赖可能会随着新一代操作系统的到来而出现松动。

专门从事密码安全软件研究的公司Elcomsoft近日针对iOS 10中的密码备份机制吐槽，认为其甚至比iOS 9中的旧机制还要糟糕2500倍。

Elcomsoft表示，iOS 10中全新的iTunes备份密码认证系统并未完全替代使用更强算法的原系统，而是让两种系统并行存在。这种方式相比较iOS 9及更早设备所使用的老系统，新系统每秒能够允许密码暴力破解软件尝试更多的密码。

简单说就是，iOS 10的密码更容易被破解。

Elcomsoft认为，如果攻击者能够获得iOS 10系统中密码保护的iTunes备份文件，那么使用暴力破解软件能够比此前系统更快的破解出密码。而且，在经过安全专家的验证后发现，iOS 10的新密码机制跳过了以往的一些安全检查，因此相比iOS 9来说，暴力破解时尝试密码的速度增加了2500倍!

Elcomsoft给出测试数据显示，单CPU处理能力能够达到每秒600万次尝试暴力破解iOS 10的备份文件，而在iOS 9系统中每秒智能尝试2400个密码，iOS 10是其的2500倍。

研究人员表示如果使用GPU处理能力来破解iOS 10系统，每秒能够尝试3.75亿次，而在iOS 9设备上只能允许尝试每秒15万次。

作者：小路

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193339

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

如何在Android App上高效显示位图

为了创建具有视觉魅力的app，显示图像是必须的。学会在你的Android app上高效地显示位图，而不是放弃性能。在Android上显示图像的痛苦当工作于开发视觉魅力的app时，显示图像是必须的。问题是，Android操作系统不能很好地处理图像解码，从而迫使开发者要小心某些任务以避免搞乱性能。 Google写了一个有关于高效显示位图的完整指南，我们可以按照这个指南来理解和解决在显示位图时Android操作系统的主要缺陷。 Android app性能杀手按照Google的指南，我们可以列出一些我们在Android apps上显示图像时遇到的主要问题。降低图像采样率无论视图大小，Android总是解码并全尺寸/大小显示图像。因为这个原因，所以如果你试图加载一个大图像，那就很容易使你的设备出现outOfMemoryError。为了避免这种情况，正如Google所说的那样，我们应该使用BitmapFactory解码图像，为inSampleSize参数设置一个值。图象尺寸由inSampleSize划分，减少存储器的使用量。 public static Bitmap decodeSam...

2017-08-01

554

1.2　iPhone型号 2007年6月，第二代iPhone—iPhone 2G在美国发布。同时，也发布了iTunes 7.3版，该版本可支持设备的数据同步。在后续几年中，以下型号相继发布：2008年7月发布iPhone 3G，2009年6月发布iPhone 3G（s），2010年6月发布iPhone 4。每一款设备都对应自己特有的固件版本，固件版本信息能够通过以下操作查看，设置→通用→关于本机→版本。Apple公司会不定期发布一些新的固件升级版本，以新增某项功能、修复缺陷或安全漏洞，或辅助设备通用功能。表1-1中展示了每款设备的型号编号和初始iOS版本。Apple公司也提供了一些其他的方法，可以在电话关机的时候识别设备的型号编号。首先，可查看刻在手机外壳背面的型号编号。或者，你也可以通过手机的外壳来判断，第一代iPhone是金属外

2017-08-01

628

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。