iOS 10密码系统比iOS 9糟糕2500倍-低调大师

iOS 10密码系统比iOS 9糟糕2500倍

2017-07-31 588

iOS系统一直都以“最安全”而备受用户信赖，但现在这种信赖可能会随着新一代操作系统的到来而出现松动。

专门从事密码安全软件研究的公司Elcomsoft近日针对iOS 10中的密码备份机制吐槽，认为其甚至比iOS 9中的旧机制还要糟糕2500倍。

Elcomsoft表示，iOS 10中全新的iTunes备份密码认证系统并未完全替代使用更强算法的原系统，而是让两种系统并行存在。这种方式相比较iOS 9及更早设备所使用的老系统，新系统每秒能够允许密码暴力破解软件尝试更多的密码。

简单说就是，iOS 10的密码更容易被破解。

Elcomsoft认为，如果攻击者能够获得iOS 10系统中密码保护的iTunes备份文件，那么使用暴力破解软件能够比此前系统更快的破解出密码。而且，在经过安全专家的验证后发现，iOS 10的新密码机制跳过了以往的一些安全检查，因此相比iOS 9来说，暴力破解时尝试密码的速度增加了2500倍!

Elcomsoft给出测试数据显示，单CPU处理能力能够达到每秒600万次尝试暴力破解iOS 10的备份文件，而在iOS 9系统中每秒智能尝试2400个密码，iOS 10是其的2500倍。

研究人员表示如果使用GPU处理能力来破解iOS 10系统，每秒能够尝试3.75亿次，而在iOS 9设备上只能允许尝试每秒15万次。

作者：小路

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193339

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

如何在Android App上高效显示位图

为了创建具有视觉魅力的app，显示图像是必须的。学会在你的Android app上高效地显示位图，而不是放弃性能。在Android上显示图像的痛苦当工作于开发视觉魅力的app时，显示图像是必须的。问题是，Android操作系统不能很好地处理图像解码，从而迫使开发者要小心某些任务以避免搞乱性能。 Google写了一个有关于高效显示位图的完整指南，我们可以按照这个指南来理解和解决在显示位图时Android操作系统的主要缺陷。 Android app性能杀手按照Google的指南，我们可以列出一些我们在Android apps上显示图像时遇到的主要问题。降低图像采样率无论视图大小，Android总是解码并全尺寸/大小显示图像。因为这个原因，所以如果你试图加载一个大图像，那就很容易使你的设备出现outOfMemoryError。为了避免这种情况，正如Google所说的那样，我们应该使用BitmapFactory解码图像，为inSampleSize参数设置一个值。图象尺寸由inSampleSize划分，减少存储器的使用量。 public static Bitmap decodeSam...

2017-07-31

647

1.2　iPhone型号 2007年6月，第二代iPhone—iPhone 2G在美国发布。同时，也发布了iTunes 7.3版，该版本可支持设备的数据同步。在后续几年中，以下型号相继发布：2008年7月发布iPhone 3G，2009年6月发布iPhone 3G（s），2010年6月发布iPhone 4。每一款设备都对应自己特有的固件版本，固件版本信息能够通过以下操作查看，设置→通用→关于本机→版本。Apple公司会不定期发布一些新的固件升级版本，以新增某项功能、修复缺陷或安全漏洞，或辅助设备通用功能。表1-1中展示了每款设备的型号编号和初始iOS版本。Apple公司也提供了一些其他的方法，可以在电话关机的时候识别设备的型号编号。首先，可查看刻在手机外壳背面的型号编号。或者，你也可以通过手机的外壳来判断，第一代iPhone是金属外

2017-07-31

720

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。