苹果承认iOS10漏洞:访问iTunes备份更容易-低调大师

苹果承认iOS10漏洞:访问iTunes备份更容易

2017-07-31 521

生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

Elcomsoft 表示：“iOS 10 的新密码机制跳过了某些安全检查，跟之前的 iOS 版本相比，我们尝试密码的速度快了大约 2500 倍。有趣的是，新的备份方式和旧的备份方式是共存的。”

从本质上来说，iOS 10 采用的新验证机制使得攻击者更容易访问别人的 iOS 备份。一旦 iOS 10 系统密码保护的 iTunes 备份文件泄露出去，使用暴力破解软件能够比此前系统更快地破解出密码。

iOS 备份中包含有非常多存储在 iPhone 中的敏感数据，比如密钥、电话号码以及其他方面的信息。Elcomsoft 表示，他们能够在一秒钟内尝试 600 万个密码，获取正确密码的机率在 80% 到 90% 左右。

目前，苹果已经在声明中承认了这个问题，虽然他们表示这个问题不会影响到 iCloud 备份，但还是建议用户确保自己的电脑拥有强大的密码保护。发言人说：“我们会在即将到来的安全更新中解决这个问题。”

虽然目前还不清楚苹果计划在什么时候修复这个问题，但是既然问题已经被公开了，想必更新会很快推送给 iOS 10 用户。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193349

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Android和PHP开发最佳实践》一2.2　Android系统框架

2.2　Android系统框架在开始介绍Android应用开发之前，我们先来了解一下Android的系统框架。虽然，是否了解Android系统框架与能否进行Android应用开发之间没有任何必然的联系，但是在学习Android的过程中，这个部分内容却是必不可少的，因为能否理解Android的系统架构对于你日后能否对Android进行更深入的学习是至关重要的。首先，我们来看一张不得不说的图，也就是Google官方公布的Android的系统框架图，如图2-1所示。从图2-1展示的Android系统架构图可以很清晰看出，Android系统分为四层：应用层、应用框架层、系统类库层和系统内核层。下面我们将对这四个层次做一些简要的分析和介绍。应用层（Applications）应用层（Applications）是指运行于Android虚拟机上的

2017-08-01

568

CoreData数据库框架：mac系统自带的数据库，它是苹果公司对sqlite进行封装而来的，既提供了对数据库的主要操作，也提供了具体的视图关系模型。需要用到三个对象： 1•Managed Object Model（被管理对象模型）: 数据库的轮廓，或者结构。包含了各个实体的定义信息 2•PersistentStore Coordinator（持久性数据协调器）：数据库连接库，在这里设置数据存储的名字和位置，以及数据存储的时机 3•Managed Object Context（被管理对象上下文）：数据的实际内容，基本上，插入数据，查询数据，删除数据的工作都在这里完成三者关系图显示： •Persistent store //持久化存储 •Persistent store coordinator //持久化存储协调器 •Managed object model (MOM) //被管理对象的数据模型(对实例对象进行描述) •Managed object //被管理对象 •Managed object context (MOC) //...

2017-08-01

586

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。