苹果承认iOS10漏洞:访问iTunes备份更容易-低调大师

苹果承认iOS10漏洞:访问iTunes备份更容易

2017-07-31 503

生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。

Elcomsoft 表示：“iOS 10 的新密码机制跳过了某些安全检查，跟之前的 iOS 版本相比，我们尝试密码的速度快了大约 2500 倍。有趣的是，新的备份方式和旧的备份方式是共存的。”

从本质上来说，iOS 10 采用的新验证机制使得攻击者更容易访问别人的 iOS 备份。一旦 iOS 10 系统密码保护的 iTunes 备份文件泄露出去，使用暴力破解软件能够比此前系统更快地破解出密码。

iOS 备份中包含有非常多存储在 iPhone 中的敏感数据，比如密钥、电话号码以及其他方面的信息。Elcomsoft 表示，他们能够在一秒钟内尝试 600 万个密码，获取正确密码的机率在 80% 到 90% 左右。

目前，苹果已经在声明中承认了这个问题，虽然他们表示这个问题不会影响到 iCloud 备份，但还是建议用户确保自己的电脑拥有强大的密码保护。发言人说：“我们会在即将到来的安全更新中解决这个问题。”

虽然目前还不清楚苹果计划在什么时候修复这个问题，但是既然问题已经被公开了，想必更新会很快推送给 iOS 10 用户。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/193349

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

《Android和PHP开发最佳实践》一2.2　Android系统框架

2.2　Android系统框架在开始介绍Android应用开发之前，我们先来了解一下Android的系统框架。虽然，是否了解Android系统框架与能否进行Android应用开发之间没有任何必然的联系，但是在学习Android的过程中，这个部分内容却是必不可少的，因为能否理解Android的系统架构对于你日后能否对Android进行更深入的学习是至关重要的。首先，我们来看一张不得不说的图，也就是Google官方公布的Android的系统框架图，如图2-1所示。从图2-1展示的Android系统架构图可以很清晰看出，Android系统分为四层：应用层、应用框架层、系统类库层和系统内核层。下面我们将对这四个层次做一些简要的分析和介绍。应用层（Applications）应用层（Applications）是指运行于Android虚拟机上的

2017-08-01

553

CoreData数据库框架：mac系统自带的数据库，它是苹果公司对sqlite进行封装而来的，既提供了对数据库的主要操作，也提供了具体的视图关系模型。需要用到三个对象： 1•Managed Object Model（被管理对象模型）: 数据库的轮廓，或者结构。包含了各个实体的定义信息 2•PersistentStore Coordinator（持久性数据协调器）：数据库连接库，在这里设置数据存储的名字和位置，以及数据存储的时机 3•Managed Object Context（被管理对象上下文）：数据的实际内容，基本上，插入数据，查询数据，删除数据的工作都在这里完成三者关系图显示： •Persistent store //持久化存储 •Persistent store coordinator //持久化存储协调器 •Managed object model (MOM) //被管理对象的数据模型(对实例对象进行描述) •Managed object //被管理对象 •Managed object context (MOC) //...

2017-08-01

569

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

JDK

JDK是 Java 语言的软件开发工具包，主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心，它包含了JAVA的运行环境（JVM+Java系统类库）和JAVA工具。