事件还原 | 苹果iOS 10系统“激活锁”绕过漏洞，丢失保护功能形同虚设？-低调大师

事件还原 | 苹果iOS 10系统“激活锁”绕过漏洞，丢失保护功能形同虚设？

2017-08-08 631

想必读者们已经在雷锋网 (公众号：雷锋网) （公众号：雷锋网）看到了关于iOS 10.1.1 系统“激活锁”被绕过漏洞的报道（见于雷锋网昨日报道：《 iOS 10.1发现新漏洞：可绕过“激活锁”强行进入主屏》）

本着求真和好奇的心态，此次宅客频道将带领读者们讲述此次事件的来龙去脉、破解流程以及相关细节，试图将完整的故事呈现给读者们，让读者了解到：

漏洞是什么，可导致何种后果？

这个漏洞最早是如何被发现的?

复现漏洞的具体步骤是怎样的?

我们是否会受影响，该怎么做?

该漏洞有何后果？

从iOS 7开始，苹果设备就具有一项“激活锁”功能，当用户的设备不慎被偷，只要激活"丢失模式”（Lost mode），盗窃者在没有得到合法机主许可就无法激活设备到正常工作状态，这使得丢失的苹果设备很难被直接转卖，不仅提高安全性还降低了失窃率。

这也是许多人在丢失苹果

微信关注我们

原文链接：https://yq.aliyun.com/articles/180034

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

黑客大盗动动手指，俄罗斯央行就被盗走 3100 万美元

动动小手指就可以从银行盗走大量财富简直就是黑客近年来发家致富的流行手段。据路透社消息，近日，俄罗斯央行证实，在 2016 年黑客入侵了俄罗斯央行并从该行的代理银行账户中偷走了 20 亿卢布（ 3100 万美元），央行官员并未透露此次攻击具体的发生日期。这不是今年俄罗斯银行遭遇的第一起黑客盗窃大案。今年11月初，俄罗斯十大银行中有五家遭到 DDoS 攻击。俄罗斯储蓄银行行长格列夫表示，此次攻击的力度远远超出以往的攻击。同时，这也是近期一系列受到高度关注的网络攻击事件之一。俄联邦安全局表示，“俄罗斯通信与大众传媒部正与联邦安全局合作，在金融领域对抗网络攻击。” 俄罗斯银行也不是唯一的受害者。今年 2 月，一起轰动全球的金融业黑客案发生。孟加拉央行位于美国纽约联邦储备银行的帐户被攻破，被盗资金高达 8100 万美元。黑客通过

2017-08-09

571

爱作妖的勒索软件最近越发猖狂，竟然要受害者在赎回时“说”出解锁码才算“有诚意”。这个消息由赛门铁克安全团队向雷锋网反馈。他们发现，最新 Android 勒索软件变体 Android.Lockdroid.E 开始具备语音识别功能。当用户说出正确内容，勒索软件才允许用户“赎回”自己的手机设备。该恶意软件使用语音识别 API，要求受害者通过语音，而非传统的键盘输入方式提供解锁码。在感染设备后，Android.Lockdroid.E 使用 SYSTEM 类型窗口锁定设备，随后在锁屏中显示中文勒索信息，提供解锁的指示。不仅如此，攻击者还会提供可联系的QQ号，使受害者接收有关支付赎金和接收解锁码的进一步指示。悲剧的是，由于设备已被攻击者锁定，用户必须使用另一台设备与攻击者进行联系。这种奇葩的勒索软件必须看一下，以下就是安卓手机中招后的屏幕画

2017-08-09

504

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。