安全公司称未越狱iOS设备同样能被黑客攻击-低调大师

安全公司称未越狱iOS设备同样能被黑客攻击

2017-08-31 544

互联网安全公司FireEye今日发布报告称，一些被下载50多亿次Android应用易于遭到黑客攻击，因为96%的恶意软件针对Android系统。2014年1月至10月间，FireEye对700多万个最受欢迎的Android和iOS应用的安全性进行了分析。其中，被设计用于盗取金融数据的应用最多。由于Android的开源本性，黑客很容易在Android应用中找到漏洞。然后重新编写一个与原应用几乎一样的应用，但已被植入了恶意代码。

FireEye技术战略总监詹森·斯蒂尔(Jason Steer)称：“你能获得所有的代码，然后插入额外的指令，让它看起来与原始应用一样，普通消费者在下载时根本看出其中的不同。”

FireEye报告显示，2013年针对Android系统的恶意软件数量为24万个，而2014年增加到39万个。FireEye称，Android的最大威胁之一是，其移动应用通信信息被回传到服务器。FireEye发现，其中许多信息是并未加密的，因此很容易被黑客截取，并插入恶意代码来感染用户。

此外，广告也会让一些应用用户暴露在黑客攻击之下。许多应用使用第三方广告软件来显示广告，从而获取营收。但是，有时这些软件以并不安全的方式通信，从而为黑客攻击提供了机会。

存在安全隐患的并不限于Android应用，Fireye在iOS设备上同样发现了iOS应用的漏洞。之前，黑客只能通过恶意应用来攻击已“越狱”的iOS设备。但Fireye研究人员称，如今黑客同样可以利用恶意应用来攻击未“越狱”的iOS设备。

斯蒂尔称，iOS设备变得如此之受欢迎，黑客已经将其视为有价值的攻击目标。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/204112

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三星KNOX安全性：NSA批准是否意味着企业也可用?

Michael Cobb是认证信息系统安全架构专家(CISSP-ISSAP)，知名的安全作家，具有十多年丰富的IT行业经验，并且还从事过十六年的金融行业。他是Cobweb Applications公司的创始人兼常务董事，该公司主要提供IT培训，以及数据安全和分析的支持。Michael还合著过IIS Security一书，并为领先的IT出版物撰写过无数科技文章。此外，Michael还是微软认证数据库系统管理员和微软认证专家。 NSA最近批准KNOX平台可用于保护基于Android的三星设备中的机密数据，但我听说，该平台并没有想象中那么安全。三星KNOX有哪些安全问题?企业应该怎样做来缓解其带来的风险? Michael Cobb：三星KNOX被设计用于解决开源Android平台中的安全缺陷，它提供独立的分区或容器，以隔离个人数据和业务数据。其中容器有其自己的加密文件系统，让受保护的应用与容器外的应用隔开。 KNOX软件被安装在各种三星Android Galaxy设备中。三星Galaxy4、5和Galaxy Note3以及Note10.1 2014版最近都经过NSA审核，被列入保密项目商业解...

2017-09-01

559

转载于：http://blog.csdn.net/iunion/article/details/9045573 刚刚更新过的代码出现了问题，在上传之前的验证就不通过，提示Apps arenot permitted to access theUDIDand must not use theuniqueIdentifiermethod ofUIDevice. Please update your apps and servers to associate users with theVendororAdvertising identifiersintroduced in iOS 6。于是很纠结怎么解决这个问题。查询后才知道苹果刚刚修改了上传的规则，而且很严厉的执行，不允许有任何UUID的代码，看来是要100%将UUID从AppStore上绝迹啊。弄了两个小时解决的方法，给出我的解决办法 1.在xcode的工程代码中全局搜索uniqueIdentifier,搜索到的代码要去掉，或者用其他的方法替换掉。 2.第二个可能就是代码中引用的.a文件中可能用到了UUID，这个也是不能通过的，解决办法：...

2017-09-01

575

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。