安全公司称未越狱iOS设备同样能被黑客攻击-低调大师

安全公司称未越狱iOS设备同样能被黑客攻击

2017-08-31 527

互联网安全公司FireEye今日发布报告称，一些被下载50多亿次Android应用易于遭到黑客攻击，因为96%的恶意软件针对Android系统。2014年1月至10月间，FireEye对700多万个最受欢迎的Android和iOS应用的安全性进行了分析。其中，被设计用于盗取金融数据的应用最多。由于Android的开源本性，黑客很容易在Android应用中找到漏洞。然后重新编写一个与原应用几乎一样的应用，但已被植入了恶意代码。

FireEye技术战略总监詹森·斯蒂尔(Jason Steer)称：“你能获得所有的代码，然后插入额外的指令，让它看起来与原始应用一样，普通消费者在下载时根本看出其中的不同。”

FireEye报告显示，2013年针对Android系统的恶意软件数量为24万个，而2014年增加到39万个。FireEye称，Android的最大威胁之一是，其移动应用通信信息被回传到服务器。FireEye发现，其中许多信息是并未加密的，因此很容易被黑客截取，并插入恶意代码来感染用户。

此外，广告也会让一些应用用户暴露在黑客攻击之下。许多应用使用第三方广告软件来显示广告，从而获取营收。但是，有时这些软件以并不安全的方式通信，从而为黑客攻击提供了机会。

存在安全隐患的并不限于Android应用，Fireye在iOS设备上同样发现了iOS应用的漏洞。之前，黑客只能通过恶意应用来攻击已“越狱”的iOS设备。但Fireye研究人员称，如今黑客同样可以利用恶意应用来攻击未“越狱”的iOS设备。

斯蒂尔称，iOS设备变得如此之受欢迎，黑客已经将其视为有价值的攻击目标。

作者：佚名

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/204112

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

三星KNOX安全性：NSA批准是否意味着企业也可用?

Michael Cobb是认证信息系统安全架构专家(CISSP-ISSAP)，知名的安全作家，具有十多年丰富的IT行业经验，并且还从事过十六年的金融行业。他是Cobweb Applications公司的创始人兼常务董事，该公司主要提供IT培训，以及数据安全和分析的支持。Michael还合著过IIS Security一书，并为领先的IT出版物撰写过无数科技文章。此外，Michael还是微软认证数据库系统管理员和微软认证专家。 NSA最近批准KNOX平台可用于保护基于Android的三星设备中的机密数据，但我听说，该平台并没有想象中那么安全。三星KNOX有哪些安全问题?企业应该怎样做来缓解其带来的风险? Michael Cobb：三星KNOX被设计用于解决开源Android平台中的安全缺陷，它提供独立的分区或容器，以隔离个人数据和业务数据。其中容器有其自己的加密文件系统，让受保护的应用与容器外的应用隔开。 KNOX软件被安装在各种三星Android Galaxy设备中。三星Galaxy4、5和Galaxy Note3以及Note10.1 2014版最近都经过NSA审核，被列入保密项目商业解...

2017-09-01

543

转载于：http://blog.csdn.net/iunion/article/details/9045573 刚刚更新过的代码出现了问题，在上传之前的验证就不通过，提示Apps arenot permitted to access theUDIDand must not use theuniqueIdentifiermethod ofUIDevice. Please update your apps and servers to associate users with theVendororAdvertising identifiersintroduced in iOS 6。于是很纠结怎么解决这个问题。查询后才知道苹果刚刚修改了上传的规则，而且很严厉的执行，不允许有任何UUID的代码，看来是要100%将UUID从AppStore上绝迹啊。弄了两个小时解决的方法，给出我的解决办法 1.在xcode的工程代码中全局搜索uniqueIdentifier,搜索到的代码要去掉，或者用其他的方法替换掉。 2.第二个可能就是代码中引用的.a文件中可能用到了UUID，这个也是不能通过的，解决办法：...

2017-09-01

562

资源下载

更多资源

Oracle

Oracle Database，又名Oracle RDBMS，或简称Oracle。是甲骨文公司的一款关系数据库管理系统。它是在数据库领域一直处于领先地位的产品。可以说Oracle数据库系统是目前世界上流行的关系数据库管理系统，系统可移植性好、使用方便、功能强，适用于各类大、中、小、微机环境。它是一种高效率、可靠性好的、适应高吞吐量的数据库方案。

Apache Tomcat

Tomcat是Apache 软件基金会（Apache Software Foundation）的Jakarta 项目中的一个核心项目，由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定，而且免费，因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可，成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言，它只是一个框架和一组服务，用于通过插件组件构建开发环境。幸运的是，Eclipse 附带了一个标准的插件集，包括Java开发工具（Java Development Kit，JDK）。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。