iOS漏洞：发送短信即可令任意苹果手机重启-低调大师

iOS漏洞：发送短信即可令任意苹果手机重启

2017-08-31 575

国外网站上疯传一个苹果iOS手机操作系统的漏洞，给任何iPhone用户发送一个特定的由英文和阿拉伯文组成的字符串，即可令对方的手机重启。

此漏洞与苹果的Message应用和通知系统有关。一开始似乎只适用于iPhone用户之间的通讯，之后又有消息说安卓用户也能利用这个漏洞让iPhone重启。

有人经过测验后表示，这个漏洞只能在锁屏或是dropdwon通知窗口的环境下触发。收到短信的用户会发现，手机在没有任何提示和解释的情况下自动重启。

据安全人员介绍，这个漏洞不能用来盗取数据或植入恶意软件，其唯一的作用就是重启对方的手机。其原理可能是由于苹果的Message应用不能正确处理字符串中的unicode编码，导致java计数器不断的循环，占用更多的内存，最终令iOS崩溃。在苹果官方未修复此问题之前，任何iPhone用户都会受影响。

目前，在国外的社交网站上，已经发布了大量的相关消息。人们竞相利用这个漏洞进行恶作剧，让朋友的手机不断重启，玩得不亦乐乎。

字符串：

effective.

Power

لُلُصّبُلُلصّبُررً ॣ ॣh ॣ ॣ

冗

作者：蓝雨泪

来源：51CTO

微信关注我们

原文链接：https://yq.aliyun.com/articles/202488

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Pokemon Go玩家或成为下一个网络攻击对象赛门铁克揭示潜在安全威胁

Pokemon Go （口袋妖怪 Go）在全球引发了一场抓捕小精灵的热潮，尽管只在部分地区发布，但这款游戏却在不到一周的时间内获得了超过百万次的安装量。Pokemon Go的火爆现象同时也吸引了网络罪犯的注意。赛门铁克安全团队已经发现了针对该游戏的社交媒体骗局和木马版本。不仅如此，由于官方版本要求用户开放相关权限，隐私和数据安全问题也受到了公众的关注。在奋力抓捕口袋妖怪的同时，赛门铁克安全团队希望提示玩家注意以下网络威胁，保护设备和自身安全。免费 PokeCoin 骗局在Pokemon Go中，玩家可以在应用内购买被称为 PokeCoin 的虚拟货币，并用来购买游戏中的道具，例如引诱口袋妖怪的熏香，或孵化稀有口袋妖怪的蛋。一些玩家希望绕过应用内的购买机制，尝试在网络上搜索打折或免费的PokeCoin。不幸的是，网络诈骗罪犯已经盯上这样的玩家。如果玩家搜索"Pokemon Go免费币生成器"，就会找到典型的调查骗局的链接。诈骗罪犯主要通过在社交媒体网站上发帖，或者发布所谓的能够证明PokeCoin 黑客工具有效的视频来实施诈骗。图1.诈骗网站要求用户点击确认身份，才可以访问实...

2017-09-01

642

随着移动设备的大范围普及，针对移动设备的勒索软件攻击数量也随之大增。近日，赛门铁克发现已知勒索软件家族Android.Lockdroid.E的若干变种，这些变种利用 Andriod集成开发环境（AIDE），可在Android设备上直接开发而成。当前，有少部分Android勒索软件开发者群体在采用这种新的开发技术。然而，在移动设备中创建恶意软件很可能为未来恶意软件的创建开辟新的途径。什么是快速应用开发？在移动设备中创建新的勒索软件所使用的技术相对较新。勒索软件由软件开发中的“快速应用开发”（RAD）模型创建而成。该方法通常受到用户界面需求推动，用于开发需要快速成型的软件。正因为该方法依赖于强大的图形用户界面（GUI），所以十分适合开发移动应用程序。利用 GUI构建器，RAD模型能够更轻松地构建应用，通过拖放式向导功能可用于构建界面和应用。集成开发环境（IDEs）是RAD模型的另一项必备要素，可自动生成样板式代码，帮助开发人员快速构建应用程序。这些功能使攻击者能够更容易地快速创建软件，并且不必担心计划和设计工作。在移动设备中开发勒索软件构建Android应用所需的工具通常...

2017-09-01

442

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。