Palo Alto最新披露：网络攻击也与时俱进，专门针对移动设备-低调大师

Palo Alto最新披露：网络攻击也与时俱进，专门针对移动设备

2017-08-31 513

下一代安全企业Palo Alto Networks®（纽交所代码：PANW）近日详细披露了一款最新“BackStab”恶意软件，该攻击模式主要是从存储在被感染电脑上的移动设备备份文件中窃取私人信息。Palo Alto Networks公司Unit 42威胁情报团队在白皮书中介绍了网络攻击是如何使用恶意软件远程侵入到计算机中并以前所未有的方式执行背刺攻击的。

诸如执法部门和网络攻击者都可以用背刺攻击来捕捉存储在移动设备上的文本消息、照片、地理位置数据以及其他几乎所有类型的信息。Unit 42白皮书展示了背刺攻击是如何演化利用恶意软件实施远程访问的，并且解释了苹果iOS设备会成为攻击的主要目标的原因，这是因为，当连接到用户的计算机时，iTunes Store会默认为将备份文件解密到固定位置，并可实现与设备的自动同步。

引用

“网络安全团队必须认识到，并不是因为某个攻击技术为大众所知，就意味着它不再是一个威胁。为了研究背刺攻击，我们收集了来自全球30个国家600多个可执行远程背刺攻击的恶意软件样本。”

——Palo Alto Networks Unit 42威胁情报团队的威胁情报总监Ryan Olson

建议

iOS应该加密本地备份或使用iCloud备份系统，并选择安全密码。
用户应该把iOS设备升级到最新版本，最新版本会在默认情况下创建加密备份。
当通过USB数据线把一个iOS设备连接到一个不受信任的电脑或充电器时，用户不能在显示的对话框中点击“信任”按钮。

原文发布时间为：2015-12-09

本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。

微信关注我们

原文链接：https://yq.aliyun.com/articles/210256

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

轻松使用ESP8266

自己做了一个轻松配置8266的板子,配合上位机很方便的就配置好8266的各种模式,上电自动运行上次配置的模式而且多加了四路模拟量采集,5路IO口输出,,其中前两路为断电保持型开始展现ESP8266的强大吧!!!!! 后来想了想这块板子就做为esp8266的开发板,,自己就用这块板子一步一步的从AT指令,到Lua,再到做成这样 ,最后再深入下SDK开发,希望这块小板能带给大家兴奋和欢乐用AT指令版本的一,http://www.cnblogs.com/yangfengwu/p/5205570.html 发AT指令,,其实AT指令就是事先用SDK内部写好了二,http://www.cnblogs.com/yangfengwu/p/5295632.html 这个呢是配合路由器实现远程,,其实可以买个域名,或者用云端三,http://www.cnblogs.com/yangfengwu/p/5220919.html 这是做了一个用手机控制的WIFI小车用LUA语言的,更灵活,功能更强一 http://www.cnblogs.com/yangfengwu/p/7514336...

2017-09-01

707

多少人是盯着浏览器里模糊的画面看比赛的？互联网电视盒，顾名思义可通过 Internet 看电视节目，区别于使用专门线路的有线电视。广电总局变态地规定，互联网电视盒只能通过获得牌照的 7 个电视 app （官方定义是“互联网电视集成平台”）之一观看电视节目，准确地说是观看点播节目，不能看直播，况且点播内容也不全，想看的节目不是更新太慢就是干脆没有。更变态的规定是“内容服务平台不能与设立在公共互联网上的网站进行相互链接。”，内容服务平台就是盒子本身的意思，整句的意思是盒子不能安装优酷、爱奇艺、搜狐视频等电视客户端软件。被惯坏的用户若严格按规定执行，盒子就废掉了。但完全放开监管也是不对的，中国的电视用户已经养成了免费看节目的坏毛病，代价就是进入互联网电视时代后，想买都买不到好服务——就拿世界杯来说，正常的流程难道不应该是，在电视盒子里

2017-09-01

553

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。