iOS的那个漏洞并不只是影响苹果设备CVE-2017-6975 Google称影响了所有使用Broadcom Wi-Fi SoC的设备-低调大师

iOS的那个漏洞并不只是影响苹果设备CVE-2017-6975 Google称影响了所有使用Broadcom Wi-Fi SoC的设备

2017-08-31 628

数百万智能手机和智能设备，包括各个生产商制造的配备了Broadcom全系列Wi-Fi芯片的苹果iOS和安卓手机都可能遭受到OTA劫持攻击，且无需用户交互。绿盟科技发布了《Apple iOS WI-FI远程代码执行漏洞安全威胁通告》，通告主要内容如下

Apple iOS WI-FI远程代码执行漏洞安全威胁通告

上周，苹果（Apple）发布了iOS 10.3版本的升级补丁，超过100个应用安全问题被修复。然而苹果在4月5日又发布了一个紧急补丁10.3.1来修复一个重大漏洞（CVE-2017-6975）：当用户在使用WI-FI时，同一区域内的攻击者可以在用户的WI-FI芯片上执行代码，从而控制用户的iOS设备。该漏洞源于博通（Broadcom）WI-FI芯片存在缓冲区溢出漏洞，最早被谷歌(Google)“零日”安全团队成员 Gal Beni

微信关注我们

原文链接：https://yq.aliyun.com/articles/206112

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

赛门铁克警示安卓威胁变种现可攻击Android 6.0新权限模式

赛门铁克安全团队发现，移动恶意软件开发者对威胁攻击进行更新，现可攻击安卓最新运行系统Marshmallow 中的授权模式。在安装移动应用时，安卓系统的授权模式会向所安装的应用授予权限，但并不是直接接受所有的安装要求。然而，Android.Bankosy和Android.Cepsohord等恶意软件如今已适应了这种授权模式，它们会设法获得所需的权限，从而进行恶意活动。在运行时申请授权在运行Android 6.0 Marshmallow系统的设备上，移动应用只会在需要时申请所需的权限，并告知用户该应用在运行时所带来的隐私风险，但不会申请所有权限。如果移动应用的“target_sdk”属性设置小于23，则能够避免申请授权，例如某款应用的开发者有意将“target_sdk”属性设置为22，用户则会在安装期间授予该应用所有的申请权限。值得一提的是，用户能够随时撤销该应用的权限，无需考虑“target_sdk”值。虽然Android Marshmallow系统已经在去年发布，但恶意软件开发者仍在使用较旧的权限模式。这是因为旧的权限模式可以让攻击者在安装应用时更轻松地获取所有权限，而不是在应...

2017-09-01

608

安全加报道过，受“维基解密 cia”事件影响思科将给公司300多台交换机打补丁修补思科集群管理协议中的漏洞，10天过去了，还是没有看到思科给出的补丁。今天绿盟科技发布了安全威胁通告，给出了漏洞检测方法及规避方案，同时提示目前思科官方还没有提供可用的相关补丁用来升级解决此问题，请时刻关注思科官方发布的补丁和最新更新。通告提要如下，全文见附件下载。 Cisco IOS&IOS XE Software CMP 远程执行代码漏洞安全威胁通告美国时间2017年3月17日，思科官方网站发布公告称Cisco IOS&IOS XE Software 集群管理协议(Cluster Management Protocol)存在远程执行代码漏洞（CVE-2017-3881，CNNVD-201703-840）。该漏洞是思科在研究C

2017-09-01

450

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。