苹果XARA漏洞 90%官方APP可泄露敏感信息-低调大师

苹果XARA漏洞 90%官方APP可泄露敏感信息

2017-09-03 616

本文讲的是 苹果XARA漏洞 90%官方APP可泄露敏感信息，尽管安全研究人员在九个月之前就警告了苹果的零日漏洞，但iPhone手机和Mac电脑至今还存在这些严重的漏洞。

美国两所大学和中国北京大学在他们的联合发表的论文中表示，在iOS和Mac OS X中存在的漏洞可以被利用来盗取密码。研究人员先把恶意软件上传到苹果商店公开发售，苹果的扫描机制不会发出警报并阻止。这些恶意应用能够盗取并发送设备中的各种密码，包括iCloud，邮件以及存在谷歌Chrome中的所有密码。

“OS X中的应用沙箱设计是有漏洞的，它把应用本身的目录暴露给被沙盒过的恶意软件，而这个恶意软件劫持了苹果Bundle ID。因此，像Evernote中的笔记、联系人以及微信中的照片等敏感用户数据，就都被暴露给恶意程序了。从根本上来说，这些问题是缺乏应用到应用，应用到操作系统的认证造成的。”

“每一个安卓应用都被赋予一个唯一的UID并以用户权限运行，在这种进程保护机制下，自动的隔离了不同的应用。而苹果的系统平台只是使用UID把应用分成不同的组。”

因此，由于“缺乏应用到应用，应用到操作系统的认证”，应用中的密码并没有得到足够的保护。攻击者得以实施未授权的跨应用的资源访问，因此该漏洞被称为XARA（Cross-App Resource Access）。

苹果官方应用商店中的免费OS X和iOS的1612款应用中，约90%属于“完全暴露”在这种攻击之下。

苹果的一位发言人周四称，正在调查相关问题。

原文发布时间为：六月 19, 2015
本文作者：Recco
本文来自云栖社区合作伙伴安全牛，了解相关信息可以关注安全牛。
原文链接：http://www.aqniu.com/industry/8239.html

微信关注我们

原文链接：https://yq.aliyun.com/articles/218026

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Mac下搭建cocos2d 和cocos2d -x 环境

来源：http://blog.csdn.net/duxinfeng2010/article/details/7985024 cocos2d是一个开源框架，用于构建2D游戏、演示程序和其他图形界面交互应用等。Cocos2D是iPhone开发中一个非常有用的库，它可以让你在创建自己的iPhone游戏时节省很多的时间。它具有很多的功能，比如sprite(精灵)扶持，非常酷的图形效果，动画效果，物理库，音频引擎等等。官方图标你完全可以免费把它用于商业开发而获得收益。复杂讲，Cocos2d-iPhone是基于GNU LGPL v3 license的，考虑到在iPhone的平台上无法实现发布第三方动态链接库，因此他扩展了上述协议，允许通过静态链接库或者直接使用源代码的方式实现你的应用，而不必公开你的源代码。你不用担心这个开源引擎的效率和可能存在的内在限制，因为：在AppStore上已经有超过100个游戏是基于Cocos2D-iPhone。其中3个由此进入过TOP10的排名。其中的StickWars更是曾排名第一。 Cocos2d-X是一个开源的移动2D游戏框架，MIT许可证下发布的。这是一...

2017-09-03

654

据外媒WinAero报道，Windows10秋季创意者正在持续开发的过程中，而微软最近在该操作系统中引入了新的隐私选项。该公司已尽力让隐私政策更加透明，并明确显示正在收集用户的哪些数据。解释隐私声明在设置系统的过程中，Win10将直接向用户展示微软的隐私声明。 ▲图片来源：WinAero 此外，用户可以快速地导航到不同的隐私设置，比如广告、诊断、位置和定制体验，听微软解释他们是如何收集这些数据的。应用许可确认在Win10创意者更新中，从Win10应用商店安装的应用在需要访问摄像头、联系人和其他个人信息时将显示特殊的对话框。 ▲图片来源：WinAero Android用户应该熟悉这个功能，因为这个功能已经在Android中存在了很长时间了。 Win10秋季创意者更新将在2017年10月17日发布，这些新功能将来到正式版中。不过，即使微软向你解释了这些信息的用途，也没有官方的办法来完全禁用Win10的遥测和数据采集。本文转自d1net（转载）

2017-09-03

599

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。