首页 文章 精选 留言 我的

精选列表

搜索[ios10]，共132篇文章
优秀的个人博客,低调大师

苹果“凶残”解决iOS10漏洞问题

9月中旬在 iPhone 7 和 iPhone 7 Plus 上市前夕，苹果公司的 iOS 10 新一代移动操作系统上线了，很多用户都迫不及待地更新到这个新的系统版本中。iOS 10 为用户带来了在信息、地图、Siri、照片和 Apple Music 等更新，最重大的更新是苹果为 Siri 和信息等平台开放了更多的接口，用户为了体验这些便利都迫不及待地进行了更新。 根据苹果公司在其开发者支持页面上公布，截止 10 月 7 日 App Store 的数据显示 iOS 10 的安装率为 54%，看起来“权杖”的交接已经很顺利的完成。 不过也是在新系统上线后不久，有一个来自俄罗斯的团队 Elcomsoft 在其官方博客上透露，他们发现了一个存在于 iOS 10 系统上的新漏洞，可以用来破解 iTunes 的备份文件。即使是用暴力破解这种看上去不太“高端”的手段，攻击者都能够相比以前更快地获取备份文件中的信息。据说他们破解的速度“比之前的 iOS 版本快了大约 2500 倍”。 iOS 的备份文件被破解是非常危险的，因为诸如密钥、通讯簿、短信、通话记录、照片和视频等各种信息都会包含在里面，甚至还有已保存的密码记录，还有各种网站的身份验证令牌。一旦 iOS 10 环境下的 iTunes 备份文件遭到泄露，它就有被不怀好意者轻易破解的危险。 Elcomsoft 团队通过自家的破解工具去解析 iOS 10 的时候，他们发现 iOS 10 的备份文件中存在着另一种新的密码认证机制。让人惊讶的是，这个新的机制省略掉了某些安全检查，让黑客可以轻松又快速地获取关键信息。 这样的暴力破解攻击仅仅针对 iOS 10 设备所产生的，设置密码保护的本地备份文件，对旧式的备份文件效率不高。有趣的是，在 iOS 10 系统中，新的密码认证机制和旧有机制是并存的。这种破解手段仅和系统版本有关，无关机型，只要更新至 iOS 10，漏洞就会存在。 根据这个团队的测试结果，在暴力破解 iOS 9 的时候，如果是用英特尔 i5 处理器进行 CPU 运算，只能做到每秒钟尝试 2400 个密码而已。即使利用 Nvidia GTX 1080 这么强大的硬件进行 GPU 破解，也不过是每秒试验 15 万个密码。然而到了 iOS 10 上，还是用原来那块 i5 处理器，处理速度迅速暴涨到了每秒 600 万个密码。这样一来，找到正解的耗时就将被大幅缩短。 更可怕的是，Elcomsoft 表示自家的软件在更新后已经支持该攻击手段了。因为更新仓促，团队还没有为其加入相应的 GPU 加速。即便如此，它的破解速度和过去的版本相比已经快得吓人，Elcomsoft 暗示说效率其实还可以继续提高。 不过话又说回来，我们也不需要因此恐慌得不敢再用 iOS 10，因为黑客想要破解你的备份文件，大前提是他手头上要有你的备份文件。如果他好不容易终于访问到了你的电脑，突然发现你更习惯用 iCloud 来备份，那就白费劲了。 另外苹果方面已经承认了这个漏洞的存在而且已经采取了行动。在此前发布的 iOS 10.1 系统中苹果已经对这个问题进行了一次修复。而在最新发布的 iOS 10.2 的 beta 版本中，苹果在系统中对安全性能进行了进一步的强化，破解加密的 iTunes 备份比之前要困难得多。来自 iMazing 的安全专家表示，跟 iOS 10.1 相比，要破解 iTunes 备份密码需要多出大约 1000 倍的处理能力。新的测试版系统对于验证用户密码方面的处理能力要求变得更高了，它通过添加更多的迭代次数来生成密钥。苹果公司表示，从理论上来说，黑客想要破解密码需要 1000 年，简直太“凶残”了！ 不过此前在刚刚发现这个漏洞的时候，Elcomsoft 的 CEO 弗拉迪米尔·卡塔洛夫（Vladimir Katalov）就表示，他仍然认为 iOS 是安全的。他在文章中说，破解已经变得越来越难。在 iOS 10 还没有越狱的眼下，物理手段是不可能的，即使是在旧机型上，即使你知道密钥。Cloud 破解只有在你知道用户的 Apple ID 和密码，或是访问他的电脑获取 iCloud 认证令牌后才能够实现。“苹果智能手机是安全的，iOS 也是安全的。” 安全意识强化 或许是因为今年年初苹果公司与 FBI 的一场风波，如今更多用户和个人都会注意自己的设备。今年早些时候 iOS 10 中还曝光了另外一个“安全问题”，有开发者在 iOS 10 测试版中发现苹果没有给 iOS 内核加密。 不过根据苹果方面的介绍，iOS 10 测试版内核没有加密的原因是为了在测试阶段，通过不给 iOS 10 的内核加密，鼓励更多人去研究他们的代码，从而发现存在的漏洞，这大大降低了苹果自己进行逆向工程的成本和难度，从而使得苹果更快地修复操作系统的漏洞，这就是苹果冒险一搏的原因。 所以我们其实不必担心 iOS 10 的安全问题，因为这正是苹果为了更快更全面地找到 iOS 10 系统中的漏洞和缺陷，并更快更好地修复它们，为用户提供更安全的服务而做的努力。这也正反映了苹果在其产品安全性方面的坚守和决心。 另外今年早些时候，苹果宣布推出漏洞奖励计划，根据研究人员所发现的漏洞和问题的不同，苹果公司最多会提供高达 20 万美元的奖励。如果是发现安全 boot 固件方面的问题，研究人员可以获得 20 万美元的奖励，但如果是小的漏洞，最多只能得到 25000 美元的奖励。 对于苹果公司来说，他们一直以来都强调用户数据安全，所以一般在旗下的平台中，他们应该不会粗心大意地漏掉一些容易被破解、对用户造成危害的漏洞，用户还是大可以放心的。 本文转自d1net（转载）
2017-07-02
优秀的个人博客,低调大师

IPA提交APPStore问题记录（二）iOS10

1、上传安装包后提示：此构建无效 We have discovered one or more issues with your recent delivery for "米饭公社". To process your delivery, the following issues must be corrected: This app attempts to access privacy-sensitive data without a usage description. The app's Info.plist must contain an NSPhotoLibraryUsageDescription key with a string value explaining to the user how the app uses this data. This app attempts to access privacy-sensitive data without a usage description. The app's Info.plist must contain an NSCameraUsageDescription key with a string value explaining to the user how the app uses this data. 解决： 在Info.plist文件中添加相应权限， <key>NSCameraUsageDescription</key> <string>cameraDesciption</string> <key>NSPhotoLibraryUsageDescription</key> <string>photoLibraryDesciption</string>
2016-09-17
优秀的个人博客,低调大师

苹果承认iOS10漏洞:访问iTunes备份更容易

生产和销售密码破解软件的公司 Elcomsoft 最近发现，破解 iOS 10 系统的 iTunes 备份文件比以往几年都要更加容易一些，之所以会出现这样的变化是因为 iOS 10 系统采用了新的密码验证方法。 Elcomsoft 表示：“iOS 10 的新密码机制跳过了某些安全检查，跟之前的 iOS 版本相比，我们尝试密码的速度快了大约 2500 倍。有趣的是，新的备份方式和旧的备份方式是共存的。” 从本质上来说，iOS 10 采用的新验证机制使得攻击者更容易访问别人的 iOS 备份。一旦 iOS 10 系统密码保护的 iTunes 备份文件泄露出去，使用暴力破解软件能够比此前系统更快地破解出密码。 iOS 备份中包含有非常多存储在 iPhone 中的敏感数据，比如密钥、电话号码以及其他方面的信息。Elcomsoft 表示，他们能够在一秒钟内尝试 600 万个密码，获取正确密码的机率在 80% 到 90% 左右。 目前，苹果已经在声明中承认了这个问题，虽然他们表示这个问题不会影响到 iCloud 备份，但还是建议用户确保自己的电脑拥有强大的密码保护。发言人说：“我们会在即将到来的安全更新中解决这个问题。” 虽然目前还不清楚苹果计划在什么时候修复这个问题，但是既然问题已经被公开了，想必更新会很快推送给 iOS 10 用户。 作者：佚名 来源：51CTO
2017-07-31
优秀的个人博客,低调大师

iOS10新特性提升安全 连接WiFi弹出提醒

WiFi现在已经成为人们严重依赖的一项技术，除了在家使用WiFi进行休闲娱乐外，我们在商场、咖啡厅、景区等公共场合也经常使用商家提供的免费WiFi进行上网。而且WiFi还成为了不少商家的营销工具，通过免费连接WiFi的方式，向顾客推销自己。但是，这些公共场合的WiFi暗藏风险，许多不法分子通过设置钓鱼WiFi来窃取我们手机中的隐私信息和个人财产。 公共场合连接WiFi需谨慎（图片来源：互联网） 对网络安全非常上心的人，会自己判断周围WiFi热点的安全性。但是大部分的用户都会在不经意间，接入不安全的钓鱼热点，或者在看到名称相同的WiFi热点时非常纠结，严重影响了人们使用WiFi上网的体验。对于WiFi热点的接入问题，苹果在将于秋季发布的iOS 10系统中，加入了全新的WiFi热点安全检测功能。当用户连接到不安全的WiFi时，系统将会自动弹出提醒信息。 WiFi连接提醒界面 最新的WiFi检测功能已经出现在iOS 10的测试版本中，加入这一功能后，在iOS的WiFi设置界面会出现提醒信息。如“开放网络存在安全风险，您的个人隐私可能会被窃取”，同时在界面中也会提醒用户查看WiFi热点是否开启了AES加密。不过，该功能仅仅可以对用户产生信息警示作用，并不会干预用户的操作。但至少系统会对用户进行提醒，惊醒用户。 免费WiFi暗藏风险 最后我们建议大家，在公共场合，我们应该尽量避免使用免费的WiFi网络。如果不得已需要使用时，必须要和商家核对好无线网络的详细信息，以免接入伪造热点。在不使用无线网络时，可以选择关闭移动端的无线网络开关，避免其自动连接无线网络。4G时代，运营商的网络速度也很快，千万别因为心疼流量而造成更大的损失！ ====================================分割线================================ 本文转自d1net（转载）
2017-07-04
优秀的个人博客,低调大师

意黑客再次破解iOS10 就不公布越狱漏洞

在上周，苹果发布了iOS10.1.1正式版，而今天，意大利黑客大神再次在推特上晒图曝光了自己一部运行iOS10.1.1系统的iPhone7，同时他已经成功安装了Cydia 1.1.27商店。 他上次成功越狱的iOS10.0.1，当时的视频显示越狱过程非常简单，比盘古团队和老牌iH8Sn0w都要完美。 这次他同样表示，暂时不会公开越狱所有漏洞，而是要留给自己用，这和他在自己移动领域的安全工作有关系。 这位黑客还表示，越狱对于iOS设备来说虽然已经不那么流行了，但是在专业领域，比如信息加密研究、漏洞检索等方面仍就有非常大的探索领域。 本文转自d1net（转载）
2017-07-02
优秀的个人博客,低调大师

iOS10体验评测：23个重磅功能全解析！升级教程戳这儿

简直不能忍!iOS 10上手体验评测 23个重磅功能大揭秘!上周iOS 10正式版推送后，24小时的更新率已经超过15%，实在惊人。 虽然有着初期变砖、5S\6卡顿、移动VoLTE无法使用、美版无信号等BUG，但不可忽视的是，iOS 10还是带来了很多从前没有的功能，比如骚扰拦截、预装应用删除等。 现在CNET总结的iOS 10的23个隐藏功能，苹果用户不妨了解下—— 1、消息功能添加了内置的图像搜索： 现在，你可以在消息应用程序里直接搜索动画GIF图像，当你在消息功能中写入消息时，点击应用程序商店图标，然后滑动到图像页面，输入搜索项或从列表中选择一个类别即可。 2、可发送小图节省流量 打开设置>消息>滚动到底部>启用低质量图像模式，即可。 3、可选阅读提醒 现在，你可以选择在在联系人的基础上进行消息阅读提醒设置，该设置可以即时同步到你使用所有设备的iMessage中，但不用担心它改变你的 Mac、iPad和iPhone上的设置。具体操作是：在一个会话中，点击右上角的I按钮，然后打开或关闭读收据;如果不进行设置，那么苹果将尊重您的默认设置阅读收据，但你可以进入任何对话，使用或禁用。 4、自动将下载的专辑添加到Apple Music 在iOS 10中，你可以仅通过点击“添加”按钮，就能将任何下载到设备的内容添加到你的Apple Music账号上。启用操作很简单，只要去设置>音乐>下载和滑动开关旁边的自动下载到的位置，即可完成。 5、自动管理音乐存储 在iOS 10中，你的iPhone或iPad可以自动管理下载到你的设备上的音乐，以节省空间，只需要在设置>音乐>下载，进行设置。 6、过滤垃圾邮件 iOS 10中邮件应用程序现在可以快速过滤消息，查看邮箱时，点击屏幕左下角的过滤图标。默认的过滤器设置为显示你未读消息，你可以通过点击过滤更换过滤：未选择类别(或类别)来看你想看到的，而再次点击过滤器图标即可关闭该功能。 7、对话视图框有了新的界面 8、电子邮件新添一键退订功能 9、在一台iPad上同时查看两个Safari标签 具体操作：将一个Safari图标拖到屏幕的任何一个地方，然后长按该链接，选择“在拆分视图中打开”，长按制表键查看按钮，然后选择“打开拆分视图”即可。 10、快速关闭所有标签界面 11、暂停、按重要性优先处理APP安装进程 12、停车记录 装有CarPlay或蓝牙系统的车，当你熄火或下车的时候，你的iPhone上会有一个警告提示，而这个停车报警也将出现在手机的Apple Maps上你车子所在的位置。 13、控制中心升级新的面板 14、控制中心添加3D Touch功能 15、自定义功能替换成“查找” iOS 10里现在App Store可以使用各种搜索苹果音乐网站或维基百科;它也将有机会在今年晚些时候出现的第三方开发者的新功能。 16、对照片和信息进行标记 iOS 10里苹果自带Skitch版本的标记功能，你可以在预览照片或文件信息时发现它，选择一张照片发送的消息后，点击它来预览。在左下角将是标记或标记图标，这取决于你使用的设备;当查看照片中的照片时，点击“编辑”图标，然后扩展按钮和选择标记。 17、在笔记功能上进行工作分享 18、添加3D触摸小部件 在iOS 10里，如果一个应用程序提供了一个插件兼容新的操作系统可以查看和添加到您的活动部件列表与深按应用程序图标“添加小工具”。比如在听音乐的时候拍一张照片，音乐不会像以前一样突然停了，当然Live Photo和视频时候除外。 19、禁用唤醒功能 每次你拿起你的手机，它的屏幕会自动打开，以显示当前时间和任何电话的通知。如果这个功能惹恼了你，现在在iOS 10里，你可以禁用它，在设置>显示亮度>禁用提高醒。 20、清除所有通知 在iOS 10里，你不再需要每天点击iOS通知中心里的小“X”来删除通知，由于iPhone配备了3D触摸，因此可在列表顶部的“X”上按下，将带来一个“清除所有”的选项。 21、让旧的主页Home按钮返回 通过改变设置iOS 10，就可以实现查看主屏幕，打开设置>一般>可及性>Home按钮。在页面的底部是一个开关打开即可。 22、按时上床睡觉 在iOS 10的时钟应用程序中，有一个新的标签被称为“就寝”，当你第一次打开它，他会问你每天晚上想睡几个小时，还有你通常在早上几点醒来;然后，你的手机会计算你应该什么时候上床睡觉，并设置一个闹钟在正确的时间唤醒你。 23、删除自带软件 本文作者：佚名 来源：51CTO
2017-08-07
优秀的个人博客,低调大师

iOS10存高级安全隐患 黑客入侵可比以往快2500倍

风波不断，近日有专业的iPhone黑客机构Elcomsoft公开表示，iOS 10存在非常大的安全隐患，全新的iTunes备份文件所采用的密码认证机制更容易遭到软件的暴力破解。 Elcomsoft指出，iOS 10在备份时“省略一些必要的安全检查”，这使得黑客们在使用CPU加速破解iOS 10时能比iOS 9使用更高速的GPU还速度40倍“入侵盗取”，如果更高规格的CPU，他们能比“iOS 9及以前版本快约2500倍的速度”尝试备份iOS 10密码”。 在获得用户的iTunes备份密码后，iPhone上的所有数据，甚至包括存储在Keychain中的所有数据（用户的秘密及敏感信息）都可以被轻易获取。截至目前，Elcomsoft使用相应技术已成功获取80%~90%的用户密码，虽然目前只开发出了使用CPU的破解方法，但相较于iOS 9的安全检查机制，iOS 10的安全性明显下降。 “我们发现了iOS 10的密码备份机制中存在一种全新的认证机制，自信研究后发现，它忽略了一些特有的安全检查”，Elcomsoft负责人Oleg Afonin的话得到了数据安全分析师Per Thorsheim的赞同。他表示，在iOS 9以及更早至iOS 4时期，苹果使用的是10000次迭代的散列算法PBKDF2，然而在最新的iOS 10中他们却转向了1次迭代的SHA256算法，后者让黑客只需单独尝试一个错误密码位，就能完成密码的破解，大大加快了强力破解密码的速度。 “这并不是一个好的算法”，Per Thorsheim在接受《福布斯》采访时指出，苹果做出如此的错误实属“奇葩”，“在安全方面坐下如此大的一个纰漏”足以让苹果“赢得年度最蠢奖项”。 截至目前，苹果已发表声明，该公司已经意识到了这一问题并开始修复，并正在修复这一漏洞。“我们知道，iOS 10中所用的最新iTunes备份密码认证机制容易遭到暴力破解，目前我们正在努力修复这个问题。但这并不会影响到iCloud的备份安全。”苹果的一位发言人表示，“我们建议用户为了确保Mac和PC的密码保护安全，进行只能授权用户访问的设置。另外额外的安全保障可以使用FileVault全磁盘进行加密。” Elcomsoft CEO Vladimir Katalov告诉《福布斯》，手机的备份会包含非常精准的数据资料，从通讯录、信息、呼叫记录、媒体文件等，无论是已经保存过的密码还是邮箱、所有社交平台认证过的钥密，统统都包含在备份数据之中。因而，iOS 10的纰漏也将让用户的数据安全被暴露在更大的安全隐患之中。 本文转自d1net（转载）
2017-07-02

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

时间: 2026-11-13 大小: 4.36MB 下载: 25次
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

时间: 2026-10-18 大小: 211.28KB 下载: 56次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册