搜索[Web安全]结果-低调大师优秀个人博客

一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。据Palo Alto Networks所述，其采用了所谓的“FairPlay中间人”技术，此前曾被用于传播盗版iOS应用。该技术借助假冒iTunes软件和欺骗性质的授权代码来将应用安装到iOS设备上，但现在也被用于传播“爱思助手”（AceDeceiver）软件。苹果允许用户通过计算机上的iTunes客户端里的App Store购买和下载iOS应用，然后将之安装到自己的iOS设备上。每款安装到iOS设备上的应用都需要提供一个切实购买的授权码，而在FairPlay中间人攻击中，攻击者在App Store上购买了一款应用，然后拦截并保存了该授权码。之后，他们用开发出来的PC软件来模拟iTunes客户端的行为，欺骗iOS设备相信应用是由受害人购买的。用户因而可以安装他们实际未支付过的应用，但软件开发者也能够借此向不知情用户的设备偷偷安装恶意软件。从2015年7月到2016年2月，已经有三款“AceDeceiver”应用被上传到了官方iOS App Store。其冒充为一款壁纸应用，从而让攻击者拿到了一个用于攻击的虚假授权代码。它还有一款配套的“爱思助手”Windows iPhone管理应用，虽自称可提供系统备份和清理服务，但却会给连接的设备安装恶意的iOS应用。其设计伪装成一个可提供免费内容的第三方应用市场，然后引诱用户递交他们的Apple ID和密码，并将相关信息上传到AceDeceiver服务器。尽管苹果已经在2月份移除了它，但由于仍然可以用授权码来在iOS设备上安装虚假应用，其攻击仍然持续着。Palo Alto Networks警告称，尽管当前仅限于国内，但类似恶意软件或很快传播到其它地区。本文转自d1net（转载）

2017-07-02

资源下载

更多资源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

精选列表

2016年江苏互联网网络安全威胁呈现六大特点

工信部将开展电信和互联网行业网络安全试点示范工作

外媒称设备安全已成为当前科技行业面临的共同挑战

为什么企业应该将物联网安全策略从BYOD策略中分离出去?

中兴通讯已在多个国家和地区商用了安全领域的解决方案

思科：网络可见化仍然是安全的数字化转型改造的关键

阿里CEO张勇:网络安全不仅要防守更要进攻核心是大数据

第三季度斩获重要投资的15家网络安全公司

"白帽黑客"眼中的网络安全挡黑客财路曾收恐吓信

互联网经济催生API兴旺 CA带来安全的企业级方案

网络摄像头路由器存漏洞使用智能设备需注意安全

报告称英国交通运输业面临网络安全威胁

选错了云平台服务商，就是把物联网安全当儿戏？

WAPI产业联盟：中国两项近场通信NFC安全技术成国际标准

尤金卡巴斯基:网络安全已陷“黑暗时代”,我们该如何应对?

315晚会曝光通信安全隐患阿里云将推HTTPS加密服务

公安部正制定网络安全保护条例大数据保护机制将完善

移动网络安全不容忽视对恶意程序打好防范补丁

网络安全生态研究报告发布应用软件漏洞成主要威胁

“爱思助手”被安全机构曝光：可绕过苹果DRM机制并感染iOS设备

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！

精选列表

2016年江苏互联网网络安全威胁呈现六大特点

工信部将开展电信和互联网行业网络安全试点示范工作

外媒称设备安全已成为当前科技行业面临的共同挑战

为什么企业应该将物联网安全策略从BYOD策略中分离出去?

中兴通讯已在多个国家和地区商用了安全领域的解决方案

思科：网络可见化仍然是安全的数字化转型改造的关键

阿里CEO张勇:网络安全不仅要防守更要进攻 核心是大数据

第三季度斩获重要投资的15家网络安全公司

"白帽黑客"眼中的网络安全 挡黑客财路曾收恐吓信

互联网经济催生API兴旺 CA带来安全的企业级方案

网络摄像头路由器存漏洞 使用智能设备需注意安全

报告称英国交通运输业面临网络安全威胁

选错了云平台服务商，就是把物联网安全当儿戏？

WAPI产业联盟：中国两项近场通信NFC安全技术成国际标准

尤金 卡巴斯基:网络安全已陷“黑暗时代”,我们该如何应对?

315晚会曝光通信安全隐患 阿里云将推HTTPS加密服务

公安部正制定网络安全保护条例 大数据保护机制将完善

移动网络安全不容忽视 对恶意程序打好防范补丁

网络安全生态研究报告发布 应用软件漏洞成主要威胁

“爱思助手”被安全机构曝光：可绕过苹果DRM机制并感染iOS设备

资源下载

腾讯云软件源

Nacos

Sublime Text

WebStorm

欢迎您来访！

阿里CEO张勇:网络安全不仅要防守更要进攻核心是大数据

"白帽黑客"眼中的网络安全挡黑客财路曾收恐吓信

网络摄像头路由器存漏洞使用智能设备需注意安全

尤金卡巴斯基:网络安全已陷“黑暗时代”,我们该如何应对?

315晚会曝光通信安全隐患阿里云将推HTTPS加密服务

公安部正制定网络安全保护条例大数据保护机制将完善

移动网络安全不容忽视对恶意程序打好防范补丁

网络安全生态研究报告发布应用软件漏洞成主要威胁