首页 文章 精选 留言 我的

精选列表

搜索[注册保护]，共10000篇文章
优秀的个人博客,低调大师

风险与机遇并存的移动互联网， 谁来保护你的安全

根据调查，截至2014年，我国移动智能终端用户规模已达10.6亿，全国平均每部移动设备上安装34个应用，设备平均每天打开应用20款，中国的移动互联网发展已经进入全民时代。 移动应用繁荣背后，安全威胁也如影随形 根据阿里移动安全统计显示，移动应用的安全风险主要集中在安全漏洞、病毒感染和应用仿冒等问题上。 2015年第一季度，安卓设备的病毒感染量高达2406.6万（数据去重后），平均7.6台安卓设备就有1台被感染，阿里聚安全病毒扫描引擎共检测查杀病毒达4514万个。 针对移动应用安全漏洞，统计16个行业的Top10应用共有4775个漏洞。100%的Top160应用有漏洞，高风险漏洞占44%。金融、购物、工具、影音等行业的Top10应用漏洞数量最多，漏洞量均超过335个。 对16类应用行业的安卓Top160应用进行仿冒检测，显示79.4%的应用存在仿冒，总仿冒量高达6329个，平均每个应用的仿冒量高达40个。根据统计可以发现社交和游戏2个行业是仿冒应用的重灾区，其中社交类应用中的Top10应用100%被仿冒。 移动设备时刻面临安全后门与漏洞威胁 2013年7月，美国Bluebox Security安全机构发布安卓系统上的“Master Key”致命漏洞。该漏洞从Android 1.6开始一直存在，恶意软件可以在不破解加密签名的前提下利用它来修改合规 APK 的代码，绕过Android应用的签名验证安全机制，允许将99%的应用程序转变成木马程序。“Master Key”影响了几乎所有安卓手机和平板电脑用户。 2015年4月，阿里安全研究实验室发现WiFi协议重大漏洞，安卓系统的WiFi功能组件wpa_supplicant存在缓冲区溢出，导致具有WiFi功能且开启WLAN直连的安卓设备全部沦陷。攻击者不用物理接触，也不用接入共用的无线网络，就可以远距离发起恶意攻击和入侵，安装恶意应用并完全控制手机。 即使以安全著称的苹果也存在安全隐患。2014年7月，知名iOS黑客Jonathan Zdziarski对外披露了iOS中存在的若干“后门”，并展示利用这些“后门”获取到用户的个人信息。苹果公司也承认存在技术可获取iPhone用户的短信、通讯录和照片等个人数据。 未雨绸缪，维护移动生态安全 面对众多移动应用安全威胁，我们在“互联网+”时代该怎么办？阿里移动安全携阿里钱盾，从系统底层开始为用户提供各类安全服务，还通过阿里聚安全产品，以移动应用安全为核心， 集风险发现、风险解决、大数据处理、持续监控为一体，使用多引擎风险扫描，一站式解决应用的安全问题。 原文发布时间为：2015年07月27日 本文来自云栖社区合作伙伴至顶网，了解相关信息可以关注至顶网。
2017-07-31
优秀的个人博客,低调大师

安全有疆 民用防盗报警撑起家庭安防“保护伞”

随着数字化发展的不断深入，物联网的发展以及通信巨头的介入，极大的推快了探测器无线化发展的前进步伐。报警运营行业这两年也展现出猛烈增长势头，整个联网报警产业链基本处于良性的发展状态，业内人士分析认为，单就开放住宅小区这一政策来说，给联网报警整个产业链带来的发展空间都是不容小觑的。 防盗报警探测技术的融合和创新 防盗报警探测器的性能，是防盗报警系统、乃至整个安防系统运行的关键，虽然目前有众多的技术手段去完善，但受到各技术本身的缺陷、工艺和使用环境等影响，漏报、误报、干扰等仍为用户最为伤心头疼的问题，这需要行业研发制造企业不断地去积累、融合和创新。如被动红外，怎样将人的体温特点、电磁反射特征和生物体、小生物体或非生物体特征进行甄别，以及如何对甄别出来的人或者动物行为进行分析，对此做出准确的判断和预警。目前智能视频复合、生物感应等技术的出现，为防盗报警漏/误报警的缺陷提供了最新的技术解决方案，随物联网、互联网、智能家居的不断普及，防盗报警的应用，将迎来新的发展契机。 防盗报警系统的应用融合 在互联网、智能家居的冲击下，防盗报警不仅仅作为单一的产品功能在应用，在加强家庭、社会安全的同时，将更多地与门禁、对讲、监控、智能家居等行业融合在一起，逐渐脱离传统的单机单功能模式，或成为综合性的智能产品，或成为门禁对讲、智能家居等产品的一项功能。防盗报警器也将重新定义，如添加家电控制模块、生物识别模块、网络模块、视频模块等，融家庭安全、语音通讯、家庭自动化、居住环境监测等多种功能为一体，成为一个新的智能终端入口。如报警主机添加家电控制模块，成为智能家居的控制器，用户通过手机APP、遥控或者电话，可远程控制家中电器、灯光照明、门铃窗帘等；语音识别模块，报警主机整合语音识别等技术，用户通过语音控制一切智能设备，打造极致的用户体验。 防盗报警系统，可以通过单品或套装，实现产品本身的报警功能，如保障财产安全，防盗；保障人身安全，老人求助，防火防泄露防中毒等，并对接接警中心110、120、119；同时可以改善人们的生活质量，如PM2.5检测，家电智能控制，语音对讲，生物识别等，还可以进行平台化运作，提供更多的增值服务。如通过平台，报警器用户的手机APP，不仅可以及时收到报警信息，还可以收到物业通知，能预约挂号、电影订座、网上购物等，打造智能社区，为人们生活提供贴身的便捷服务，成为真正的智能安全生活管家。 民用防盗报警器的应用现状 目前，防盗报警主要在政府部门、金融、文博等领域应用比较深入，而与民众生活息息相关的领域尚处在蓄势待发阶段，如家庭防盗报警、店铺防盗报警、工厂企业防盗报警等，并没有得到好的普及，其主要原因在于民用报警器产品技术未能获得新突破，准确率未得到有效提升，用户使用的便捷性未有极好的改善，从而导致国内防盗报警器产品在功能上、使用上、外观上同质化严重，在中低端市场，因探测精度的不足和应用上的不足，易用性与智能化不够，误报率高散失了用户信心，而在高端应用市场上，基本被国外品牌所垄断，同时智能家居、视频监控、楼宇对讲等产品，以及创客产品，融入了报警功能，使得防盗报警器产品的发展空间越来越小，使其必须在应用上创新，模式上创新，才能在安防领域占有一席之地。 乘借政策的东风，如建设部对智能化住宅小区的六项要求，住宅小区设立计算机自动化管理中心，水、电、气等自动计量、收费；住宅小区封闭，实行安全防范系统自动化监控管理；住宅的火灾，有害气体泄漏实行自动报警；住宅设置楼宇对讲和紧急呼叫系统；对住宅小区关键设备，设施实行集中管理，对其运作状态实施远程监控。安防防范和报警等都纳入小区建设的必备项目。在深圳，禁止安装防盗网，在上海、广州、温州、南昌等地，更是花费重金拆除了防盗网，规定其防盗功能必须由电子防盗系统来完成，这为防盗报警行业的发展带来了新机遇。 而同时，互联网的到来，使得各行各业发生了翻天覆地的变化，一些互联网企业跨界开始进入民用报警市场，从产品的工业设计和用户体验上下足功夫，促使传统防盗报警企业在“风口”上进行颠覆式创新，与物联网产业链的企业互联互通，简化操作、强化用户体验。目前的防盗报警产品，基本可实现一部手机知晓和控制家中所有，报警主机，不仅可对接红外探测器、门磁、烟雾探测器、燃气探测器等，以及接警中心，并融合高清视频监控，实现提前预测并实时查看，并可以联动控制家电，让普通家电智能化，PM2.5检测，改善家居环境等。 民用防盗报警的市场突破 在城市里，一些犯罪分子频频把魔爪伸向居民住宅、单位和商铺，进行入屋盗窃和抢劫，在一些高端社区，虽然有门禁系统、监控系统、周界防范、保安值守，但被盗案件依然时有发生。媒体曾报道，南京某小区同一天上午连续发生2起入室盗窃案件，居民家中被盗现金、珠宝等财物近20余万元，通过监控，查看到嫌疑人在短短40分钟的时间内，就完成进出小区、寻找目标、并打开两家的防盗门这一系列繁琐的动作。调查中发现防盗门对于小偷而言，掌握了技术性开锁后，开锁仅需几秒，如同使用自家的钥匙开锁一样，民用防盗报警的使用迫在眉睫。 在现实中，我们看到很多商铺、小区楼盘、工厂企业，防盗报警系统使用率并不高，而实际上，人们对于安全的需求是迫切的。防盗报警如何打开民用市场，这需要产品本身足够贴合实际，作用让人信服，需要运作服务模式上有新突破，根据用户的类型特点、生活方式，打造不同的解决方案，以满足民用家庭、店铺的需求。 如与社区、物业合作，一方面可以共同开展宣传活动，举办安全讲座，进行产品的深一步体验等，另一方面可以在设计安装、售后维保服务的同时，对物业监控人员、保安人员进行专业培训，提升其使用维护的技能，让报警服务切实保障人们的生命财产安全，真正的飞入百姓家。同时，还可以与社区O2O服务运营商进行合作，如通过社区O2OAPP，业主可以方便在线联系物业管理处，及时接受物业通知、查询物业水电费，智能开门，在线报修等；物业人员可与业主在线沟通，发布物业通知，及时响应业主的报修，设施预警；还提供高效的访客通行验证，智能门禁配置管理。目前，各种类型企业都加入到了分食社区O2O这块“大蛋糕”的行列，万科、中海、保利等将物业管理当作重点发展的新板块，彩生活、实惠等模式创新，也备受市场青睐。 防盗报警器通过一套打通线上线下的平台化系统，让每一位居民的生活联通起来，智慧起来，即让用户使用后，便有离不开的感觉，除将安全关联外，还将家庭电器、生活环境相关联，将日常生活需求相关联，通过具有综合的服务平台，整合资源，为用户提供综合的服务支持，构建新的防盗报警服务应用模式，出现民用监控一样的免费模式，这也许是未来防盗报警行业的新思路。 民用防盗报警产品，需冲破已有界限，在联动应用性上，打造出难以复制的核心功能，让人们生活更安全、更便捷、更智能，打动用户。 本文转自d1net（转载）
2017-07-03
优秀的个人博客,低调大师

苹果iOS 10系统“激活锁”绕过漏洞,丢失保护功能形同虚设?

本着求真和好奇的心态，此次宅客频道将带领读者们讲述此次事件的来龙去脉、破解流程以及相关细节，试图将完整的故事呈现给读者们，让读者了解到： 漏洞是什么，可导致何种后果？ 这个漏洞最早是如何被发现的? 复现漏洞的具体步骤是怎样的? 我们是否会受影响，该怎么做? 该漏洞有何后果？ 从iOS 7开始，苹果设备就具有一项“激活锁”功能， 当用户的设备不慎被偷，只要激活"丢失模式”（Lost mode），盗窃者在没有得到合法机主许可就无法激活设备到正常工作状态，这使得丢失的苹果设备很难被直接转卖，不仅提高安全性还降低了失窃率。 这也是许多人在丢失苹果设备后都收到钓鱼短信及邮件的原因——盗窃者试图骗取APPID账号密码来解锁设备。 然而，此漏洞的出现，意味着任何人都可以绕过“激活锁”直接重置该设备，让丢失模式形同虚设！盗窃者可以利用该漏洞将一些非法获得的设备直接解锁后重新售卖或自行使用。简而言之，当你的设备丢失，你更难将它找回了。 那么这个漏洞是如何被发现的呢？ 据外媒报道，该漏洞最早是由印度安全专家赫门特·约瑟夫（Hemant Joseph）发现的，于是宅客频道（公众号：宅客频道）通过博客了解到破解的全部操作流程。 iOS 10.1漏洞发现，源于被坑的购物经历 赫门特给朋友网购了一个iPad，哪知设备刚到手，却发现被开启了“丢失模式”，发现连接WiFi之后，设备会要求输入之前机主的APPID账号密码。赫门特这才知道，自己花了许多时间挑选iPad，最后却买回来一块“砖头”——他觉得自己被彻头彻尾地耍了，简直不能忍！ “自己动手，丰衣足食”，作为安全专家的赫门特决定发挥自己的聪明才智对iPad进行破解，他立刻想到了让设备缓冲区溢出的方法。 以下为赫门特个人博客中对破解过程的描述： 我在WiFi网络选项中，选择“连接另一个网络”。 跳转到一个要求输入用户名的登录框。 以上只有一个输入字段，如果有字符限制的话，比较难引发内存缓冲区溢出。但如果点击“安全选项”，选择安全协议WEP，就有另一个WPA WPA2企业版的选项出现。 我选择WP2企业版，这时会出现三个输入框：名称、用户名和密码，然后我很惊奇地发现，这里居然没有限制字符长度，可以肆无忌惮地输入，真是太适合用来造成内存缓冲区溢出的情况了！ 一直复制粘贴输入字符，直到设备卡住。 我等了一会儿，看看是恢复正常还是软件崩溃，结果既没有崩溃也没有恢复，一直卡着。又等了一会，我按下了解锁按钮，结果它把我带回到一开始的欢迎屏幕了 :( WTF ？（心中一万头羊驼奔过） 第一次尝试破解失败后，赫门特没有放弃，开始第二次尝试： 思考了一会如何诱发程序崩溃让它跳到主屏幕上，我想到了利用iPad外壳（iPad smart Case）的自动唤醒功能来试试，因为可以利用它的这个特性：当我们用盖上外壳盖来关闭屏幕，再打开外壳盖，它会重现之前关闭之前的屏幕，继续刚才的工作请求。 于是我重复了刚才的操作，在最后一步iPad卡死的时候，盖上外壳盖子，然后过一会儿再打开。 过了大概20~25秒，iPad出现了软件崩溃，然后把我带到了主屏幕，从而绕过了所谓的“激活锁”，成功！ 由此可以看出，这里出现的漏洞的主要原因在于：连接WiFi时的输入框限制输入字符的长度，而在实际使用当中，没有人会使用一个超过1000个字符来当账号或密码。 看到这里，可能有些读者已经想找一台iPad来亲身体验一把了，不过你们可能不会成功，因为发现该漏洞的印度专家赫门非常耿直，发现漏洞后立马写邮件告诉了苹果官方，并很快得到了苹果官方的回复。 苹果很快推出了iOS 10.1.1 的版本更新，修复了该漏洞，因此该漏洞只可能在iOS 10.1 或者更早的版本中复现。 然而，“绕过风波”并没有就此结束。 研究员不依不挠，新版本仍能被破解 Vulnerability Lab实验室的研究人员也对此问题进行分析后，发现利用屏幕旋转和Night Shift（自动调整屏幕色温）功能可在iOS 10.1.1系统中重现这个漏洞。 他们提供了一段成功破解的视频： 宅客频道发现，在视频演示中，主要区别于破解iOS 10.1绕过漏洞的地方主要在于： 输入的字符使用了emoji表情等特殊字符 在最后一个中反复使用了智能外壳和屏幕旋转功能 需要很精准地把握好关键操作的时间点：在某个瞬间设备会出现不到一秒的主屏幕，这时需要适时按下Home键才可以完全绕过激活锁，这一时机很难把握。 宅客频道编辑找来了一个装载iOS 10.1.1系统的iPad mini 2 , 尝试复现该漏洞，但不知是由于没有把握好时机，尝试多次后并没有成功解锁设备。然而在国外社交媒体上有网友表示自己按照视频演示，成功破解了iPad mini 2（同样尝试了好几次）。 目前，宅客频道还没有发现任何成功利用此方式破解iPhone设备的案例。在国外一名研究员安德鲁·坎宁安的报道中，他也发现了相同的情况： 根据这个视频，我们能够在运行iOS 10.1.1的iPad Mini 2上重现该问题，然而在我们的测试中，我们无法在运行iOS 10.1.1 的iPhone 5设备中重现这个bug，在实验中，iPhone没有向iPad那样旋转为横屏模式，也没办法用智能外壳来控制屏幕的开关。 由此看来，该漏洞在iPad上也需要一定的技巧才能复现，而在iPhone上几乎无法实现，因此人们其实并不必为这个漏洞太过担心，并且相信苹果公司也将会在接下来推出的iOS 10.2的版本更新中修复该问题。 我们该怎么做？ 针对此问题，国外相关安全机构给出了一些建议： 当苹果为这个错误提供了一个补丁后，尽快安装它。 日常苹果设备丢失，对方可能不会去恶意破解，但尽可能为之设置一个安全的PIN码或锁屏密码，以确保安全。 不过对于此次“激活锁”绕过漏洞，宅客频道有个更直接有效的终极建议：看好你的机器设备，别把它弄丢了。 --------------------------- 查看 --------------------------- 文件 "lantern.exe" 已修改。 您希望在压缩文件里更新它吗？ --------------------------- 是(Y) 否(N) 取消 --------------------------- 本文转自d1net（转载）
2017-06-04

资源下载

更多资源
Nacos

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

时间: 2026-09-24 大小: 189MB 下载: 9次
Spring

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

时间: 2026-08-21 大小: 5MB 下载: 2次
Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。

时间: 2026-08-21 大小: 9.84MB 下载: 40次
WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源，继承了IntelliJ IDEA强大的JS部分的功能。

时间: 2025-12-13 大小: 249.54MB 下载: 22次
热门标签
DeepSeek Jdk25 OpenAi HarmonyOS6 Nacos3 SpringBoot4 SpringCloud Docker Kubernetes Service Mesh Redis Gemini3 Rocky

欢迎您来访！

登录后，您将获得更多功能！
热门文章
联系我们

有任何问题或合作意向欢迎联系我们

Email: 99873273@qq.com

QQ: 99873273

用户登录
用户注册