ZipperDown不是系統本身而是第三方App中存在的一個漏洞
新浪手機訊 5月17日上午消息,中國的安全團隊盤古實驗室稱,他們發現了名為“ZipperDown”的App程序漏洞,存在于網易云音樂、QQ音樂、快手等流行App中。
這并非是iOS系統本身的問題,而是來自第三方App。它并不是新漏洞,而是一個”非常經典的安全問題“,其影響取決于具體App和它獲得的權限。漏洞危害則是同受影響應用功能及權限密切相關。比如,在某些應用中,攻擊者僅能利用ZipperDown漏洞破壞應用數據;但在另外一些應用中,攻擊者也可能獲取任意代碼執行能力。
在不安全的網絡環境下,黑客可以通過此漏洞獲取應用中任意代碼執行能力。
這個團隊做了一個頁面zipperdown.org,稱他們分析了168951個iOS應用,發現15979個應用可能受此漏洞的影響,通過此比例推算,這個漏洞有可能影響了大約10%的App。受影響App列表中有提到了微博、陌陌、網易云音樂、QQ音樂、快手等流行App。
需要注意的是,這個漏洞并不只存在于iOS版App中,在Android中依舊有,只不過iOS的沙箱機制可以對攻擊范圍有一定限制。
盤古原本是研究iOS系統越獄(即民間開發者獲取iOS系統高級權限的做法)的團隊。除了他們,Will Strafach,另一個越獄研究大神也獲得了關于ZipperDown的詳細信息,并認為它更多體現的是“一種意想不到的方式”的攻擊方式。
Strafach和盤古都不愿分享更多漏洞信息,他解釋說,這些App漏洞公開的話可能會被黑客所濫用,他告誡說:“但如果你連接公共Wi-Fi網絡,甚至是蹭別人的網,就有可能存在風險”。
不過也有好消息,因為這不是啥新漏洞,而是非系統級,只是存在第三方App上,所以容易修復,對一般用戶來說,別亂蹭網,及時更新自己手機中的App就好。(
上一篇:錘子回應堅果TNT宣傳視頻烏龍:系統完成度不足
下一篇:可用于iPad的羅技電子筆終于上市 但只賣給學校
推薦閱讀
史海拾趣
隨著公司規模的擴大,Concurrent Logic開始尋求國際合作。他們與日本、韓國和歐洲的幾家公司簽訂了技術合作協議,共同開發新一代的并行處理解決方案。這些合作為公司帶來了更廣闊的市場和更多的資源,推動了技術的進一步創新。
隨著公司規模的不斷擴大,ABL Heatsink開始重視品牌建設和市場推廣。公司加大了在廣告、展會等方面的投入,提升了品牌知名度。同時,ABL Heatsink還積極參與行業交流活動,與同行分享經驗和技術,進一步鞏固了公司的行業地位。
隨著技術的不斷進步,AIRPAX在傳感器和電氣保護領域取得了重大突破。其研發的全新傳感器技術大大提高了測量精度和響應速度,為汽車、家電等行業提供了更高效、更安全的解決方案。這一技術突破使得AIRPAX的產品開始在更廣泛的行業中得到應用,公司也逐漸發展成為電氣保護領域的領軍企業。
在發展過程中,鈺創科技非常注重與產業鏈上下游企業的合作與共贏。公司積極與國內外知名企業開展合作,共同研發新技術、新產品,推動整個產業鏈的升級和發展。同時,鈺創科技也積極參與行業交流和合作活動,與同行分享經驗和技術成果,促進整個行業的共同進步。
在發展過程中,鈺創科技非常注重與產業鏈上下游企業的合作與共贏。公司積極與國內外知名企業開展合作,共同研發新技術、新產品,推動整個產業鏈的升級和發展。同時,鈺創科技也積極參與行業交流和合作活動,與同行分享經驗和技術成果,促進整個行業的共同進步。
進入21世紀,電子行業的競爭日益激烈,鈺創科技意識到必須不斷進行技術創新才能保持競爭優勢。公司加大了研發投入,成功開發出了一系列先進的內存芯片和系統芯片技術。這些技術突破不僅提升了產品的性能和質量,也幫助公司贏得了更多國際客戶的認可和信任。
七月份的北京什么最火? 當然是嵌入式開發產品了。今天上午阿牛哥去北京麗亭華苑酒店參加ARM嵌入式開發技術巡回研討會。看到還有NXP,ATMEL ,ST,TI和深圳英蓓特,北京微芯力科,億道電子等公司參展。 上午的研討會是ARM 公司英國的朋友做講演,在 ...… 查看全部問答∨ |
物聯網—UM2455 什么是物聯網?這個概念一直不是很清晰。我的理解是:物體原本是死的,它們之間不能相互溝通,無法主動傳遞信息給其它物或人。物聯網就是把死的物體智能化,使之主動與人類溝通信息,是方便人類生活的一種技術。這里就有幾個方面: ...… 查看全部問答∨ |
論壇中總有人問CCS3.3及其補丁的下載地,其實管理員soso的博客中早就提供了CCS3.3下載地址,補丁的下載地址在論壇中也可以搜索到。 不過我今天還是總結一下吧,希望管理員置頂,方便大家的下載。 一、下載地址: CCS3.3 http://www.hel ...… 查看全部問答∨ |
1、放大電路的頻率響應放大電路的頻率響應可直接由放大電路的放大倍數與頻率的關系來描述,即 上式中——電壓放大倍數的幅值與頻率的函數關系,稱為幅頻響應;——放大倍數的相位與頻率的函數關系稱為相頻響應。兩者綜合起來可全面 ...… 查看全部問答∨ |
畢業之前還得把實驗室的項目做完了,近期做一個有關4G模塊的項目,4G模塊用的是SIM7100C,開發板是迅為的4412,我想在Android下實現聯網,但是現在可以打電話,卻上不了網,搞了一段時間感覺沒頭緒了,大家有沒有搞過的?還望多多指教,謝謝。 … 查看全部問答∨ |