文章 2022-09-20 来自:开发者社区

iPhone SE 或 3 月发布:苹果最便宜 5G 手机;许多攻击者开始利用 Log4j 漏洞 | 思否周刊

40s 新闻速递微软:许多攻击者开始对 Log4j 漏洞加以利用SQLite 3.37.2 修复了潜在的数据库损坏问题全球 IT 供应商 2021 年收入排行出炉:微软坐上头把交椅谷歌终为 Android 手机加入“Fast Pair”:向苹果那样自动切换iPhone SE 最快 3 月份发布:苹果要打造旗下最便宜 5G 手机Linus 是 2021 年源代码树中提交 commit 最多的人FT....

文章 2022-02-17 来自:开发者社区

手机验证码常见漏洞总结

0X00 前言   手机验证码在web应用中得到越来越多的应用,通常在用户登陆,用户注册,密码重置等业务模块用手机验证码进行身份验证。针对手机验证码可能存在的问题,收集了一些手机验证码漏洞的案例,这里做一个归纳总结,在测试中,让自己的思路更加明确。常见的手机验证码漏洞如下:  1、无效验证 2、客户端验证绕过 3、短信轰炸 4、验证码爆破 5、验证码与手机号未绑定 0X01 无效验证  ...

文章 2022-02-16 来自:开发者社区

苹果手机iOS系统惊现“零日漏洞”

美国“守望者”智能手机安全公司25日在官方博客发布文章说,苹果手机iOS操作系统存在3个安全漏洞,均属于“零日漏洞”,会被一种复杂的间谍软件利用对特定苹果手机用户发动持续攻击。 苹果公司对此迅速反应,针对安全漏洞进行了系统修复。研究人员建议,所有苹果手机用户马上将操作系统更新至最新版本。 “守望者”公司博客文章说,苹果iOS操作系统的3个关键安全漏洞被命名为“三叉戟”,它们属于“零日漏洞”,即.....

文章 2022-02-16 来自:开发者社区

99.99%安卓手机存在系统安全漏洞

当前,移动支付使手机成为方便快捷的第一钱包。 有数据显示,去年我国使用手机支付的用户规模增长迅速,达到4.69亿人,年增长率为31.2%,手机网上支付的使用比例由57.7%提升至67.5%。 的确,360公司发布的《2017年中国手机安全风险报告》(以下简称《报告》)也显示,2016年中国移动支付总额约209万亿元,超过美国2016全年GDP。“与此同时,移动支付安全状况依然堪忧,93%的钓鱼网....

文章 2022-02-15 来自:开发者社区

不越狱就能监控苹果手机? iCloud备份成漏洞

不越狱就能监控苹果手机? iCloud备份成漏洞 iCloud备份成苹果设备的致命伤痛 一般来说,对于苹果间谍软件,攻击者通常需要先对设备进行越狱,然后才能在未经授权的情况下安装应用,所以整个过程就需要花费不少时间。 不过令人惊讶的是,有不少公司确实为iOS 10的苹果设备提供了完全不需要越狱的监控解决方案。他们是怎么做到的呢?其实他们就是利用了一些用户可能完全忽视的一个地方——iCl...

文章 2021-12-22 来自:开发者社区

手机IOS-APP渗透测试漏洞防护方案

目前在国内很多项目都有手机端APP以及IOS端,但对于安全性问题无法确保,常常出现数据被篡改,以及会员金额被篡改,或是被入侵和攻击等问题,接下来由Sinesafe渗透测试工程师带大家更深入的了解如何做APP的安全防护以及漏洞检测原理机制。移动应用的安全威胁及需求分析,基本组件:移动应用(App)、通信网络(无线网络、移动通信网络、互联网)、应用服务器(相关服务器、处理来自App的信息)移动应用安....

手机IOS-APP渗透测试漏洞防护方案
文章 2018-05-24 来自:开发者社区

2亿个人信息被兜售|漏洞导致任意定位手机|微软谷歌发现熔断四号

>> FireEye最近表示,一个包含了2亿个人身份信息的数据库在地下论坛被兜售,这些信息来自数个知名日本网站的数据库。这份数据库很可能来自一名中国的商贩,最早在2017年12月被以150美金的价格进行兜售,数据库包含了名字、凭证、邮箱、生日、电话号码以及居住地址。这些数据来自于多个日本网站,包括零售业、食品饮料哦、金融、娱乐以及交通。 据悉,这份数据很可能是真实的,应该在2016年....

文章 2017-11-15 来自:开发者社区

开源BTS产品中存在多处漏洞,攻击者或可劫持手机通讯基站

前言 在过去的几周时间里,我从多个方面对GSM的安全性进行了调查和研究,例如GSM通信协议中存在的漏洞。除此之外,我还对目前世界上应用最为广泛的BTS软件进行了安全审计。在这篇文章中,我将会给大家介绍一下我在这款开源产品中所发现的多个漏洞,这些漏洞将允许攻击者入侵基站收发信台(BTS),并远程控制它的信号收发模块。 背景知识 一个基站收发信台(BTS)是由软件和无线电设备组成的,它是智能手机连接....

开源BTS产品中存在多处漏洞,攻击者或可劫持手机通讯基站
文章 2017-09-05 来自:开发者社区

iOS平台手机银行App大多存安全风险漏洞

本文讲的是 :  iOS平台手机银行App大多存安全风险漏洞  ,1月15日消息,据国外媒体报道,苹果iPhone或iPad用户请注意了,iOS版本手机银行存在安全风险漏洞。研究机构IOActive Labs研究人员阿里尔·桑切斯(Ariel Sanchez)对40款移动银行应用进行了测试,与这些应用有关联的银行为全球最具影响力的60家银行。      起初,桑切斯对在iOS银...

文章 2017-09-01 来自:开发者社区

iPhone又曝新漏洞 一条短信能让手机崩溃

iPhone中曝出了一个新漏洞。有心人只要发送一条内容为一串特殊字符的短信息就能让接收方的手机崩溃。 关于这个漏洞的消息是由苹果新闻网站9to5Mac最先报道的,只有iPhone手机之间的通讯才会受到这个漏洞的影响。据说用户接到这样的短信息之后,手机上的Messages应用就会不断崩溃。在某些情况下,这个漏洞还会导致iPhone重启。 据说这段特殊的字符的内容是:“effective. Pow.....

iPhone又曝新漏洞 一条短信能让手机崩溃

本页面内关键词为智能算法引擎基于机器学习所生成,如有任何问题,可在页面下方点击"联系我们"与我们沟通。

产品推荐