www.久久久久|狼友网站av天堂|精品国产无码a片|一级av色欲av|91在线播放视频|亚洲无码主播在线|国产精品草久在线|明星AV网站在线|污污内射久久一区|婷婷综合视频网站

當(dāng)前位置:首頁(yè) > 通信技術(shù) > 通信技術(shù)
[導(dǎo)讀] 前幾天有一條新聞,沒(méi)有在各大科技媒體上造成轟動(dòng),但是在安全圈子里面,卻造成了不小的暗流。那就是:蘋(píng)果iOS 10的更新包,忽然可以不加密下載了。配合上各路黑客以前發(fā)布的工具,大家發(fā)現(xiàn),從iPod touch到iPhone

 

前幾天有一條新聞,沒(méi)有在各大科技媒體上造成轟動(dòng),但是在安全圈子里面,卻造成了不小的暗流。那就是:蘋(píng)果iOS 10的更新包,忽然可以不加密下載了。

配合上各路黑客以前發(fā)布的工具,大家發(fā)現(xiàn),從iPod touch到iPhone到iPad,每個(gè)更新包都可以下載,然后從中提取出文件系統(tǒng)和操作系統(tǒng)內(nèi)核內(nèi)存的初始狀態(tài)。

如果這么說(shuō)比較晦澀的話,這基本上就是拿到了iOS的上帝視角,從創(chuàng)世開(kāi)始,iOS這個(gè)小世界里面的劇本和演員,就在你的眼前,把這出活劇,一步步的演下去。

在此之前,要想拿到蘋(píng)果iOS的內(nèi)核狀態(tài),需要去制作特殊的數(shù)據(jù)線來(lái)讀取傳輸?shù)皆O(shè)備的信號(hào)才行。

這次沒(méi)加密的內(nèi)核更新包一出,各路黑帽白帽黑客們紛紛出手,有的高唱“漫卷詩(shī)書(shū)喜欲狂”,有的大喊“趕緊吃口熱的”。

 

話雖然糙點(diǎn),但是這種心情是做安全的人都理解的。畢竟當(dāng)時(shí)誰(shuí)也不知道這是烏龍了還是故意的,還是趕緊趁數(shù)據(jù)還在,留個(gè)備份。

隨著時(shí)間的流逝,大家慢慢發(fā)現(xiàn),蘋(píng)果這次似乎并不是烏龍了,下載服務(wù)器一直穩(wěn)穩(wěn)當(dāng)當(dāng)?shù)拈_(kāi)著,下載的數(shù)據(jù)經(jīng)過(guò)驗(yàn)證也是正確的,各種文件目錄結(jié)構(gòu)和符號(hào)表都在。

于是有人開(kāi)始猜測(cè):這次看起來(lái)是蘋(píng)果刻意放出不加密的更新包。但是這種猜測(cè),放在一向神神秘秘的蘋(píng)果身上,實(shí)在是太大膽了。

好在幾個(gè)小時(shí)之前,各個(gè)消息渠道,包括TechCrunch,都從蘋(píng)果得到官方確認(rèn),這次更新包不加密,是刻意為之。

蘋(píng)果這么做,是為了讓安全研究員們,也就是我們平時(shí)說(shuō)的白帽黑客們,能夠更方便的研究iOS,以便幫助蘋(píng)果做出更加安全的iOS產(chǎn)品。

那么這次蘋(píng)果更新包事件,就是這么簡(jiǎn)單么?不見(jiàn)得。我們可以從這幾個(gè)方面來(lái)看。

蘋(píng)果這次更新包事件以后,iOS會(huì)更安全嗎?

我的看法是:短期來(lái)說(shuō),iOS未必會(huì)更安全,甚至?xí)l(fā)生更不安全的情況。

畢竟,這次下載研究更新包的不僅有白帽黑客,也有黑帽黑客。雖然白帽黑客里面的頂尖高手們都是在為理想和興趣奮斗,可是人家黑帽那邊也是一樣啊,而且他們還有利益驅(qū)動(dòng)。

在蘋(píng)果把iOS完整的放在雙方面前的時(shí)候,如果一個(gè)0day被白帽和黑帽同時(shí)發(fā)現(xiàn),你說(shuō)是白帽通知蘋(píng)果,然后等蘋(píng)果修復(fù)快呢?還是黑帽整出一個(gè)蠕蟲(chóng)/釣魚(yú)網(wǎng)頁(yè)快呢?

所以,如果近期發(fā)生iOS上一定規(guī)模的攻擊事件,我是不會(huì)驚訝的。

但是,這并不能說(shuō)明蘋(píng)果這次的做法失策了。因?yàn)榘踩绲墓シ酪恢倍际谴讼碎L(zhǎng),彼此學(xué)習(xí)的。黑帽方面暫時(shí)的領(lǐng)先,必然會(huì)被蘋(píng)果學(xué)習(xí)借鑒,在新版中進(jìn)行修復(fù)改進(jìn)。所以長(zhǎng)期來(lái)說(shuō),公開(kāi)操作系統(tǒng)在安全上是會(huì)帶來(lái)收益的。

這次更新包事件以后,大家對(duì)iOS會(huì)更放心嗎?

蘋(píng)果是一家商業(yè)公司,是以盈利為目的的。這次放出更新包,如果沒(méi)有商業(yè)利益,那也不必冒風(fēng)險(xiǎn)去做,畢竟之前的加密做法也是成熟流程了。這次改弦更張,我看還有一層意思,就是從消費(fèi)者向企業(yè)甚至政府市場(chǎng)進(jìn)軍。

和普通小白消費(fèi)者不同,企業(yè)和政府對(duì)于一個(gè)來(lái)自其他公司,甚至其他國(guó)家的軟硬件產(chǎn)品,還是會(huì)懷有深深的戒心。蘋(píng)果雖然不會(huì)把源碼拿出來(lái),但是放出不加密的操作系統(tǒng)更新包,至少可以消減一部分人的疑慮,畢竟操作系統(tǒng)不再是黑盒了。

當(dāng)然,如果以為能看到操作系統(tǒng)二進(jìn)制代碼加上文件系統(tǒng),就以為看到了整個(gè)圖靈機(jī),那么我也只能說(shuō),這種想法是太簡(jiǎn)單,甚至有點(diǎn)幼稚了。要知道,蘋(píng)果的iOS是運(yùn)行在它自家產(chǎn)的增強(qiáng)型ARM處理器上面的。

在2的4次方年以前,我曾經(jīng)和一位MIT畢業(yè)的大牛交流過(guò)CPU架構(gòu)的事情,當(dāng)時(shí)他摸著手上那個(gè)河貍戒指,笑瞇瞇地說(shuō):如果你有幾億個(gè)晶體管可以玩,那你隨便都能放點(diǎn)啥進(jìn)去。

iOS產(chǎn)品的質(zhì)量,以后會(huì)更好嗎?

對(duì)于普通用戶來(lái)說(shuō),最關(guān)心的其實(shí)還是以后iPhone會(huì)不會(huì)好用一些?從安全角度來(lái)說(shuō),iOS產(chǎn)品長(zhǎng)期會(huì)更加安全,新買的iPhone也可能會(huì)更加快一點(diǎn)。

不過(guò),每年開(kāi)蘋(píng)果WWDC的時(shí)候,你的老iPhone,估計(jì)還是會(huì)照例變慢,催促你去買,買,買。

本站聲明: 本文章由作者或相關(guān)機(jī)構(gòu)授權(quán)發(fā)布,目的在于傳遞更多信息,并不代表本站贊同其觀點(diǎn),本站亦不保證或承諾內(nèi)容真實(shí)性等。需要轉(zhuǎn)載請(qǐng)聯(lián)系該專欄作者,如若文章內(nèi)容侵犯您的權(quán)益,請(qǐng)及時(shí)聯(lián)系本站刪除。
換一批
延伸閱讀

9月2日消息,不造車的華為或?qū)⒋呱龈蟮莫?dú)角獸公司,隨著阿維塔和賽力斯的入局,華為引望愈發(fā)顯得引人矚目。

關(guān)鍵字: 阿維塔 塞力斯 華為

倫敦2024年8月29日 /美通社/ -- 英國(guó)汽車技術(shù)公司SODA.Auto推出其旗艦產(chǎn)品SODA V,這是全球首款涵蓋汽車工程師從創(chuàng)意到認(rèn)證的所有需求的工具,可用于創(chuàng)建軟件定義汽車。 SODA V工具的開(kāi)發(fā)耗時(shí)1.5...

關(guān)鍵字: 汽車 人工智能 智能驅(qū)動(dòng) BSP

北京2024年8月28日 /美通社/ -- 越來(lái)越多用戶希望企業(yè)業(yè)務(wù)能7×24不間斷運(yùn)行,同時(shí)企業(yè)卻面臨越來(lái)越多業(yè)務(wù)中斷的風(fēng)險(xiǎn),如企業(yè)系統(tǒng)復(fù)雜性的增加,頻繁的功能更新和發(fā)布等。如何確保業(yè)務(wù)連續(xù)性,提升韌性,成...

關(guān)鍵字: 亞馬遜 解密 控制平面 BSP

8月30日消息,據(jù)媒體報(bào)道,騰訊和網(wǎng)易近期正在縮減他們對(duì)日本游戲市場(chǎng)的投資。

關(guān)鍵字: 騰訊 編碼器 CPU

8月28日消息,今天上午,2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)開(kāi)幕式在貴陽(yáng)舉行,華為董事、質(zhì)量流程IT總裁陶景文發(fā)表了演講。

關(guān)鍵字: 華為 12nm EDA 半導(dǎo)體

8月28日消息,在2024中國(guó)國(guó)際大數(shù)據(jù)產(chǎn)業(yè)博覽會(huì)上,華為常務(wù)董事、華為云CEO張平安發(fā)表演講稱,數(shù)字世界的話語(yǔ)權(quán)最終是由生態(tài)的繁榮決定的。

關(guān)鍵字: 華為 12nm 手機(jī) 衛(wèi)星通信

要點(diǎn): 有效應(yīng)對(duì)環(huán)境變化,經(jīng)營(yíng)業(yè)績(jī)穩(wěn)中有升 落實(shí)提質(zhì)增效舉措,毛利潤(rùn)率延續(xù)升勢(shì) 戰(zhàn)略布局成效顯著,戰(zhàn)新業(yè)務(wù)引領(lǐng)增長(zhǎng) 以科技創(chuàng)新為引領(lǐng),提升企業(yè)核心競(jìng)爭(zhēng)力 堅(jiān)持高質(zhì)量發(fā)展策略,塑強(qiáng)核心競(jìng)爭(zhēng)優(yōu)勢(shì)...

關(guān)鍵字: 通信 BSP 電信運(yùn)營(yíng)商 數(shù)字經(jīng)濟(jì)

北京2024年8月27日 /美通社/ -- 8月21日,由中央廣播電視總臺(tái)與中國(guó)電影電視技術(shù)學(xué)會(huì)聯(lián)合牽頭組建的NVI技術(shù)創(chuàng)新聯(lián)盟在BIRTV2024超高清全產(chǎn)業(yè)鏈發(fā)展研討會(huì)上宣布正式成立。 活動(dòng)現(xiàn)場(chǎng) NVI技術(shù)創(chuàng)新聯(lián)...

關(guān)鍵字: VI 傳輸協(xié)議 音頻 BSP

北京2024年8月27日 /美通社/ -- 在8月23日舉辦的2024年長(zhǎng)三角生態(tài)綠色一體化發(fā)展示范區(qū)聯(lián)合招商會(huì)上,軟通動(dòng)力信息技術(shù)(集團(tuán))股份有限公司(以下簡(jiǎn)稱"軟通動(dòng)力")與長(zhǎng)三角投資(上海)有限...

關(guān)鍵字: BSP 信息技術(shù)
關(guān)閉
關(guān)閉