文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

云计算 更安全还是更不安全？

苹果：艳照门与iCloud无关 那么，苹果所说的“普遍手段”到底是什么样的手段呢?简单地说，社工。 苹果认为，黑客之所以可以获得如此之多的照片，就是长期社工的结果。...iCloud系统由于多项安全防护措施不完善，存在未对用户登录尝试次数进行限制，以及安全码过短等隐患，导致iCloud系统被成功破解。...苹果对此的解释是，根据苹果iCloud的iCloud Keychain硬件防护机制，如果用户尝试登录密码的次数超过一定数量，iCloud会自动阻止该用户的登录，用户要登录必须要更换手机。...然而，安全人员对iCloud的测试显示并非苹果所阐述的那样，iCloud事实上并没有登录次数的限制。...用户在不同网站使用同一套用户名和密码，相当于给自己配了把万能钥匙，一旦丢失后果不堪设想。 在明星照片泄漏事故后，各大媒体和业内专家都在纷纷质疑云计算[注]的安全性。

1.7K50

苹果期待的「无密码时代」，真能实现吗？

作者 | 来自镁客星球的家衡 一年前的苹果全球开发者大会（WWDC）上，苹果展示了一种基于“iCloud钥匙串”的无密码登录技术，当用户使用Safari浏览器时，可以直接通过生物识别方式填写保存的密码。...首先用户仍然需要使用密码才能登录Apple ID、iCloud等功能。...虽然目前Passkeys功能仍需要iCloud钥匙串的支持，但未来完全可以用随机的密钥取代。...不过和iCloud钥匙串一样，目前这些Authenticator验证器还停留在“密码填充”的阶段，App的功能只是相当于“密码保险箱”，只不过降低了输入密码时泄露的风险。...或许在FIDO的设想里，为了无论iOS还是安卓，只需一台设备都能相互解锁。 “无密码时代”真的能实现吗？

84330
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    斯诺登：美英间谍曾入侵金雅拓 监听全球SIM卡

    各大隐私保护团体和安全专家表示，从主要无线网络提供商盗取密匙，相当于盗贼偷了掌管大厦各个房间钥匙的看门人的全部钥匙。...美国公民自由联盟（American Civil Liberties Union）首席技术专家克里斯托弗·索格霍伊安（Christopher Soghoian）认为：“一旦你有了这些钥匙，解密通讯就毫不费力...索格霍伊安将SIM卡的密匙比作今天的美国社会安全码。他称：“社会安全码是上世纪30年代设计的，用于跟踪了解你缴纳的政府养老基金，今天社会安全码成为全国身份号码，但这从来不是其本来用途。”...索格霍伊安补充到：“这些密匙很宝贵，情报机构盗取密匙就变得可以理解了。”...索格霍伊安称：“NSA和GCHQ将这些公司的职员私人通讯视为可攻击目标，情报机构专门针对这些人，不是因为他们做错了事情，而是因为他们可用于达到某种目的。” 摘自：网易科技

    1.2K70

    在安卓手机或Win电脑上同步iOS上的日历

    有想过去试一下多平台的日历软件，但都没有iOS上的日历那么强大和直观，但目前网上的安卓日历软件大都不能与iCloud同步，于是我找到一些能用的安卓APP： SOL日历（早已不更新） Sunrise（已经被微软收购...一直在用，同步功能很好，安卓桌面插件也多，也美观。 下面简单说说同步的方法： 去icloud帐号申请专用密码 第一步:要有一个iphone id。然后在苹果手机上开始登陆网页。...让后会出现一串密码。这个密码就是在安卓上要输入的密码了。 更多详情参照：安卓手机如何同步共享苹果日历？...使用icloud同步方法 下载时间积木（TimeBlocks）软件 下载时间积木（TimeBlocks）软件，Google Play有最新版，国内安卓市场有老的，也可以安装后再更新，这里提供一个4.6的版本...参考 安卓手机使用时间积木（TimeBlocks）APP进行苹果icloud日历进行日程添加、同步、分享 安卓手机如何同步共享苹果日历？使用icloud同步方法

    6.2K20

    Appuploader工具让ipa上传到App Store 的最新流程和步骤

    用appuploader 可以在 mac 和windows 上制作管理 证书 ，无需钥匙串工具 条件：1.以Windows为例，创建app打包ios需要的证书和描述文件            2.准备好一个苹果开发者账号...                   8.注意事项点拨 ---- 下载第三方工具 ---- 1.一般的方法是申请到.cer证书然后再用钥匙串助手转换p12，需要用到苹果Mac电脑，过程比较复杂。...无需钥匙密钥。下载地址：http://www.appuploader.net/ 工具主界面图如下： 创建创建App ID ---- 1.点击App ID，使用开发者账号登录。...----  登陆iCloud 1.在iCloud界面，输入账号和密码，即可登陆。...2.登陆成功即可进入到iCloud界面，即可随时随地访问您的照片，视频，日历，邮件，文件等重要信息，还能在在您的 windows PC端访问。

    2.2K10

    TA446 组织利用 DarkSword 漏洞套件针对 iOS 的定向钓鱼攻击研究

    凭证、通信记录、联系人与钥匙串数据，并部署 GHOSTBLADE 与 MAYBEROBOT 实现持久化控制。...凭证、联系人、短信、通话记录、钥匙串；持久控制：通过 MAYBEROBOT 维持远程访问，支持后续指令下发。...3.5 恶意载荷与后渗透行动本次攻击同步部署两类载荷：GHOSTBLADE：数据挖掘木马，定向窃取联系人、短信、通话记录、钥匙串、iCloud 凭证，实时回传攻击者服务器；MAYBEROBOT：通过加密...False# 实时监听sniff(prn=detect_darksword, store=0)5 攻击影响与安全风险评估5.1 终端层面风险无感知入侵：无需点击安装，仅访问页面即可被控制；敏感数据泄露：钥匙串...、iCloud 凭证、通信记录被窃取；账号联动风险：iCloud 被攻破导致相册、备份、设备绑定权限全面失守；低痕迹特性：无文件、内存执行、重启清除，取证与溯源困难。

    28710

    Android Keystore漫谈

    写在前面 今天使用高德地图为应用添加Key的时候，发现有一项需要用到安全码SHA1，而SHA1存在于Keystore中，遂简单地了解了一下Keystore。...在回答这个问题前，我们先来看看Keystore是什么东西。我们都知道，古时丫鬟被买下时，主人要求丫鬟签写卖身契，表示这个丫鬟是老王头家的。...此处添加莫再讲xml对 Keystore放入APP 的纠正和补充： Keystore 传统理解为密钥库，或者钥匙串。...私钥（私有钥匙） 通过传入与公钥钥配对的私钥到算法中，实现解密的效果。一般私钥由个人持有，需妥善保管，不可告诉他人，其作用是解密与签章。...关于数字签名更深入的了解，可参考《数字签名是什么？》一文。 别名 用来区分Keystore的唯一标识（字符串）。

    2.8K10

    FreeBuf 2018年企业安全月报（二月刊）

    《报告》显示，98.5%安卓手机APP存在获取用户隐私权限问题，iOS应用获取用户隐私权限也达到81.9%。...2017年下半年，852个安卓手机APP中有98.5%都要获取用户隐私权限，这比去年一季度增长了2%。...[亿欧] 中国iCloud用户数据即将完成迁移 钥匙串一同转移 图片来源：新浪科技 今年1月的时候苹果向中国用户表示，2月28日起，中国内地的iCloud服务转由云上贵州公司负责运营...本周五，路透社报道称用户的iCloud钥匙串也将会被转移。 苹果的安全协议规定，用户储存在云端的数据会被加密。与其他系统类似，要想获取iCloud数据，用户需要提供密钥。...目前所有iCloud钥匙串都被储存在位于美国的服务器上。苹果此前多次表示，如果他们想要继续在中国提供iCloud和其他云服务，就必须对数据进行迁移。

    1.9K40

    苹果开发者证书创建和设置真机调试

    1、生成CertificateSigningRequest.certSigningRequest（CSR文件） 钥匙串访问－》证书助理－》从证书颁发机构请求证书 填入我们的开发者帐号，选择存储到磁盘，点继续...2、分类 Explicit App ID：如果你打算将应用程序中加入Game Center， 或在应用中使用应用内购买，进行数据保护，使用iCloud， 或者想要给你的应用程序一个唯一的配置文件，你就必须申请...六、Xcode端的准备 1、Bundle Identifier 2、双击导入描述文件即可 ——————> 七、在其他Mac上使用 1、导出p12文件（私钥文件） 在钥匙串中找到登录选项中得iPhone...证书类型选择“个人信息交换（.p12） 2、准备provision profile文件 拿到这两个文件后，依次双击， 1、“.p12“文件（需要输入密码，密码就是当时生成p12时设定的密码，）， 作用是加入钥匙串中

    2.7K160

    苹果新系统很鸿蒙！iPad终于能写代码了，iPhone竟成异地恋神器 | WWDC 2021

    苹果的Apple Pay钱包功能也进一步增强，利用超宽带功能，不光家门、酒店、迪士尼、甚至主要靠近车门，无需掏出手机，自带的车钥匙功能即可帮你解锁车门。 ?...最后是iCloud，现在可以添加新的方式来恢复帐户了。 你可以将家人和朋友添加到恢复联系人列表中。 虽然他们无法访问您的帐户，但如果你哪天无法访问了，可以给他们打电话以获取重新登录的权限。 ?...苹果还将付费 iCloud 订阅升级为 iCloud+ ，并推出一项名为 的 Private Relay 的的新服务，价格完全不变。...借助 iCloud+，你甚至可以轻松连接智能家居中的安防摄像头，而且安全视频的大小还不算存储空间哦~ ?

    1.8K30

    WiFi万能钥匙是把双刃剑

    WPS（下一篇文章内容） 社会工程学（后面文章介绍） 这篇文章先花一部分篇幅来介绍Wi-Fi万能钥匙，然后下一篇文章介绍WPS相关内容 ---- 0x02 Wi-Fi万能钥匙▸ 不管Apple还是安卓...99%可能是密码被万能钥匙软件未经授权便悄悄分享 1%是被黑客破解了密码或者用了什么nb的0day然后把密码分享给了万能钥匙 为什么要留出1%主要是怕以后被找麻烦，到底为什么这些万能钥匙软件最后能一键...现在普遍的万能钥匙都取消了“查看密码”的功能而只是帮忙连接成功，安卓的一些app或者是破解版本仍然能够查看，不过是不是就没有办法得到PSK明文了呢？...当然不是，因为当WiFi连接成功时密码都被保存在手机里的，安卓机有如下方法提供参考： 某些安卓手机可以直接查看 某些安卓手机可以提供一个二维码方便其他手机直接扫码连接，扫码即可得到密码 安卓有专门查看已保存密码的...app 刷root iPhone在这方面比较麻烦，不过也不是无计可施： 越狱 密码会自动同步到Mac上，在Mac上的钥匙串访问中查看密码 ---- 0x04 使用建议▸ 万能钥匙是一把双刃剑

    2.3K10

    3个月时间，5名黑客找出苹果55个漏洞，赚了5万多美元，还写了篇博客记录全程

    入侵苹果的第一步是弄清楚实际目标是什么。Ben和Tanner都是这里的专家，所以他们开始弄清楚我们可以访问的所有苹果的内容。...这可能也是为什么苹果愿意为iCloud数据泄露等系统漏洞支付金额。”...Apple Security Bounty的设立，旨在消除安全架构的某些秘密，并向愿意帮助改善苹果安全性的黑客、研究人员和密码学家开放，这其中涵盖了HomeKit、AutoUnlock和iCloud钥匙串的安全功能...邮件服务与文件和文档存储等其他服务一起托管在“www.icloud.com”上。 这意味着，从攻击者的角度来看，任何跨站点脚本漏洞都将允许攻击者从iCloud服务中检索他们想要的任何信息。...令我惊讶的是，以下字符串破坏了超链接功能并混淆了DOM： https://www.domain.com/abc#https://domain.com/abc 在通过电子邮件本身发送以上内容之后

    1.1K51
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券