iOS安全漏洞允许攻击者用恶意应用替换已安装的合法应用
- - Solidot安全公司FireEye在其官方博客上警告，iOS设备的一个安全漏洞允许攻击者用恶意应用替换已安装的合法应用，窃取密码电子邮件等敏感数据. FireEye将这种攻击方式称为“面具攻击”（Masque Attack），如果合法应用和恶意应用使用相同的包标识符，攻击者可以诱骗受害者安装具有欺骗性名字的应用如新愤怒小鸟，替换已经安装的愤怒小鸟.
iOS安全漏洞允许攻击者用恶意应用替换已安装的合法应用
标签：
ios
安全漏洞
攻击
| 发表时间：2014-11-12 20:59 | 作者：WinterIsComing
出处：http://www.solidot.org
安全公司FireEye在其官方博客上警告，iOS设备的一个安全漏洞允许攻击者用恶意应用替换已安装的合法应用，窃取密码电子邮件等敏感数据。FireEye将这种攻击方式称为“面具攻击”（Masque Attack），如果合法应用和恶意应用使用相同的包标识符，攻击者可以诱骗受害者安装具有欺骗性名字的应用如新愤怒小鸟，替换已经安装的愤怒小鸟。FireEye称，此类攻击可用于盗窃银行和邮件的登陆信息或其他敏感数据。“这是个很大的漏洞，很容易被利用，”FireEye高级研究科学家Tao Wei表示，FireEye于7月向苹果告知了这一漏洞，公司代表称他们正在试图修复漏洞。 
相关 [ios 安全漏洞 攻击] 推荐：
Gmail发现安全漏洞
- Royce - Solidot6月1日，Google官方博客宣布数百Gmail用户遭到黑客攻击，搜索巨人称帐户劫持不是Gmail本身的安全漏洞所致. 攻击者使用的钓鱼攻击，他们向特定帐户发送一封邮件，内有钓鱼网址链接，欺骗用户输入密码. 然而今天Gmail用户温云超发现Google的邮件服务确实存在安全问题，他演示了被钓鱼的过程（YouTube），他收到一封“李承鹏参选人大，邀请你参加”的邮件，文章呼吁支持者前往一个链接支持李承鹏.
APPScan安全漏洞扫描
- - 互联网 - ITeye博客欢迎有需要的朋友们前来下载使用. 个人认为appscan扫描太慢，不如WVS扫描快，可配合使用. IBM AppScan安装破解教程. 1、在本站提供的百度网盘地址中下载这两个文件，AppScan_Std_9.0.3.6_Eval_Win.exe是安装主程序，LicenseProvider.dll为破解文件，双击AppScan_Std_9.0.3.6_Eval_Win.exe进行安装.
WebGL存在严重的安全漏洞
- CandyFrankie - SolidotPanggit 写道 "HTML5中的WebGL技术已在Firefox和Chrome等浏览器中实现，并被默认开启，但这实际上给浏览器带来了极大的安全隐患. 问题根源在于，大多显卡以及显卡驱动在设计时并不考虑安全问题，而将相关安全问题交由操作系统完成. 但浏览器沙盒跳过了这一环节默认WebGL可以被安全执行，这会使脚本取得跨域名的执行权限，甚至取得访问本地文件的权限.
Tor修复部分安全漏洞
- Yan - Solidot法国研究人员Eric Filiol声称发现了Tor匿名网络加密系统存在一个严重漏洞，能让攻击者发现网络中隐蔽的节点，甚至利用漏洞控制使用者的计算机. 漏洞与Tor加密实现有关，研究人员没有披露攻击细节. Tor项目基金会发表声明驳斥了 Filiol的部分说法，称他的数据是有缺陷，他的声明有夸大之嫌，同时指出研究人员没有与Tor分享研究数据.
Metasploit Framework 4.0发布,开源的安全漏洞检测工具
- Tairan Wang - ITeye资讯频道Metasploit是一款开源的安全漏洞检测工具，由于是免费的，因此常被安全工作人员用来检测系统的安全性. Metasploit Framework (MSF)是2003 年以开放源代码方式发布、可自由获取的开发框架，这个环境为渗透测试、shellcode 编写和漏洞研究提供了一个可靠的平台. 这个框架主要是由Ruby编写的，并带有一些C语言和汇编语言组件.
部分 HTC 手機發現存在高危安全漏洞
- Eastar Lee - Android 資訊雜誌 android-hk.com根據來自 Android Police 的報導，有安全研究人員在部分 HTC 手機上發現了一個高危安全漏洞，允許犯罪分子很輕易取得完整手機及個人資料. 而目前所知受影響的手機包括 EVO 4G、EVO 3D、Thunderbolt、EVO Shift 4G、MyTouch 4G Slid、Sensation 等，全都屬於硬體規格較高階的 HTC 機款.
Pod2g发现iPhone多年的安全漏洞
- - 快乐无极的博客 Pod2g宣布已发现iOS中的一个安全漏洞，可以用来进行SMS短信造假. 这个漏洞从第一代iPhone就开始存在，直到iOS 6 beta 4还没有被修复. 短信在有效载荷过程中的一个环节叫做UDH，这个UDH是任意的，但是限定了许多先进的功能不跟所有的移动设备兼容. 其中有一个功能是让用户更改短信的回复地址.
因安全漏洞，微软建议用户禁用 Windows Gadgets
- - LiveSino - LiveSide 中文版本周初微软发布了一则 安全公告，告知用户可能会因为“不安全”的 Windows Sidebar 和 Gadgets 恶意代码而受到攻击. Computerworld 称研究员将在本月底的 Black Hat 大会上公开这些安全漏洞. 微软暂时给出的解决方案是：禁用 Windows Sidebar 和 Gadgets 小工具功能.
JavaScript 常见安全漏洞及自动化检测技术
- - IBM developerWorks 中国 : 文档库随着 Web2.0 的发展以及 Ajax 框架的普及，富客户端 Web 应用（Rich Internet Applications，RIA）日益增多，越来越多的逻辑已经开始从服务器端转移至客户端，这些逻辑通常都是使用 JavaScript 语言所编写. 但遗憾的是，目前开发人员普遍不太关注 JavaScript 代码的安全性.