前面一篇(苹果Mac OS X系统安全评级(1))主要介绍了安全评级的概貌和Mac系统的现状，这里来看看它的安全系统的内部情况。前言前面说了，OS X系统的安全审计组建是基于openBSM的，它的主要目标就是要提供选择性地和有效颗粒化地记录安全相关的系统和应用信息，并应用于事后分析、入侵检测和实时监测。openBSM主要包括：核心审计事件引擎(这部分需要和操作系统想匹配，比如OS X的March核
转载
2024-01-14 15:02:42
31阅读
iOS的系统安全性要比Android系统要高，其中有几个主要的原因，一是对应用安装源的限制，iOS设备必须从App Store上下载应用或者使用企业证书做分发，而Android系统的设备可以安装任何安装包(Android Package,APK)。这样会导致恶意应用可以很轻易地被安装到手机上。二是iOS上的应用有着严格的“沙盒”机制。每个应用都只能访问自己沙盒目录下的数
转载
2023-08-29 08:54:07
31阅读
安卓的安全问题归根结底来源于一点，在于安卓系统开放性太高，影响了安全性，其中最主要的问题是，安卓应用程序能拥有的权限过高，尤其是关于电话和短信的权限。安卓系统很早就开放了电话和短信功能给开发者，而这带来的安全问题后患无穷。事实上，各式各样的吸费、恶意应用无不都是和电话、短信功能有关，很多恶意应用通过偷偷发送短信定制增值服务来实现暗扣用户话费，网银木马应
转载
2023-07-27 13:25:12
36阅读
本文讲的是 : 和Android相比，iOS的隐私问题更糟糕 BitDefender花费了一年的时间在Play商店和iTunes里收集应用程序，然后将他们在其隐私评级的应用程序Clueful中运行，最终才发布了关于安卓和iOS的应用分析。苹果公司不允许应用程序Clueful出现在应用商店里，但人们仍然可以使用Clueful网页检查应用。 Cosoi表示BitDefender已经放
转载
2023-10-10 21:03:35
92阅读
一、可折叠设备、5G网络提速、全手势导航、保护用户隐私，给用户更多的权限控制，提升安全性二、影响1.存储权限为了管理文件夹混乱问题，androidQ在外部存储设备中为每个应用提供了一个“隔离存储沙盒”。任何其他应用都无法直接访问您应用的沙盒文件。文件是应用的私有文件，因此不再需要任何权限即可在外部存储设备中访问和保存自己的文件。此变更让研发人员更轻松地保证用户文件的隐私性，并有助于减少应用所需的权
转载
2023-06-30 15:56:46
165阅读
据市场反馈的消息指出苹果新推出的低配版iPhone14极度不获市场认可，销量远低于预期，部分第三方商家已经开始降价抛售iPhone14了，定价只要5500元，比上市价低了499元，这款手机可能成为苹果又一款失败的产品。苹果今年推出的iPhone14分成两个系列，低配的iPhone14和iPhone14 plus几乎复刻自iPhone13，外观一样、芯片一样，而价格也一样，如此甚至连新瓶装旧酒都算不
转载
2024-01-14 08:12:17
60阅读
编辑|祝涛 据报道，在答复欧盟委员会数字市场行动的函件中，苹果援引诺基亚2019年、2020年的威胁情况报告称，安卓平台恶意软件的数量是iPhone的15~47倍。苹果称iOS比安卓安全就在于无法绕过商店安装软件，因此坚决反对欧盟早前针对苹果App Store的一项决议。01欧盟提出《数字服务法》苹果为何突然主动声讨安卓呢？这得先考虑到欧盟委员会在反垄断行动中起草的《数字服务
1 并发编程的源头——原子性、可见性、有序性线程安全：当多个线程同时访问某个类或对象时，每个线程访问得到都是预期的正确的结果，那么这个类就是线程安全的。随着计算机的发展和迭代更新，发生了一下优化：CPU出现了多核，增加了高速缓存（三级缓存），均衡与内存的速度差异 ----> 导致可见性问题操作系统增加了进程、线程、以及分时复用CPU，均衡CPU与I/O设备的速度差异 ---->
转载
2024-09-07 20:39:40
38阅读
Apple 发布了一本新的白皮书，详述了 Face ID 如何工作，以及如何保证其安全性。\\ 简而言之，Face ID 通过检测用户面部的几何学表征，使用 iPhone X A11 神经引擎（neural engine）芯片与存储的数学模型进行比对来解锁 iPhone X。然而，即使在配备了 Face ID 的设备上，安全基石仍然是用于加密用户数据的密码。换言之，Face ID 可以降低用户被
转载
2024-01-17 20:43:28
34阅读
一般而言，由于iPhone设备的不越狱性，致使苹果设备比安卓设备更安全，因而iPhone设备备受用户欢迎。但近日，一个网络安全公司表示iPhone/iPad邮件应用中存在漏洞，并且该漏洞可能已被黑客暗中利用8年，涉及5亿苹果手机用户正面临易受黑客攻击的风险。该漏洞是在在去年年，通过对客户受到的复杂网络攻击进行调查时发现的，并且至少有6次网络安全入侵活动利用了这个漏洞。对此，苹果公司回应称，iPho
转载
2023-09-13 15:02:51
420阅读
摘 要Wi-Fi 热点是否安全？ 公用热点如何设置才能避免别人利用？ 由于公共热点它们都是具有安全漏洞的开放式网络。由于这些Wi-Fi 热点是否安全？ 公用热点如何设置才能避免别人利用？ 由于公共热点它们都是具有安全漏洞的开放式网络。由于这些热点不对数据进行加密，因此，黑一客可以看到您的密码、电子邮件和其他信息。这意味着留意无线热点的安全性并保护 PC 或移动设备上的数据取决于您自己。本文介绍了一
转载
2024-01-10 22:51:37
142阅读
摘要：近几年来，基于Android平台的移动设备，如智能手机、平板电脑等，十分流行。Android Market上的各种应用软件，使得这些移动设备为人们提供了近似于PC的服务，人们也越来越多的利用这些设备处理日常生活和工作方面的事务。几乎是不可避免的，人们在这些设备上也面临着类似于PC上的安全性问题。本文将对android平台的安全机制分析。关键词：Android 安全 移动设备1.
转载
2023-10-20 20:46:21
77阅读
技巧一：无线上网大家在使用手机的时候，可以说wifi是用的最多的了，因为只有连上wifi，我们才能用手机上网、看视频、视频聊天等。因此，不管是在家里还是外出，都会打开wifi进行连接，但是在公共场所外出时，我们经常会看到很多可以免费连接的wifi。我们可以不输入密码连接使用，但是对于这些wifi，我们最好不要连接，因为这些免费wifi其实是有风险的，不知道大家有没有注意，当我们连接这些免费wifi
一场关于数据隐私安全的乌龙？
据彭博社报道，苹果在近两年一直向腾讯发送包括IP地址在内的网络浏览数据，事件被曝光后，苹果予以否认并表示：他们通过“Safari欺诈性网站警告”来保护用户隐私和数据，这是一种保护用户浏览网站的安全措施，用户访问网站的实际URL永远不会与安全浏览提供商共享。 此前，在Safari浏览器的隐私声明中，苹果写道：Safari浏览器“可能将从网站地址计
转载
2023-10-07 07:23:24
81阅读
很多朋友使用手机或电脑连接 WiFi 网络时，会提示“低安全性”，但又不知道它是什么意思？WiFi 显示低安全性，说明网络没有设置密码或是已经被破解过了，安全风险系数低。如果是没有设置密码或已经被破解过的密码，通常有其他用户一起共用，是会影响网速的。 WiFi 显示低安全性是什么意思WiFi 显示低安全性说明网络没有设置密码或者是已经被破解过了，安全风险系数低；WiFi 显示低安全性可以重新设置
转载
2024-01-14 21:33:00
57阅读
（一）检查项：XcodeGhost病毒优先级：高检查要点：下载非官方开发工具，导致IOS版本APP被植入恶意代码检查方法：1、被测应用的开发者使用非苹果公司官方渠道下载的Xcode工具开发IOS应用程序时，会向所开发的正常APP中植入恶意代码。被植入恶意程序的APP可以在App Store正常下载并安装使用。该恶意代码窃取应用名、应用版本号、系统版本号、语言、国家名、开发者符号、app安装时间、设
转载
2023-05-30 12:18:27
468阅读
英文原文：http://source.Android.com/devices/tech/security/index.html 引言 ________________________________________安卓是一个现代化移动平台，它设计的初衷就是实现真正的“对外开放”。安卓的各种琳琅满目的应用程序利用高端的硬件和软件资源，乘本地和云端数据的春风，凭借整个平台，给消费者带来了极具革命性的、
转载
2023-09-15 15:52:28
14阅读
随着智能手机和移动互联网越来越多地渗入到人们生活的方方面面，手机支付从2013年开始也获得了爆发式地增长。人们通过手机购物、转账、扫码付费、还信用卡、订车票、话费充值等，变得日益普遍。可谓手机在手，“支付不愁”。手机在绑定银行卡、支付宝、微信等工具时，在支付上“享受”着便利，但又“承担”着风险。特别是在蹭免费WiFi、扫不明二维码、点陌生人发来的链接、用生日作密码时，安全系数大大降低。手机支付相关
Python中的危险函数 每个语言都有一些使用要特别小心的危险函数，这里例举Python的三个危险函数：eval(), exec() 和input()，不恰当的使用它们可能会引起认证绕过甚至是代码注入。
eval() eval函数接受字符串并将字符串当作代码执行，比如
eval('1+1') 会返回2，所以eval函数可以用来在系统上执行任意代码。
我们来看个例子：
转载
2023-08-05 23:45:16
396阅读
•完全适用ASP.NET的认证机制
–可以使用FormsAuthentication
•WebService方法可以操作Cookie
–Impersonation
–PrincipalPermission
aspx
<form id="form1" runat="server">
<asp:ScriptManager runat="server" ID="
转载
2008-04-30 23:52:00
556阅读
2评论
