建站
咨詢
售后
建站咨詢
新聞中心
漏洞挖掘是否需要專注某一平臺？
好像的漏洞，都是自已發(fā)現(xiàn)的。當然現(xiàn)在有很多漏洞發(fā)布平臺，有一些專門的團隊機構(gòu)每天在發(fā)布漏洞。大多數(shù)人干的事，是看平臺發(fā)布的漏洞，然后寫代碼利用，在漏洞沒有補之前拿到自已想要的。
讓客戶滿意是我們工作的目標，不斷超越客戶的期望值來自于我們對這個行業(yè)的熱愛。我們立志把好的技術(shù)通過有效、簡單的方式提供給客戶，將通過不懈努力成為客戶在信息化領(lǐng)域值得信任、有價值的長期合作伙伴，公司提供的服務(wù)項目有：申請域名、虛擬主機、營銷軟件、網(wǎng)站建設(shè)、應(yīng)城網(wǎng)站維護、網(wǎng)站推廣。
網(wǎng)劇唐人街探案為何有人說被過度吹捧？
我不知道“有人說”是哪些人說的。
在刷完第一個案子之后，至少有一點可以肯定：
《唐人街探案》網(wǎng)劇版前四集，沒有太過明顯的漏洞！
唯一的Bug，就是主角林默的嗅覺太強大了！有如此強大的能力，做個年薪千萬（軟妹幣）的聞香師不好嗎？干嘛非要當化學(xué)老師？
（一個優(yōu)秀的聞香師，能分辨出4000多種不同的氣味。據(jù)統(tǒng)計，全世界只有300名專業(yè)聞香師。年薪千萬，隨隨便便。）
至于說某些人認為的“漏洞”，樂哥建議：
細致看三遍，再發(fā)表評論也不遲！
依據(jù)前面的回答，樂哥為大家解釋一下可能會引起“誤解”（讓觀眾誤以為是漏洞）的情節(jié)，方便小伙伴們更好的理解劇情。
阿水“被”的全過程。秦俊在案發(fā)前，買了一個新柜子。
這個柜子的最大用途，就是為了躲過公寓的監(jiān)控，將阿溫（裝到柜子里）神不知鬼不覺的“運”到阿水與秦俊的住處。
被“咒語”折磨得痛不欲生、精神失常的阿水，當晚服用了大量藥物（藥物提前被秦俊做過手腳），導(dǎo)致阿水昏睡不醒。
深夜，阿溫從柜子里出來，穿上和阿水一樣的睡衣，披頭散發(fā)（頭發(fā)遮住臉），走上陽臺，跳了一段“祝舞”之后，“跳樓”。（其實是跳到了旁邊突出的遮陽臺上）
注：在此過程中，監(jiān)控只拍到了披頭散發(fā)的“阿水”（其實是阿溫假扮）走向樓頂，背對攝像頭跳舞而后跳下去的畫面。
與此同時，秦俊將藥效發(fā)作、昏迷不醒的阿水從自己家的陽臺扔了下去。這對狗男女成功的偽造出了阿水的“前因后果”。
最重要的環(huán)節(jié)來了：
在發(fā)現(xiàn)阿水墜樓身亡之后，保安叫醒了裝睡的秦俊?？赐瓯O(jiān)控，秦俊假裝悲傷過度、情緒失控，趁機砸了公寓的監(jiān)控設(shè)備（電腦機箱和顯示器）。其實，他真正的目的是為了掩護阿溫隨后躲過監(jiān)控，逃離現(xiàn)場。
有的小伙伴要問了：為什么迪楠的手機可以恢復(fù)數(shù)據(jù)，小區(qū)的監(jiān)控就不可以呢？
這個要看運氣了。同為物理毀壞，有的存儲設(shè)備可以復(fù)原，有的完全復(fù)原不了。而且，主機（存儲設(shè)備）被毀壞或者斷開連接，至少當時阿溫逃離公寓的那段畫面，是沒辦法存儲下來的；屏幕被砸，說明當時也沒人能從監(jiān)控中看出阿溫離開。
所以，就算修復(fù)了公寓監(jiān)控的主機（硬盤）也不管用。因為，當時就算攝像頭拍上了，也存不上。
綜上，阿溫是趁秦俊砸壞監(jiān)控后，到監(jiān)控修好的那段時間離開公寓的。當時，攝像頭拍到了，也存不了；為防有人看到，秦俊連顯示器也砸了。
機場爆炸物的情節(jié)。這一段有現(xiàn)實依據(jù)。
當年讓美國FBI頭痛了25年的“炸彈客”特德，就可以用日用品制造出炸彈。（有興趣的小伙伴們可以自行度娘）
試想，林默在進入機場前，包里只是一堆日用品（普通化學(xué)品）。在進入機場后，躲進廁所，迅速將幾種常用物品組裝成一個疑似的爆炸物。
然后林默帶著它上飛機，等到起飛前，發(fā)短信或者打，就說那趟班機上有疑似的爆炸物。
試問：這種情況下，誰敢冒險讓這架飛機起飛？
其它容易引起“誤解”的細節(jié)。①阿水與同學(xué)們的聚會。
劇中對于這一段的描寫，其實從側(cè)面突出了阿水的善良與得體：
哪怕已經(jīng)畢業(yè)十年了，但是阿水依然記得三個好姐妹在畢業(yè)紀念冊上的留言。
如果只送她們?nèi)齻€禮物，顯得太突兀、太明顯——有可能傷害姐妹的自尊，還有可能引起其余同學(xué)的不快。
所以阿水為所有人準備了禮物，以此“掩飾”自己給同宿舍姐妹送禮物的真正目的。既考慮到了所有人的感受，又幫助姐妹們實現(xiàn)了他們的小心愿……
誰能想到，阿水的一片苦心，被姐妹們誤解為炫富；一片好心，反而激起了阿溫的殺心……
②關(guān)于林默最后被釋放。
涉嫌危害公共安全，導(dǎo)致航班延誤、民眾恐慌……，如果在現(xiàn)實社會，林默最輕也得去里面蹲幾年。
但是，在劇中，經(jīng)過薩紗交涉之后，林默就被輕易的放出來了。這一點確實有些匪夷所思。
其實，換個角度，劇中所有的事情，發(fā)生在“唐人街探案宇宙”，并非當下的現(xiàn)實。
在該劇的設(shè)定中，故事看似發(fā)生于泰國，泰文卻和中文并用；警察局的警長是可以光明正大的求神拜佛的；出現(xiàn)最多的神，居然是印度教中的梵天大神……
所以說，以劇中“探案宇宙”的設(shè)定，法律也不像現(xiàn)實中那么寬容。要不然，也就沒這些神探們發(fā)揮的空間了。
結(jié)語目前來看，林默的鼻子，就是該劇最大的漏洞。
因為，嗅覺越敏銳，也就越脆弱。什么辛辣、刺激性的事物是一概不能沾的。
從劇中林默吃貨的本質(zhì)來看，這家伙完全就不忌口。這一點，與現(xiàn)實有些出入。
其余的，樂哥目前還沒有發(fā)現(xiàn)。
歡迎小伙伴們踴躍留言討論。如果有不理解的情節(jié)，我們可以一起探討。
如今的蘋果手機安全性是否面臨著威脅？
系統(tǒng)漏洞無法避免，僅能緩解
根據(jù)歐洲網(wǎng)絡(luò)與信息安全局(ENISA)對系統(tǒng)漏洞的定義：
存在弱點，設(shè)計或?qū)崿F(xiàn)錯誤，可能導(dǎo)致意外的不良事件，從而損害所涉及的系統(tǒng)、網(wǎng)絡(luò)、應(yīng)用程序或協(xié)議的安全性。
在網(wǎng)絡(luò)安全，漏洞是可以的弱點利用由網(wǎng)絡(luò)攻擊，以獲得未經(jīng)授權(quán)的訪問或在計算機系統(tǒng)上執(zhí)行未經(jīng)授權(quán)的操作。漏洞可能使攻擊者能夠運行代碼，訪問系統(tǒng)的內(nèi)存，安裝惡意軟件以及，破壞或修改敏感數(shù)據(jù)。要利用漏洞，攻擊者必須能夠連接到計算機系統(tǒng)。漏洞可以通過多種方法加以利用，包括SQL注入、緩沖區(qū)溢出、跨站點腳本（XSS）和開放源代碼利用工具包等。造成系統(tǒng)漏洞的原因是多方面的例如：
l 復(fù)雜性：大型，復(fù)雜的系統(tǒng)會增加出現(xiàn)缺陷和意外訪問點的可能性；l 熟悉度：使用常見的眾所周知的代碼、軟件、操作系統(tǒng)會增加攻擊者擁有或可以找到利用該漏洞的知識和工具的可能性；l 連接性：設(shè)備的連接越多，出現(xiàn)漏洞的可能性就越高；l 軟件錯誤：程序員在軟件程序中留下了可利用的錯誤。該軟件錯誤可能使攻擊者濫用應(yīng)用程序；l 設(shè)計缺陷：像任何軟件一樣，操作系統(tǒng)也可能存在缺陷。默認情況下不安全并為所有用戶提供完全訪問權(quán)限的操作系統(tǒng)可能允許病毒和惡意軟件執(zhí)行命令。所有計算機軟件都是有錯誤的，因為代碼是由人設(shè)計實現(xiàn)的，人會犯錯誤，任何系統(tǒng)都存在“Bug”（根據(jù)統(tǒng)計程序員沒實現(xiàn)1千行代碼，就可能出現(xiàn)一個Bug——生命不息，Bug不止）；而修補了一個問題也可能引起另外一個新的問題（沒完沒了的只有Bug），并且漏洞并不能一次性的消除，存在著“未知漏洞”，等待人們?nèi)グl(fā)掘（黑客利用他們?nèi)嵤┕簦踩珜＜覙O力修補漏洞防止被利用）。所以既然不能根除，那么只能緩解漏洞帶來的隱患。所以IOS系統(tǒng)再次曝出漏洞，不足為奇。
暴露嚴重漏洞的iPhone iOS 系統(tǒng)，通過發(fā)布補丁修復(fù)被發(fā)現(xiàn)的漏洞蘋果公司以其設(shè)備的安全性而自豪。iOS的可控性，易于部署的軟件更新以及可控性更好的App Store，導(dǎo)致許多人放棄選擇Android設(shè)備轉(zhuǎn)向iPhone。因此，對于全球超過10億的iPhone和iPad用戶而言，新的零日漏洞被披露，這將令人沮喪。
例如：ZecOps的研究人員稱，“至少自iOS 6（2012年9月）發(fā)布iPhone 5以來，該漏洞就一直存在（利用電子郵件協(xié)議漏洞進行攻擊）?！边@次襲擊分為兩部分。電子郵件觸發(fā)堆棧溢出，使系統(tǒng)崩潰，從而使操作系統(tǒng)遭受造成真正損害的輔助攻擊得以實施。對于可能受到此類攻擊作為目標的用戶，警告是可以以零點擊的，僅在后臺接收電子郵件會觸發(fā)攻擊?！坝脩舨粫陔娮余]件本身中發(fā)現(xiàn)任何異常?！边@些像鬼一樣的攻擊工具受到極為嚴密的保護，一旦被修補，它們將變得無用。據(jù)報道，這種現(xiàn)象已經(jīng)存在了很長時間，這表明只有極有限的高價值目標，據(jù)報道，這些已知攻擊是從2018年1月開始執(zhí)行的。ZecOps在其文章中說：“除了移動郵件應(yīng)用程序暫時變慢以外，用戶觀察到任何其他異常行為。在iOS 12上嘗試利用漏洞（成功/失?。┲?，用戶可能會注意到Mail應(yīng)用程序突然崩潰。在iOS13上，除了暫時的速度降低之外，這不會引起注意，在失敗的攻擊中，攻擊者發(fā)送的電子郵件將顯示消息：“此消息無內(nèi)容”。”該漏洞利用的時間窗口即將關(guān)閉，ZecOps警告說，攻擊者現(xiàn)在可能仍會過度使用該工具?！袄梅浅Ｓ邢薜臄?shù)據(jù)，我們可以看到至少有六個組織受到此漏洞的影響，并且濫用此漏洞的范圍非常廣泛?！?/p>
還有：著名的iPhone黑客團隊發(fā)布了一個新的“越獄”工具，可以解鎖每部iPhone，甚至包括運行最新iOS 13.5的最新型號。該工具利用了unc0ver Team最近發(fā)現(xiàn)的漏洞。解鎖后黑客幾乎可以做任何事情。
iOS漏洞很少見，而且非常珍貴。該建議與其他平臺用戶的建議相同。請注意下載或單擊的內(nèi)容，并確保在發(fā)布新版本后立即更新您的操作系統(tǒng)，無論錯誤和漏洞可能破壞用戶體驗如何，安全補丁都是必不可少的。盡管這些漏洞的詳細信息尚未公開，但蘋果公司通常會迅速修補漏洞以允許越獄，因為擔心該漏洞也可能被惡意黑客濫用，在一條推文中，一位主要的越獄者證實，更新至iOS 13.5.1將關(guān)閉漏洞并使越獄無效。
零日漏洞是黑客或者攻擊者最擅長使用的攻擊，通常防不勝防。
移動設(shè)備上面臨安全威脅挑戰(zhàn)移動設(shè)備更是重災(zāi)區(qū)。不管您是否相信，無論使用什么樣的移動設(shè)備，都存在安全風(fēng)險，任何系統(tǒng)，都不能100％的免受黑客和惡意軟件威脅的影響。
考慮到互聯(lián)網(wǎng)上存在的潛在威脅，以及當今大多數(shù)移動設(shè)備具有各種可以連接到互聯(lián)網(wǎng)的功能，并通過互聯(lián)網(wǎng)進行信息交互的事實，人們更容易理解它們的脆弱性。盡管許多威脅與普通筆記本電腦或臺式機用戶所面臨的威脅相同，但對于移動世界而言卻存在一些獨特的威脅。移動設(shè)備容易受到四種基本威脅。智能手機安全威脅包括基于應(yīng)用程序、基于Web、基于網(wǎng)絡(luò)和物理的威脅。
IOS任然是可以值得信賴的安全系統(tǒng)IOS是當今最流行的操作系統(tǒng)之一。該操作系統(tǒng)最常提及的卓越功能之一就是安全性（或更確切地說，發(fā)生的安全攻擊更少）。因此，要獲得此出色功能，自2007年首次發(fā)布以來，iOS一直是非常先進和復(fù)雜的移動操作系統(tǒng),系統(tǒng)安全性對于iOS中的安全性至關(guān)重要。它使硬件和軟件彼此安全地集成在一起，從而使iOS中的每個組件都是安全且受信任的，IOS安全結(jié)構(gòu)模型如下圖：
從上圖可以看出，每個應(yīng)用程序都將在自己的沙箱中運行。包括數(shù)據(jù)安全層（數(shù)據(jù)保護類）。沙箱將在用戶分區(qū)中徘徊。此區(qū)域中的數(shù)據(jù)將受iOS的加密算法約束。該分區(qū)是文件系統(tǒng)中操作系統(tǒng)分區(qū)旁邊的一部分。此外，iOS的硬件和固件安全性也非常集中。與內(nèi)核中使用安全區(qū)域和安全元素一樣，加密引擎是唯一可以訪問系統(tǒng)加密密鑰的東西。除此之外，系統(tǒng)的最深處將是設(shè)備密鑰。
硬件安全：如上所述，每個iOS設(shè)備將內(nèi)置2個AES-256位加密密鑰，設(shè)備ID（UID）和設(shè)備組ID（GID）。從制造過程開始，這兩個密鑰ID便會附加到應(yīng)用處理器（AP）和安全區(qū)域處理器（SEP）。這些密鑰只能從加密引擎中讀取。
安全啟動：通過完整性保護過程建立“安全啟動鏈”，其中包含內(nèi)核，內(nèi)核擴展，引導(dǎo)程序和基帶固件。其目的是確保引導(dǎo)過程的完整性，確保系統(tǒng)和組件由Apple編寫和分發(fā)。
代碼簽名：Apple已實施了一個復(fù)雜的數(shù)字版權(quán)系統(tǒng)，其唯一目的是只有Apple簽名的設(shè)備才能在Apple設(shè)備上運行。這樣做的目的是使用戶只能通過Apple應(yīng)用程序商店安裝應(yīng)用程序。
加密與數(shù)據(jù)保護：當用戶注冊Apple ID時，Apple將創(chuàng)建一組公鑰/私鑰，其中私鑰安全地存儲在用戶設(shè)備中。當用戶下載應(yīng)用程序時，將使用公共密鑰對其進行加密，并在運行RAM時在內(nèi)存中對其進行解密。因為私鑰存儲在用戶的計算機上，所以只有與該帳戶關(guān)聯(lián)的設(shè)備才能運行該應(yīng)用程序。
沙盒隔離：沙盒是iOS安全性的核心功能。它可確保應(yīng)用程序?qū)⒃诰哂衜obile權(quán)限的情況下運行，并且只有極少數(shù)的應(yīng)用程序可用于運行root。應(yīng)用程序?qū)Ⅰv留在一個容器中，該容器規(guī)定它只能訪問其擁有的文件以及某些API。對文件，網(wǎng)絡(luò)套接字，IPC或共享內(nèi)存等資源的訪問將由沙箱控制。
其他一般限制機制：iOS還使用地址空間布局隨機化（ASLR）和eXecute Never（XN）來限制代碼執(zhí)行攻擊。
上面是對iOS系統(tǒng)安全機制的簡要說明。可以說，蘋果已經(jīng)應(yīng)用了許多解決方案來確保系統(tǒng)及其用戶的安全。但是，每個系統(tǒng)都有其自身的缺陷，Apple始終歡迎社區(qū)針對iOS漏洞的發(fā)現(xiàn)，以迅速修復(fù)和改進它。如果有一天您偶然發(fā)現(xiàn)這些安全機制中存在漏洞，請立即將其報告給Apple。
寫在最后如何保護自己免受移動安全威脅移動安全威脅可能聽起來很可怕，但是您可以采取以下六個步驟來保護自己免受威脅。
1. 保持軟件更新。從操作系統(tǒng)到社交網(wǎng)絡(luò)應(yīng)用程序的所有內(nèi)容都是黑客入侵移動設(shè)備的潛在威脅。使軟件保持最新狀態(tài)可確保針對大多數(shù)移動安全威脅提供最佳保護。
2. 選擇移動安全。就像計算機一樣，移動設(shè)備也需要互聯(lián)網(wǎng)安全。確保從受信任的提供商選擇移動安全軟件，并使其保持最新狀態(tài)。
3. 安裝防火墻。大多數(shù)手機沒有任何類型的防火墻保護。安裝防火墻可以為手機提供強大的威脅防護，并可以保護用戶的隱私。
4. 請始終在手機上使用密碼。請記住，移動設(shè)備的丟失或物理失竊也會損害個人的信息。
5. 從官方應(yīng)用商店下載應(yīng)用。Google Play商店和Apple App商店都審查了他們出售的應(yīng)用程序；第三方應(yīng)用商店并非總是如此。從知名的應(yīng)用商店購買商品可能不會確保永遠不會獲得不良應(yīng)用，但可以幫助您降低風(fēng)險。
通過采取一些常識性的預(yù)防措施可以幫助保護自己免受惡意軟件和其他移動安全威脅的侵害。
以上是我的淺薄之見，歡迎指正，謝謝！
當前名稱：漏洞挖掘是否需要專注某一平臺？（網(wǎng)劇唐人街探案為何有人說被過度吹捧？）
網(wǎng)頁鏈接：http://www.dlmjj.cn/article/cdgesio.html
