SDK 可能是数百万 iPhone 上的特洛伊木马

点击上方“CSDN”，选择“置顶公众号”

关键时刻，第一时间送达！

John Donne曾说：“没有人是一座孤岛。”如果如果他生活在21世纪，可能也会对软件说同样的话。表面看来，每个程序都是与众不同的实体，但实际上它们是由其他开发人员和公司编写的几十个组件组成的。

互联网上有数百万第三方库以及软件开发工具包（SDK）。开发人员下载并将它们集成到各自的软件中，从而可以在建立特性和功能的时候节省时间。没必要为每个程序重写所有的功能组件。

但他们是否也会成为安全方面的致命弱点呢？Bay Area的安全专家Felix Krause检查了几个最流行的SDK，发现很多都缺乏传输层的安全性。或者，更加直白地说，他们提供的服务并不安全，恶意的第三方可以趁机拦截或修改传输的内容。

▌

SDK 可能是数百万 iPhone 上的特洛伊木马相关推荐

中国台湾芯片设计商 Realtek 的WiFi SDK漏洞影响数百万IOT设备
中国台湾芯片厂商Realtek 发布安全公告称在其软件开发套件和WiFi模块中发现了4个安全漏洞,影响超过65个厂商的200款IoT设备. 这4个漏洞分别是: ◼CVE-2021-35392:由于SS ...
上有程序员删库跑路，这次是程序员锁死服务器，600万打水漂，创始人负债数百万！
据说一家游戏公司做了两年的游戏,在上线测试当天,被一个员工锁死服务器和电脑,最终项目失败,600万投入付之东流,创始人负债数百万. 从微薄大V"首席内幕官"晒出的信息显示,这家游戏 ...
史上最大规模黑客攻击事件曝光，数百万人的个人信息遭到泄露
最近一次史无前例的黑客攻击事件,令全球亿万人的个人信息遭到泄露.据报道,黑客组织 "暗影卫士" 攻击了全球最大的云计算服务提供商之一,窃取了该公司几百万用户的个人信息,包括姓名.电 ...
全球数百万台 Mac 疑似因 Big Sur 更新险酿计算灾难，苹果官方回应来了！
整理 | 夕颜出品 | CSDN(ID:CSDNnews) 近日,苹果在发布会上推出了数款专用芯片M1支持的Mac新品,包括Mac book.MacBook Pro和Mac mini系列.随之一起重 ...
eclipse软件有时会退出弹出一串错误弹框_修复iPhone上的iOS 13软件更新失败错误...
如果由于"软件更新失败:下载iOS 13时发生错误"错误而无法安装刚刚发布的用于检查新的暗模式功能的iOS 13更新,那么我可以理解这种挫败感.但幸运的是,有些解决方案可以尝试修复 ...
阿里正在研发无人卡车；《王者荣耀》皮肤个性动作涉嫌抄袭致歉；苹果泄露女生私密照赔偿数百万美元|极客头条...
「极客头条」-- 技术人员的新闻圈! CSDN 的读者朋友们早上好哇,「极客头条」来啦,快来看今天都有哪些值得我们技术人关注的重要新闻吧. 整理 | 梦依丹出品 | CSDN(ID:CSDNnews ...
已被骗数百万美金！App Store 中诈骗应用横行，网友：“苹果只顾抽成！”
整理 | 郑丽媛出品 | CSDN(ID:CSDNnews) 苹果用户都知道,想在设备中下载软件只有一个途径,那就是苹果官方的应用商城 App Store.向来把"安全"作为一大 ...
BotenaGo 僵尸网络利用33个exploit 攻击数百万物联网设备
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士研究人员发现 BotenaGo 恶意软件僵尸网络使用30多个exploit,攻击数百万台路由器和物联网设备. BotenaGo 用Golang ...
数百万设备受新型 BrakTooth 蓝牙漏洞影响，并非所有厂商均修复
聚焦源代码安全,网罗国内外最新资讯! 编译:代码卫士本周,安全研究员发布影响蓝牙软件栈的16个漏洞,多家热门厂商的片上系统 (SoC) 都在使用该软件栈.这些漏洞被统称为 "BrakTo ...

SDK 可能是数百万 iPhone 上的特洛伊木马

SDK 可能是数百万 iPhone 上的特洛伊木马相关推荐

最新文章

热门文章