压在透明的玻璃上c-国产精品国产一级A片精品免费-国产精品视频网-成人黄网站18秘 免费看|www.tcsft.com

開發(fā)者網(wǎng)站現(xiàn)安全漏洞 蘋果改簽名規(guī)則

  目前,有消息人士在Twitter上聲稱,蘋果修改簽名規(guī)則,原因是開發(fā)者網(wǎng)站出現(xiàn)安全漏洞,包括Gatekeeper在內(nèi)幾乎所有服務(wù)的秘鑰被泄露。消息人士還說,公布這一信息后立刻有人和他聯(lián)絡(luò),試圖購買這些秘鑰。

  目前蘋果尚未對此做出回應(yīng)。也無法確認消息人士是黑客,還是安全專家。不久前我們報道,Mac OS X 10.9.5和Yosemite簽名規(guī)則改變,部分軟件受影響。

  根據(jù)報道,被泄露的還有企業(yè)簽名秘鑰(Enterprise Signing Key),用來繞過iCloud鎖定,簽署激活信息。

  不久前引發(fā)悍然大波的iCloud漏洞,可以讓黑客繞過激活鎖(Activation Lock),就使用了這一秘鑰。消息人士如是說。技術(shù)上來說,Gatekeeper秘鑰泄露會導(dǎo)致惡意軟件被簽名成為合法軟件。

  幸好蘋果已經(jīng)在10.9.5和10.10中改變簽名規(guī)則,提升安全性。現(xiàn)在就希望10.9.5正式版能盡快發(fā)布。

 

上一篇:智能無懼挑戰(zhàn) 山石網(wǎng)科轟動RSA2015

下一篇:網(wǎng)絡(luò)犯罪讓全球每年損失四千億美元