文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

拿好你们的iPhone,听我讲故事

（包括时间戳和统计数据），还有一些附件（如 URL）和文本） 对快速拨号数据库和地址簿数据库的完整文件系统读取访问权限，包括联系人图片和其他元数据，如创建和修改日期（我刚刚在 iOS 15 上检查过，这个无法访问...，所以最近肯定已经悄悄修复了） 在Apple 安全赏金计划页面上，此漏洞的评估价为 100,000 美元（对通常受 TCC 提示或平台沙箱保护的敏感数据的广泛应用访问权限。...“敏感数据”访问权限包括从联系人获得广泛访问权限（即完整数据库））。...ID 和异常代码而崩溃 用户在 Safari 中查看的网页语言 再来看刚才的图片中细小的字说明 医疗信息能改善产品？...再来看下它的协议 Apple 收集了你的所有个人隐私， 你细品 ，再品。 即使在设置中关闭了“共享分析”， 所有这些数据也会被收集并可供攻击者使用。 看下之前的事件，监听完。事后就说不敢了。

46820
您找到你想要的搜索结果了吗？
是的
没有找到

iOS15 安全漏洞分析：价值10万美元的漏洞曝光

iOS Analyticsd pre-14.7 exploit 漏洞在 iOS 14.7 已修复。...设备使用信息（不同情况下的设备取货、推送通知计数和用户操作等） 所有具有各自 bundle ID 的应用程序的屏幕使用时间信息和会话计数 有关设备配件及其制造商、型号、固件版本和用户分配名称的信息 应用程序崩溃时带有...这使得任何符合条件的应用程序（例如，提供位置访问权限）都可以在没有所需权限的情况下访问 Wifi 信息。...15.0.2) 漏洞，根据苹果 安全赏金计划页面，这个漏洞的评估为100,000美元（对通常受 TCC 提示保护或平台沙箱保护的敏感数据的广泛应用访问。...“敏感数据”访问包括从联系人获得广泛访问（即完整数据库））。

1.2K20

APP安全测试点概述

1.2 关于签名 这点IOS可以不用考虑，因为APP stroe都会校验。但Android没有此类权威检查，我们要在发布前校验一下签名使用的key是否正确，以防被恶意第三方应用覆盖安装等。...1.4 权限设置检查 一般用户对自己的隐私问题十 分敏感，因此，我们需要对APP申请某些特定权限的必要性进行检查，如访问通讯录等。对于没有必要的权限，一般都建议开发直接移除。...IOS：没有类似manifest文件来查看，IOS的用户权限只有在用户使用APP到了需要使用的权限时，系统才会弹出提示框，提示用户当前APP需要访问照片、联系人列表等组件。...2）隐私泄露风险：包括访问手机信息、访问联系人信息等。...5）当应用程序处理信用卡明细或其它的敏感数据时，不以明文形式将数据写到其他单独的文件或者临时文件中。以防止应用程序异常终止而又没有删除它的临时文件，文件可能遭受入侵者的袭击，然后读取这些数据信息。

1.3K21

iOS核心应用设计漏洞，暴露用户Apple ID凭证

Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补丁。...现如今iOS的市场份额占当前移动设备行业的40％以上，Apple ID与用户的所有行为都息息相关：iTunes商店，启用iCloud，从Apple在线商店购买，在Apple Store零售店预定商品或访问苹果支持网站等...它也是一个安全储存容器，应用程序只能访问其自己的keychain项。要共享应用程序之间的数据，它们必须有相同的访问组代码签名的权利。...keychain中的一些信息： 当一个设备（iPhone / iPad的/ iPod）卖出后如果用户并不知道清理应用程序keychain数据的正确方式那么他的隐私数据可能会暴露。...需要注意的是，即使用户注销了应用程序并进行部分设备复位，信息将仍存储在keychain中。避免这种敏感数据暴露的正确的方法是升级到iOS 9然后在设备设置中选择“抹掉所有内容和设置”。

94380

iOS10 Swift3.0 XCode 8 总结

1,iOS10 新增的privacy settings iOS10添加了新的权限控制范围 如果你尝试访问这些隐私数据时得到如下错误： > This app has crashed because it...NSCameraUsageDescription key with a string value explaining to the > user how the app uses this data 因为它企图访问敏感数据时没有在应用程序的..., iOS10 UIStatusBar过期 如果你需要操作UIStatusBar，在iOS10需要改为 - (UIStatusBarStyle)preferredStatusBarStyle {...return UIStatusBarStyleDefault; } 11, iOS10 UICollectionView 性能优化 在iOS10 UICollectionView 最大的改变是增加了Pre-Fetching...14, Swif3.0 新增作用域访问级别 fileprivate 目前有如下访问级别： 公开(public) 内部(internal) 文件外私有(fileprivate) 私有(private) 15

72810

超好用iOS管软件iMazing 2.16.6官网下载及2023新增功能

8、独家应用程序备份解决方案 备份和恢复应用程序数据，例如游戏进度，文档和设置。 9、您的其他重要数据 访问您的iPhone语音邮件，通话记录，语音备忘录和备注。...首次连接设备并访问需要iOS或iPadOS备份的数据集时，iMazing将为您提供两种选择： •完整备份，经典方法（也是可恢复备份） •仅限数据访问，这是一种新方法，它排除了某些介质，而不是备份 仅数据访问与完整备份...此选项对于隐私也很有用，它将确保iMazing退出后无法访问设备，因此在重新连接设备时需要对设备进行配对。...，并通过 随着部分备份，iMazing设计了一个巧妙的解决方案，使iMazing能够访问所需的数据，同时只需要最少的驱动器空间(大约是完整备份的10%)。...这将使iMazing在运行它的计算机访问有限的驱动器空间的情况下更容易使用。 如果你不喜欢 iTunes 的冗杂，又嫌 iCloud 太慢，那么可以试一试第三方备份应用 iMazing。

81300

苹果拒不修补，安全人员怒而公布3个iOS零日漏洞PoC利用代码

研究人员声称，专家们在今年3月10日至5月4日间发现了这四个零日漏洞，并报告给了苹果公司。但苹果只在7月解决了IOS 14.7版本中的一个漏洞，且并未归功于该研究人员。...这些漏洞包括： 游戏零日 Nehelper 枚举已安装的应用程序零日 Nehelper Wifi 信息零日 Analyticsd（在 iOS 14.7 中修复） 研究人员解释说，在 iOS 14.7 中解决的...Analyticsd 可以允许任何用户应用安装程序访问大量信息，如分析日志，包括： 医疗信息（心率、检测到的房颤和心律不齐事件的计数） 月经周期长度、生理性别和年龄等。...ID 和异常代码而崩溃 用户在 Safari 中查看的网页语言 研究人员表示：“所有这些信息都被苹果出于未知的目的收集，这非常令人不安，尤其是正在收集医疗信息这一事实。...这就是为什么苹果声称他们非常关心隐私是非常虚伪的 。即使在设置中关闭了“共享分析”，所有这些数据也会被收集并可供攻击者使用。”

43120

数据安全保护和治理的新方法

同时，也面临日益增长的安全、隐私、合规风险。 在过去几十年中，保护敏感数据的现有方法是孤立地建立起来的，缺乏整体性。...服务帐户（service accounts）是应用程序用来代表其用户访问资源的一种特殊类型的身份。服务帐户不代表任何特定用户，它代表需要访问资源的任何用户。...03 保护敏感数据的现有方法 1）数据编目与分级分类 大多数数据治理计划，都是从试图了解数据在组织中的位置以及正在生成、处理、存储、读取的数据类型开始的。...从表面上看，这似乎是阻力最小的路径，因为它容易集成到他们已有的系统架构和运营中。...未来已来，不谈零信任，何谈数据安全！这就是为什么必须在新一代数据安全框架中，为零信任留出半壁江山。

83520

教程 | 如何使用Swift在iOS 11中加入原生机器学习视觉模型

机器学习解决方案在云端的应用已有一些时日，但这类系统需要不间断的网络连接，并且很明显，它通常在 iOS 上会存在显著延迟，也为敏感数据带来了安全隐患。...一些第三方的 Swift AI 系统已开始在几个应用程序中占据一席之地，但这类框架从未成为开发上的主流。...苹果公司新的机器学习 API 使开发人员得以轻松访问 iOS 应用程序中的标准化模型。当你将.mlmodel 文件拖动至应用程序中时，Xcode 便会为其自动创建 Swift 封装。...苹果的 Core ML 工具的 Python 包使开发人员能够将预先存在的模型转换为 iOS 可访问的 Core ML 格式。随着格式的增多，在未来人们应该能为各种用例得到经过训练的模型。 ?...在这个演示中，我没有设置任何「预防差错」的措施，所以一旦出现问题，整个应用程序便会崩溃。 另一个对项目有所影响的大 bug，会在将文件拖放到项目导航器中时发生。

2.2K50

假面攻击（Masque Attack）详细分析与利用

从安全性上来看，前者WireLurker主要是窃取用户的设备标识信息，或是在越狱的环境下会安装恶意程序，盗取用户隐私数据，包括通话、短信等敏感数 据。...在而后者是通过使用相同的bundle ID，替换手机上已有从app store上下载安装的APP应用程序，替换后的APP可以获取该应用程序的的用户敏感数据，比如第三方邮件应用下邮件信息，也可以作为跳板，...2.漏洞危害： 1).通过诱导用户替换APPStore中下载的APP应用程序，因为做了二次封装和改动，可以获取用户登录APP的账户及密码，比如邮箱账户密码或者银行账户密码 2).该APP应用下的隐私数据...，比如配置信息，缓存文件，本地sqlite数据库 3).虽然苹果对应用有sandbox保护，只能获取该应用下的敏感数据，但是可以通过已有的漏洞绕过sandbox保护机制对系统层进行攻击 3.攻击途径：...4.攻击条件： 1).替换的APP需要企业证书重新签名并二次打包，当然越狱手机就不需要一定是重新签名，可以直接下发安装(已安装appsync) 2).只能替换APPStore安装的应用程序，如系统自带程序

1.1K60

解决 iOS 15 上 APP 莫名其妙地退出登录 解决 iOS 15 上 APP 莫名其妙地退出登录

登录界面没有要求我选择地区——这表明UserDefaults中的数据没有问题，因为我们的 "已显示地区选择 "偏好设置仍然生效。...因为我们还没有完全了解这个问题有多普遍，而且我们也不确定是否能够在代码冻结前发布一个修复程序，所以我利用这个机会通过使用Crashlytics(崩溃日志记录工具) 增加一些额外的非致命性日志来解决缺乏可观察性的问题...这通常会发生在你试图读取已存储的数据，并将其可访问性设置为kSecAttrAccessibleWhenUnlocked，而设备仍处于锁定状态。...我们最初没有测试到它，因为我们很可能没有给 iOS 15 beta 版足够的时间来 "学习" 我们的使用习惯，所以这个问题只在现实世界的场景中再现，即设备认为我很快就要启动应用程序。...结论 从iOS 15开始，系统可能决定在用户实际尝试打开你的应用程序之前对其进行 "预热"，这可能会增加受保护的数据在你认为应该无法使用的时候的被访问概率。

1.5K20

最新iMazing 2.16.2官方强悍来袭，准备好吗？

iMazing 2.16.2官方是一款专业的苹果IOS设备管理器，强悍的性能远超苹果的iTunes，iMazing 能让广大果粉能已自己的方式管理苹果设备，无需iTunes即可畅快传输或者保存苹果设备中的音乐...iMazing 2.16.2的新增功能首次连接设备并访问需要iOS或iPadOS备份的数据集时，iMazing将为您提供两种选择：•完整备份，经典方法（也是可恢复备份）•仅限数据访问，这是一种新方法，它排除了某些介质...，而不是备份仅数据访问与完整备份新的Apple设备支持图片•iPhone 14、iPhone 14 Plus、iPhone 14 Pro和iPhone 14 Pro Max•第10代iPad、第4代iPad...此选项对于隐私也很有用，它将确保iMazing退出后无法访问设备，因此在重新连接设备时需要对设备进行配对。...•修复了下载iCloud照片时的崩溃。

1.5K00

最新iMazing 2.16.2官方强悍来袭，准备好吗？

iMazing 2.16.2官方是一款专业的苹果IOS设备管理器，强悍的性能远超苹果的iTunes，iMazing 能让广大果粉能已自己的方式管理苹果设备，无需iTunes即可畅快传输或者保存苹果设备中的音乐...iMazing 2.16.2的新增功能首次连接设备并访问需要iOS或iPadOS备份的数据集时，iMazing将为您提供两种选择：•完整备份，经典方法（也是可恢复备份）•仅限数据访问，这是一种新方法，它排除了某些介质...，而不是备份仅数据访问与完整备份新的Apple设备支持•iPhone 14、iPhone 14 Plus、iPhone 14 Pro和iPhone 14 Pro Max•第10代iPad、第4代iPad...此选项对于隐私也很有用，它将确保iMazing退出后无法访问设备，因此在重新连接设备时需要对设备进行配对。...•修复了下载iCloud照片时的崩溃。

1.7K00

解决 iOS 15 上 APP 莫名其妙地退出登录

登录界面没有要求我选择地区——这表明UserDefaults中的数据没有问题，因为我们的 "已显示地区选择 "偏好设置仍然生效。...因为我们还没有完全了解这个问题有多普遍，而且我们也不确定是否能够在代码冻结前发布一个修复程序，所以我利用这个机会通过使用Crashlytics(崩溃日志记录工具) 增加一些额外的非致命性日志来解决缺乏可观察性的问题...这通常会发生在你试图读取已存储的数据，并将其可访问性设置为kSecAttrAccessibleWhenUnlocked[4]，而设备仍处于锁定状态。...我们最初没有测试到它，因为我们很可能没有给 iOS 15 beta 版足够的时间来 "学习" 我们的使用习惯，所以这个问题只在现实世界的场景中再现，即设备认为我很快就要启动应用程序。...结论 从iOS 15开始，系统可能决定在用户实际尝试打开你的应用程序之前对其进行 "预热"，这可能会增加受保护的数据在你认为应该无法使用的时候的被访问概率。

82110

移动端系统生物认证技术详解

BiometricPrompt 主要是用于做认证和加密的作用： 如上图所示，场景是在登陆之后，我们获取到了用户的 Token 信息，这个 Token 信息可能是服务器基于用户密码合并后的内容，所以它包含了一些敏感隐私...Cipher 去加解密，通过系统的安全等级要保护我们的隐私信息。...SOTER 会与手机厂商合作，在系统原有的接口能力之上提供安全加固，通过业务无关的安全域（TEE，即独立于手机操作系统的安全区域，root或越狱无法访问到）应用程序（TA）降低开发难度和适配成本，做到即使外部环境不可信...(keychain 只是一个数据存储，用于存储一些敏感数据如密码、证书等)； 保存成功后，下次再次登录时通过验证 TouchID/FaceID 获取对应信息； 这里主要有两个关键点： 访问级别...，一般类似场景会使用 userPresence ： devicePasscode: 限制使用密码访问 biometryAny: 使用任何已注册 touch 或 face ID 访问 biometryCurrentSet

1.6K20

APP测试流程及测试点总结

2 App测试点 2.1安全测试 2.1.1软件权限 1）扣费风险：包括发送短信、拨打电话、连接网络等 2）隐私泄露风险：包括访问手机信息、访问联系人信息等 3）对App的输入有效性校验、认证.../允许使用手机拍照或录音 9）限制/允许使用手机读取用户数据 10) 限制/允许使用手机写人用户数据 11) 检测App的用户授权级别、数据泄漏、非法授权访问等 2.1.2安装与卸载安全性 1）应用程序应能正确安装到设备驱动程序上...3）密码, 信用卡明细, 或其他的敏感数据将不被储存在它们预输人的位置上 4）不同的应用程序的个人身份证或密码长度必需至少在4一8 个数字长度之间 5）当应用程序处理信用卡明细, 或其他的敏感数据时,...以6）防止应用程序异常终止而又没有侧除它的临时文件, 文件可能遭受人侵者的袭击, 然后读取这些数据信息。...7）当将敏感数据输人到应用程序时, 其不会被储存在设备中 8）备份应该加密, 恢复数据应考虑恢复过程的异常?

2.6K40

互联网App应用程序测试流程及测试总结

2 、App测试点 2.1安全测试 2.1.1软件权限 1）扣费风险：包括发送短信、拨打电话、连接网络等 2）隐私泄露风险：包括访问手机信息、访问联系人信息等 3）对App的输入有效性校验、认证、授权、...9）限制/允许使用手机读取用户数据 10) 限制/允许使用手机写人用户数据 11) 检测App的用户授权级别、数据泄漏、非法授权访问等 2.1.2安装与卸载安全性 1）应用程序应能正确安装到设备驱动程序上...3）密码, 信用卡明细, 或其他的敏感数据将不被储存在它们预输人的位置上 4）不同的应用程序的个人身份证或密码长度必需至少在4一8 个数字长度之间 5）当应用程序处理信用卡明细, 或其他的敏感数据时,...以6）防止应用程序异常终止而又没有侧除它的临时文件,文件可能遭受人侵者的袭击,然后读取这些数据信息。...通讯安全性 1）在运行其软件过程中, 如果有来电、SMS、EMS、MMS、蓝牙、红外等通讯或充电时, 是否能暂停程序，优先处理通信,并在处理完毕后能正常恢复软件,继续其原来的功能 2）当创立连接时, 应用程序能够处理因为网络连接中断

1.6K41

API安全的概览

API已迅速成为现代软件开发的基石，推动着各个领域的广泛技术进步和创新。它们在应用程序开发、物联网（IoT）、电子商务、数字金融服务以及软件开发等方面发挥着至关重要的作用。...与身份验证相对应的是授权，它决定了已通过身份验证的用户所被授予的权限和访问级别。常见的授权方法包括基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）。...数据库加密可以确保即使在静态状态下，数据也能够抵御未经授权的访问，提高整个系统的安全性。 在处理敏感数据时，隐私考虑因素也是至关重要的一部分。...数据屏蔽和标记化等技术有助于防止敏感数据泄露，即使在授权请求的情况下，也能够有效地保护用户的隐私。通过综合运用这些安全措施，可以有效地确保 API 交换的数据在任何时候都得到了妥善的保护。...入侵防御系统（IPS）进一步采取主动措施，阻止已识别的攻击行为，以确保系统的安全性。 Web 应用程序防火墙（WAF）则专注于保护 Web 应用程序免受各种网络攻击。

13010

本体行业观点 | DID在“疫苗接种护照”中的应用（下）

COVID-19追踪应用程序和在线疫苗接种护照存在其固有的安全风险。将公共卫生信息存入大型内部数据库要求个人对与之共享信息的各方拥有较高的信任。...虽然它们具有广泛的资源，但仍然存在与大型企业集团参与公共卫生事务相关的内在道德及技术风险，因为它们可能获取到高度敏感的公共卫生信息。...通过这项技术，区块链护照允许个人信息存在于平台上，但任何试图访问信息的人都需要提供验证。其不可更改的特性意味着平台中涉及的第三方（如 IBM）将无法访问或查看这些敏感信息。...因此，即使使用不同的平台，不同的应用程序和彼此独立的辖区也可以使用相同的功能。仍需注意的是，个人还必须通过采纳去中心化身份解决方案来承担保护其敏感数据的责任。...vaccine-passports-must-leverage-decentralized-identity-solutions Security Magazine 是企业安全方面传统头部媒体，成立于美国密歇根，至今已超过

37620
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券