Android 台灣中文網

標題: 蘋果修補一個應用程序查看其他已安裝應用程序的能力並... [打印本頁]

作者: qaw1960 時間: 2017-11-15 23:20
標題: 蘋果修補一個應用程序查看其他已安裝應用程序的能力並...
11/14以下為網路譯文:
培訓師，
正如之前所報導的，Niantic引入了一種新的安全措施，通常被稱為“應用程序黑名單”，它掃描玩家設備上的第三方作弊應用程序。如果有任何被發現，遊戲拒絕啟動，並顯示“死亡黑屏”。截至今天，Niantic的黑名單安全措施似乎沒有光明的前景，尤其是在iOS設備上，iOS設備上的一個重要問題（CVE-2017-13852）已經修復，禁止訪問iOS上安裝的應用程序列表設備。此錯誤影響iOS 11.1之前的所有iOS設備。
根據安阿伯（Ann Arbor）密歇根大學的Mac企業管理員和Mac管理員Pepijn Bruienne的推特消息，啟用應用程序圍繞安裝的應用程序列表嗅探的錯誤不再有效：
Pepijn Bruienne:Apple在iOS 11.1.1更新中發布了一個額外的內核漏洞修補程序：CVE-2017-13852 - “惡意應用程序可能能夠了解有關設備上其他應用程序的存在和操作的信息”。所以不只是病毒自動更正和Siri修復。
完整的CVE-2017-13852描述：
在某些蘋果產品中發現了一個問題。 11.1之前的iOS受到影響。 10.13.1之前的macOS受到影響。 11.1之前的tvOS受到影響。 4.1之前的watchOS受到影響。這個問題涉及到“內核”組件。它允許攻擊者通過精心設計的應用程序監視任意應用程序，以高速訪問進程信息。

雖然最初非常有效，但黑名單功能已被禁用。黑名單警告畫面的完整歷史記錄如下：
●2017年10月15日，神奇寶貝GO版本0.79.2上線，數據挖掘報告顯示已經增加了一項新的安全功能，名為“黑名單應用程序”
●2017年10月18日，GO Hub發現客戶端應用程序（版本0.79.2）正在下載新的文本包，包括顯示此警告屏幕所需的字符串。
●2017年10月19日，Niantic正式宣布2017年萬聖節活動，默默激活黑名單應用安全功能。

黑名單安全措施的狀態:
蘋果去除上述安全漏洞只是另一個“棺材釘”，表明黑名單雖然部分成功，但不會完全遏制“神奇寶貝GO”中的作弊和欺騙行為。最後，還有一些重要的問題沒有得到解答：
●Niantic會懲罰檢測到的欺騙者嗎？
●如果被迫在沒有地點嘲弄的情況下玩遊戲，那麼欺騙者會保持活躍的玩家嗎?
●黑名單會在不久的將來重新啟動嗎？
我們對這些問題沒有任何答案，但是我們希望我們能在未來的這個時候獲得答案。請繼續關注更新。

原文出處:
https://pokemongohub.net/post/breaking-news/apple-patches-ability-one-app-see-installed-apps-device-ios/

作者: mynameistin 時間: 2017-11-16 05:10
這些中文非,常人能看得懂

作者: SANDISK 時間: 2017-11-16 09:14
簡單說明就是準備起飛的人,盡量採用蘋果手機
因為蘋果修護系統漏洞,N社無法再偵測用戶裝了什麼軟體了

作者: kuanjin 時間: 2017-11-16 09:34

SANDISK 發表於 2017-11-16 09:14
簡單說明就是準備起飛的人,盡量採用蘋果手機
因為蘋果修護系統漏洞,N社無法再偵測用戶裝了什麼軟體了{:xiao ...

我是窮人還是用"安心的桌子", 安卓 ,

最近已換新手機紅米 NOTE 4X 降版後還是能飛, 比我之前的紅米 note 3 特製版還順

作者: saber5300012 時間: 2017-11-16 11:41
難怪之前++會出事
原來是蘋果的鍋啊
現在我看到有更新都馬上換回原版

希望以後都沒事不然真的要考慮去用J牌了~不過也只是考慮
兩個月前聽人家講J牌絕對沒事ㄏㄏ

作者: lacostewu 時間: 2017-11-16 12:35

saber5300012 發表於 2017-11-16 11:41
難怪之前++會出事
原來是蘋果的鍋啊
現在我看到有更新都馬上換回原版

9/26 ++出事，應該是 N社將 GPS關閉後，依舊還能移動。
而 TUTU 就不能移動。

作者: amjads1975 時間: 2017-11-16 18:16
我的是紅米 Note 3 特制版, 自編自刷 TWRP , ROOT 是刷 Magisk

MIUI 9 國際開發版 7.11.6 Android 6 安全性更新 2017-10-1

自行修改 framework 把 MOCK 回傳功能 close ,

FlyGPS & Joystick 正常使用, 不必刷進 /system 分區

作者: kuanjin 時間: 2017-11-16 21:07

amjads1975 發表於 2017-11-16 18:16
我的是紅米 Note 3 特制版, 自編自刷 TWRP , ROOT 是刷 Magisk

MIUI 9 國際開發版 7.11.6 Android 6 安全 ...

大神你真強, 我只會玩刷舊版本為了Android 6 安全性更新 2017-02

歡迎光臨 Android 台灣中文網 (https://apk.tw/)