开发者网站现安全漏洞 苹果改签名规则

2014-8-22 12:40:13 作者:沂水飞马网络 来源:企业网D1net 查看()

    目前,有消息人士在Twitter上声称,苹果修改签名规则,原因是开发者网站出现安全漏洞,包括Gatekeeper在内几乎所有服务的秘钥被泄露。消息人士还说,公布这一信息后立刻有人和他联络,试图购买这些秘钥。

    目前苹果尚未对此做出回应。也无法确认消息人士是黑客,还是安全专家。不久前我们报道,Mac OS X 10.9.5和Yosemite签名规则改变,部分软件受影响。

    根据报道,被泄露的还有企业签名秘钥(Enterprise Signing Key),用来绕过iCloud锁定,签署激活信息。 不久前引发悍然大波的iCloud漏洞,可以让黑客绕过激活锁(Activation Lock),就使用了这一秘钥。

    消息人士如是说。技术上来说,Gatekeeper秘钥泄露会导致恶意软件被签名成为合法软件。 幸好苹果已经在10.9.5和10.10中改变签名规则,提升安全性。现在就希望10.9.5正式版能尽快发布。

扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

郑重申明:飞马网络,沂水网站制作,沂水做网站以外的任何单位或个人,不得使用该案例作为工作成功展示!