618502 人聚集在这个小组
(八组组员)
(不知道说什么好)
第三方登录：#紧急#苹果iOS现史上最大漏洞，所有iPhone用户抓紧办这件事_晋江-爱微帮
&& &&& 【紧急】苹果iOS现史上最大漏洞，所有i…
近日，苹果突然向iOS用户推送了iOS9.3.5系统更新。据了解，这个紧急更新是为了封堵一个被称为“三叉戟”的安全漏洞。利用该漏洞，黑客可远程控制他人的iPhone，风险很大。在此次更新中，苹果公司称是因为该版本“提供了重要的安全性更新”并建议所有iOS用户更新，这在之前是很少见的，也可以看出该安全问题的严重程度。苹果曝出重大安全漏洞据华盛顿邮报8月26日消息，加拿大多伦多大学蒙克全球事务学院下属的公民实验室与美国加州旧金山移动安全公司Lookout发布的最新研究报告显示，苹果公司iOS移动操作系统中多年来始终存在三种此前未知的安全漏洞（即所谓的“零日漏洞”），黑客可以利用该漏洞远程控制你的手机，轻而易举窃取手机中的短信、照片、邮件、通话记录等等隐私，是不是隐隐感到后背发凉？！▲图片来源：东方ICLookout公司主管安全研究的副总裁迈克·默里(Mike Murray)说：“这是我们见过专门针对手机的最复杂的间谍软件。”有研究人员称发现针对iOS系统复杂的、持续不断的移动攻击，攻击者使用我们称为“三叉戟”的3种“零日漏洞”：1、用户一旦点击黑客发来的的链接，手机就会被远程控制；2、这组漏洞是0Day 漏洞。除了漏洞的发现者，在曝光前是没有其他人知道这个漏洞的存在；3、黑客能远程对用户的iPhone进行操作、控制，查看用户的应用信息、窃听用户谈话和录音、查看手机摄像头等等。看不懂上面这些也没关系，总结起来就是：黑客利用漏洞发送链接给你，你一旦点击链接，手机就会被人远程操控，然后你手机上的所有信息将没有私密性可言。甚至可以偷偷开启麦克风录音并发送给攻击者，而iPhone用户对此则无法察觉。据悉，“三叉戟”漏洞攻击最早出现在中东地区，漏洞价值高达百万美元。攻击者把恶意链接放在文本信息中，通过诱惑性的内容吸引用户点击，就可以任意控制中招者的手机。▲来自阿联酋的艾哈迈德·曼苏尔在他的iPhone6上收到文本信息，邀请他点击网页链接（图片来源：东方IC）苹果强烈呼吁用户升级iOS 9.3.5在公民实验室和Lookout发出警告后，苹果立即着手修复漏洞，并于北京时间8月26日凌晨，向iOS用户推送iOS 9.3.5系统更新。“我们建议所有用户都应下载最新版本的iOS操作系统，从而保护自身免受可能会有的网络攻击的威胁。”苹果公司在一份声明中说道。▲图片来源：东方IC有消息显示，iOS9.3.5将会是iOS 10正式版来临前的最后一个iOS 9系统。鉴于“三叉戟”漏洞信息已经公开，针对iPhone的大规模攻击很可能会蜂拥而至。有业内专家为此特别提醒苹果用户尽快更新到iOS 9.3.5，在系统更新之前千万不要轻易点击可疑来源的链接。另外，这是苹果历史上第一次公开披露的针对iOS的APT 0day攻击。鉴于漏洞危害特别严重，苹果公司在更新摘要中赫然注明“建议所有iOS用户更新”↓所以，赶紧升级吧！但是，有人在升级过程中发现了一个悲催的问题：空间不足。遇到这样的问题该怎么解决呢？别急，跟来学几招。存储空间不足？记住这几招▲图片来源：东方IC▌清理照片也许你觉得自己没拍多少张照片，但是你拍的照片远远比想象中多，为了释放空间，有时候你需要删掉一些不那么重要的照片，或者也可以将手机的照片全都转移到电脑上存储备份。▌清除APP缓存一些APP在使用过程中会产生大量缓存，特别是游戏和微信，都会缓存一大堆图片和资料，方便你下次能快速打开，不过这也带来了副作用，强占你的iPhone 内存空间，有时文稿与数据的大小甚至比APP程序本身还大。进入设置-通用-储存空间与 iCloud 用量-管理储存空间，每个APP所占空间大小就一目了然了，一些不经常用的APP程序就删除吧。另外，像QQ这样文本占比较大的APP，也可以通过删除应用，然后重新下载的方式，节省出一定的空间！▌浏览器Safari缓存苹果内置的浏览器，要用特殊的技巧来清除缓存。点击设置 -&Safari -&清除历史记录与网站数据，这样也可以节省一些可用空间。
点击展开全文
悄悄告诉你
更多同类文章
还可知道有多少人阅读过此篇文章哦
阅读原文和更多同类文章
可微信扫描右侧二维码关注后
还可知道有多少人阅读过此篇文章哦
晋江便民论坛 晋江小鱼网 www.jjbm.net 您身边的家乡网！晋江最大的门户网站！汇集40万注册网友！扎根晋江10年本地网站！汇集晋江吃喝玩乐衣食住行！
您的【关注和订阅】是作者不断前行的动力
本站文章来自网友的提交收录，如需删除可进入
删除，或发送邮件到 bang＠ 联系我们，
(C)2014&&版权所有&&&|&&&
京ICP备号-2&&&&京公网安备34不通过App Store，在iOS设备上直接安装应用程序(点晴MIS系统内部论坛)
&您的位置： →
& 网站搜索
&&搜索范围：
&搜索方式：
&关键词(可用空格分开)：&&
作者及文章信息：&您是本文的第 5003 位读者&积分：82282等级：网站管理员文数：5156注册：& &
楼 顶&&不通过App Store，在iOS设备上直接安装应用程序
今天在iOS设备上安装天翼云存储app，在safari上直接打开/wap/index.jsp，点击“点击免费安装”，如下图：
神奇的事情发生了，设备上直接下载app然后安装了，不需要经过app stroe。安装完后第一次点击app打开，会提示“是否打开distribution”之类的。去app store搜索一番，发现没有“天翼云存储”这个app。
这一下可被震惊了，可能孤陋寡闻，ios的app还可以用这种方式来安装，那以后可不方便了？
好奇心来了，研究了一下，发现点击打开的链接如下：
itms-services:///?action=download-manifest&url=/download/client/iOS/cloud189.plist?v=D1.0.6
google了一番，终于有些眉目了，打开这个地址：/download/client/iOS/cloud189.plist，会看到一个plist文件，内容如下：
&version="1.0"&encoding="UTF-8"&&
&!DOCTYPE&plist&PUBLIC&"-//Apple//DTD&PLIST&1.0//EN"&"/DTDs/PropertyList-1.0.dtd"&&
&version="1.0"&&
&&&&items&&
&&&&&&&&&&
&&&&&&&&&&&&assets&&
&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&&&&&kind&&
&&&&&&&&&&&&&&&&&&&&software-package&&
&&&&&&&&&&&&&&&&&&&&url&&
&&&&&&&&&&&&&&&&&&&&/download/client/iOS/cloud189_1.1.1.ipa&&
&&&&&&&&&&&&&&&&&&
&&&&&&&&&&&&&&
&&&&&&&&&&&&metadata&&
&&&&&&&&&&&&&&
&&&&&&&&&&&&&&&&bundle-identifier&&
&&&&&&&&&&&&&&&&com.21cn.cloud189&&
&&&&&&&&&&&&&&&&bundle-version&&
&&&&&&&&&&&&&&&&1.1.1&&
&&&&&&&&&&&&&&&&kind&&
&&&&&&&&&&&&&&&&software&&
&&&&&&&&&&&&&&&&title&&
&&&&&&&&&&&&&&&&天翼云存储&&
&&&&&&&&&&&&&&
&&&&&&&&&&
&&&?xml version="1.0" encoding="UTF-8"?&
&!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "/DTDs/PropertyList-1.0.dtd"&
&plist version="1.0"&
&key&items&/key&
&key&assets&/key&
&key&kind&/key&
&string&software-package&/string&
&key&url&/key&
&string&/download/client/iOS/cloud189_1.1.1.ipa&/string&
&key&metadata&/key&
&key&bundle-identifier&/key&
&string&com.21cn.cloud189&/string&
&key&bundle-version&/key&
&string&1.1.1&/string&
&key&kind&/key&
&string&software&/string&
&key&title&/key&
&string&天翼云存储&/string&
ipa放在这个位置：/download/client/iOS/cloud189_1.1.1.ipa这种安装方式是利用apple推荐的使用企业证书签名app的部署方式来安装程序，天翼云存储就是利用这样的方式，绕过了app store，直接在ios设备上安装，严格来说其实是不符合apple的相关规定的。再深入了解，除了企业证书签名的app，用普通签名方式的app，在打包profile中指定的100个设备上也可以用这种方式安装。呵呵，这可好了，这下子就可以解决发布未经过审核app或者内部测试app的问题了，事不宜迟，马上动手测试。
经过测试，个人证书签名是可以按这种方式发布app的，具体步骤看这里：
最新的更新请看这里：
2:44:31&积分：82282等级：网站管理员文数：5156注册：& &
& A 栋 9 楼&&
这篇文章纯给自己留个备份，所以对AdHoc证书内部分发和对iOS客户端开发不了解的请直接无视。
一般在iOS游戏或应用开发过程中，正式发布到App Store之前，都需要内部的测试，客户端的安装是个不大不小的问题。苹果提供了AdHoc的证书（普通版可以装100台设备，企业版无限），登记设备号的即可通过iTunes或者无线网络安装使用AdHoc证书的App。具体不多赘述。
参考资料：
之前有用过一款产品叫HockeyApp（），帮助实现内部的分发和安装，支持在线安装、检测更新，非常方便，简单分析了一下其原理：
1. 服务端提供API供客户端获取最近版本信息，参考如下：&
& & & & "timestamp": ,
& & & & "shortversion": "4.2.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "4.2.1.",
& & & & "notes": "修复BUG"
& & & & "timestamp": ,
& & & & "shortversion": "4.2.0",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "4.2.0.",
& & & & "notes": "修复BUG"
& & & & "timestamp": ,
& & & & "shortversion": "4.2.0",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "4.2.0.",
& & & & "notes": "&p&解决无法访问的问题。&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "4.1.0",
& & & & "mandatory": true,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "4.1.0.",
& & & & "notes": "&p&新版本更新主要内容：建造建筑变更为分阶层进行&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.4",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.4.",
& & & & "notes": "&p&3.9.4更新内容细节&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.3",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.3.",
& & & & "notes": "&p&本次更新主要内容&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.2",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.2.",
& & & & "notes": "&p&PA3.9.2更新说明&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.1.",
& & & & "notes": "&p&主要改进的数值&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.1.",
& & & & "notes": "&p&本次更新主要内容&/p&"
& & & & "timestamp": ,
& & & & "shortversion": "3.9.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.1.",
& & & & "notes": ""
& & & & "timestamp": ,
& & & & "shortversion": "3.9.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.1.",
& & & & "notes": ""
& & & & "timestamp": ,
& & & & "shortversion": "3.9.1",
& & & & "mandatory": false,
& & & & "appsize": ,
& & & & "title": "Metal Nation",
& & & & "version": "3.9.1.",
& & & & "notes": ""
2. 客户端根据版本列表判断是不是最新版本，和是不是要强制更新，如果需要更新，可以类似与HockeyAPP内嵌一个网页显示版本信息，点击更新按钮后，访问服务端的下载更新包的API。
网页更新链接代码如下：
&a href="itms-services://?action=download-manifest&url="&Tap Here to Update&/a&
3. 服务端提供下载更新包的API，传入用户设备号和请求的版本号参数，返回一个manifest.plist文件，本质是一个XML，包含更新包描述信息，参考如下：
&?xml version="1.0" encoding="UTF-8"?&
&!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" ""&
&plist version="1.0"&&
&key&items&/key&&
&key&assets&/key&&
&key&kind&/key&&
&string&software-package&/string&&
&key&url&/key&&
&string&&/string&&
&key&kind&/key&&
&string&display-image&/string&&
&key&needs-shine&/key&&
&false /&&
&key&url&/key&&
&string&&/string&&
&key&metadata&/key&&
&key&bundle-identifier&/key&&
&string&com.idfsoft.idfCity&/string&&
&key&bundle-version&/key&&
&string&4.2.1.&/string&&
&key&subtitle&/key&&
&string&4.2.1 (4.2.1.)&/string&&
&key&title&/key&&
&string&Metal Nation&/string&&
&key&kind&/key&&
&string&software&/string&&
其中software-package对应的Url为ipa文件下载地址，其中display-image对应的Url为App的图标图片URL
5. 后台管理中，需要增加页面让用户可以上传最新的ipa文件和输入版本更新信息，其中ipa文件的解析逻辑如下：
将ipa文件作为zip文件解压缩
解压后，读取根目录下的Info.plist文件，是一个XML格式文件
读取CFBundleShortVersionString节点，或得版本号简写
读取CFBundleVersion获取版本号
读取CFBundleIdentifier获取唯一编号
读取CFBundleDisplayName获取名称
保存这些信息到数据库中，在生成manifest.plist的API中用以显示相应数据。
&基本上就这样。&
2:46:10& & 本文章共有 1 页, 1 张回文，每页有 10
张回文 >> [ 1
]页码： Copyright
All Rights Reserved6亿用户的选择
海量原著 想读就读
精品安卓游戏
精品安卓软件
软件分类：
游戏分类：
周下载排行
动作游戏排行
棋牌游戏排行
社交软件排行
微信公众账号：应用宝