分析称iPhone漏洞或致手机受钓鱼攻击

星期五, 05 二月 2010

苹果iPhone在执行思科简单证书系统协议(以下简称为“SCEP”)时的漏洞会导致手机遭受黑客的钓鱼攻击。黑客将能通过提供假的移动配置文件诱使 iPhone手机访问恶意服务器。

据悉,苹果推出iPhone OS 3.0系统并对思科SCEP协议提供支持,目的是增强使用iPhone进行移动企业管理时的安全性。苹果使用SCEP协议登录证书服务器,以检查移动配置 文件是否由可信任的来源颁发,但问题是,这一过程并不总是能顺利进行。

一位不愿具名的安全专家表示,问题的根源来自于苹果执行SCEP协议所采用的方法,SCEP是一种用来管理封闭系统公钥基础结构的协议。比如,它能用来管理企业IT部门为iPhone部署的安全证书和安全策略等。然而糟糕的是,iPhone使用Safari浏览器的证书授权方列表来认证移动配置文件。具体而言就是,iPhone只要求颁发移动配置文件的证书具备签名,而不会限制该证书只能进行哪些操作。

一位业内人士演示了如何用假证书攻击iPhone。首先,他从VeriSign公司获得了一个临时且只有签名的测试证书,该证书签名为“苹果公司”。随后,他使用该证书创建了一个假的移动配置文件,看上去似乎的确是由苹果公司提供。凡是下载了该配置文件的用户都会相信文件来自苹果,并进行安装。这正是噩梦的开始。

移动配置文件能更改iPhone上的许多设置,有些仅仅是带来些麻烦,比如阻止iPhone访问应用商店或是使用移动Safari浏览器。有些则会产生严重后果,比如更改虚拟专用网VPN的设置,从而让iPhone连接上黑客的服务器。此外,iPhone的邮件设定还有可能被更改,所有外发邮件都将通过黑客架设的恶意服务器转发,而用户却一无所知。

缺货缓解 iPhone4裸机跌破6000

星期二, 08 三月 2011

有钱买不到iPhone 4的状况如今变了。缺货状态的缓解以及iPhone 5年内将推出的消息,让iPhone4价格一路走低,昨日记者走访中关村发现,16GB裸机行货最低价也跌至6000元/台以下。iPhone 4自去年上市以来,就受到“苹果迷”追捧,导致其一直处于缺货脱销状态,价格不断走高。

联通版合约机,其联通的公开价格是16GB版iPhone4预存5880元,每月可以返还245元,但由于不能拿到现货,在京城黄牛收购的“私货市场”,一度被加价六七百元。而16GB的裸机现货更是在1月份最高被炒至6800元。

不过,随着近期缺货状态的缓解,iPhone4价格也一路走低。据了解,目前在各联通营业厅,iPhone 4基本都能保证现场拿货、无需预约。

而此前缺货更加严重的iPhone 4裸机,近期缺货状态也大大缓解。

一家电子商务网站负责人告诉记者,大概10天前该网站一次性进了500台iPhone 4,“这在以前是不可想象的,市场上哪有这么多货啊,这足够我们卖了10天。”而明天,他们还将有一批iPhone 4入库,以前那样的“断顿”现象不会再发生。

记者昨日走访中关村科贸、海龙、鼎好等IT卖场发现,随着iPhone 4渐渐不缺了,价格也是日益走低。这几天行货iPhone4(16GB)的售价已从年前的6800元跌到6000元上下。而在中关村科贸写字楼17层,甚 至有一家商户打出了16GB的iPhone 4行货“带票”(给开发票)报价5870元的广告。

行货大幅降价,水货在中关村各卖场的价格更低,比如,iPhone4 16GB标配港版,根据记者昨日走访情况,大部分都在5800元上下。

供需变化致价格下跌

“iPhone 4价格最近一路下跌,有两个原因,一个是‘节后市场规律’,另一个是来自苹果本身。”一点达网上商城有关负责人告诉记者。

她所说的“苹果自身原因”是:苹果公司计划今年将推出iPhone 5,而且根据过去4年中苹果的“习惯”,都是在每年的6月或7月推出新款iPhone,“新机器将上市,旧款就会‘预降价’,这是‘被历史无数次证明过的’。”

而“节后市场规律”是,每年在春节过后的一段时间内,高端手机都会出现明显降价现象。其原因就是年底送礼的多,需求猛增自然炒高价格,而一过了节,需求又下来了,价格也就自然开始跌。

该负责人建议消费者,如果不是很着急,可以等待iPhone 5上市,毕竟新款iPhone在改善信号、提高性能上具有诸多优点,“就算那时您仍然想购买iPhone4,也会比现在便宜得多。”

《法制晚报》

测试称AT&T版iPhone下载速度超Verizon版

星期二, 08 三月 2011

据国外媒体报道,独立移动设备性能评估公司Metrico Wireless在对全美五个城市的几千次现场测试后发现,AT&T版iPhone4的下载平均速度是Verizon Wireless的两倍。Metrico还测试了其他多个指标,并发现两家iPhone的网页平均加载时间几乎一致。在行驶的汽车中,AT&T版完成下载的比例要比Verzion版高10%;但在静止情况下,Verzion版iPhone的上传数据成功率要比AT&T高10%。

Metrico并没有透露具体的测试数据,如数据下载、上传和网页加载时间等。此次Metrico的某些测试结果与之前的结果有所不同,此前的测试显示,Verizon版iPhone的某些指标占优,但Metrico方面认为,此前测试的样本很少,而且仅仅局限于一个城市,比如说旧金山,AT&T在旧金山的信号质量就一直饱受诟病。一年前,AT&T承认旧金山城区和曼哈顿的网络存在问题,并表示已经开始着手升级。

Metrico信息产品副总裁里奇·麦克奈利(Rich McNally)表示,Metrico的测试结果基于超过五个不同市场的移动和静止状态,样本数多达几千个。麦克奈利称,Metrico并不打算用测试结果来影响AT&T或Verizon,Metrico会以4950美元的高价向各家运营商兜售整合数据的测试报告。尽管旧金山城区的 AT&T信号饱受诟病,但此次Metrico的测试并未将它包括其中。Metrico测试的五个城市分别是纽约、西雅图、巴尔的摩-华盛顿、芝加哥和达拉斯。

分析师表示,此前的测试结果有所不同,可能是由于Verizon刚刚开始售卖iPhone 4,用户还不是很多,Verizon单个基站服务的iPhone 4客户较少。通常情况下,一个基站的服务客户越少,网络性能会表现得更好。

本次针对iPhone的测试,Metrico在五个城市进行了1万次网页下载,超过2000次的数据下载和上传测试,以及将近4000次的语音通话。AT&T版iPhone的语音通话通常是批评的重点,但Metrico没有公布哪个运营商的整体通话质量占优。

虽然没有在两家之间做出相互比较,但Metrico将AT&T版iPhone与AT&T其他22款智能手机的通话质量进行了对比。Metrico表示,iPhone 4的蓝牙语音平均质量落后于黑莓Torch和CUrve,整体语音通话则“排在中游”,落后于三星Captivate和宏达电(HTC)Aria。

Metrico还将Verizon版iPhone 4与它旗下的4-17款智能手机进行了对比,在减噪性能方面,Verizon版iPhone 4的表现名列前茅,同组测试的手机包括摩托罗拉Droid X和LG Ally;而整体语音质量处于平均水平,落后于LG Fathom。

Metrico也没有公开这些测试结果的具体数据,但是它表示语音质量测试基于现场和网络测试,分为手机听筒、耳机、免提和蓝牙多个模式。

文/搜狐IT

测试显示iOS4.3设备性能完胜Android设备

星期二, 08 三月 2011

据国外媒体报道,在对三种运行iOS4.3的苹果设备进行测试后发现,苹果设备上配备的Nitro JavaScript引擎让Safari浏览器的性能变得更加惊人,在测试中完胜谷歌Nexus S和三星Galaxy Tab等竞争对手。这个测试结果让现有iOS消费者大为振奋,同时也刺激了很多即将购买第一台平板电脑但还没有做决定的用户。根据SunSpider JavaScript的测试结果,在iOS4.3的作用下,iPad 1已经可以完全满足那些主要进行网页浏览的用户。iPad 2将直接预装iOS 4.3。毫无疑问,iPad 2以其双核A5片上系统,双RAM和其他硬件上的提升击败了所有设备。

Galaxy Tab比iPad 2慢三倍多,即便是与装有iOS 4.3的iPad 1相比,也要慢两倍左右。谷歌Nexus S比iPad 2慢将近三倍,比装备iOS 4.3的iPhone 4慢2.5倍。

目前,苹果公司在开展退还差价的行动,在两周内购买了iPad 1的用户可以被退还100美元。iPad 2的续航时间为10小时,价格也算便宜,为399美元。反观Galaxy Tab,与AT&T的非合约售价为650美元。

星期六, 06 二月 2010
男子出售假冒思科产品在美获刑两年半
热点解读:HTML5与Flash爆发地盘之战
美法院判定戴尔须就笔记本缺陷做出当庭辩护
甲骨文11g数据库爆零日攻击 可完全攻破
NVIDIA掌门黄仁勋:我们并不需英特尔作保护伞
索尼PS3上市3年多 至今每部仍亏损18美元
微软Windows安全性高于苹果Mac OS X
微软Xbox Live将停止支持老版本游戏
苹果前高管称iPad根本不算是一款平板电脑
微软宣布放弃Linux和Unix版本企业搜索产品
Symbian CEO谈开源 未来两年可用于上网本
Mozilla撤下两款火狐插件 包含恶意代码
星期五, 05 二月 2010
微软称保护盾更新出现故障致MSN无法启动
研究称微软IE浏览器依旧是市场最大赢家
分析称iPhone漏洞或致手机受钓鱼攻击
AT&T允许iPhone用户通过3G网络收看电视节目
别指望苹果今年抛弃AT&T 继续合作可能为75%
星期四, 04 二月 2010
深度分析:HTML5能否成为Flash终结者
eWeek:Chrome 系统平板电脑威胁iPad十大理由
统计:每10台PC有1台是Windows7 市占率达颠峰
Symbian手机系统即将免费提供
韩国海力士涉嫌窃取三星电子芯片机密
Skype拟发布3G版iPhone应用程序 音质堪比CD
IE又发现新的安全漏洞 微软正在进行调查
2010款四代iPhone可能支持720p视频抓取
Adobe和苹果相互推诿 不支持Flash谁之过?
不用等了 -Windows Mobile 6.5.3已经支持多点触摸
诺基亚导航软件Ovi Maps两周下载140万次