锤子科技邮箱手机，我注册云服务时，不小心把邮箱地址输错了，怎样改回来

来源：蜘蛛抓取(WebSpider) 时间：2016-06-09 23:46 标签： 锤子科技邮箱
锤子手机云服务漏洞详情：自己的安全投入有多少呢？
&*本文阐述的漏洞已被上报锤子科技并已确认修补。
Smartisan OS是锤子科技推出基于Android定制的移动。该系统于去年3月27日在国家会议中心由罗永浩首次公布。在日发布V0.9.9.7 alpha版本中，系统新增了云服务功能用来同步联系人、日历以及便签到云服务器。
在该测试版本中存在重大安全隐患。由于日的发布会临近，锤子科技选择默默的将漏洞修补并采取不声张策略。
上述云服务使用基于Nginx定制的scws/2.4.9作为。scws即Smartisan Cloud Web Server之意。同时，上述云服务使用锤子科技自行颁发的X.509证书 以及TLS 1.2协议对访问流量进行加密。
1) TSL以及中间人攻击
TLS，即Transport Layer Security，传输层安全协议，是SSL（安全套接字）的继任者，二者均使用公开密钥技术对网络流量进行非对称加密。
中间人攻击，即Man-in-the-middle Attack，是指攻击者分别与通信的两端建立连接，转发两者之间的流量，从而窃听通信内容的攻击方式。而TLS和SSL有防范中间人攻击的机制。在本次测试过程中，实际上更多地使用了中间人转发通信内容的方式获取锤子科技云服务的加密流量的明文以进行分析，而并非窃听他人的通信。
由于锤子科技云服务采用了TLS加密其HTTP流量，因此，在中间人代理服务器与锤子科技云服务通信时，流量采用锤子科技的X.509证书加密，而在云服务客户端程序与中间人代理服务器通信时，流量采用代理服务器自行生成的X.509证书加密。于是，中间人代理服务器便能够监听并篡改云服务客户端程序和云服务服务器之间的通信。
2) 云服务器漏洞发现过程
本次测试中用到的工具主要有Poster，Android模拟器和mitmproxy。
本次测试中使用的Android模拟器由锤子科技论坛网友使用Google Android SDK中的模拟器，通过打包Smartisan OS的系统文件并替换模拟器中的system.img，定制而成，运行早期Smartisan OS。
通过修改设置中移动网络的APN（接入点名称），配置HTTP代理服务器，可以实现流量转发，从而达到分析流量的目的。
2.1 反编译关键应用
在本次测试的第一部分，由于受限于硬件条件，无法进行真机调试，因此从静态分析入手，即通过分析云服务客户端程序的代码，而不是通过实际运行程序，来获得云服务系统的相关信息。[1]&&&&&&
【声明】:黑吧安全网()登载此文出于传递更多信息之目的，并不代表本站赞同其观点和对其真实性负责，仅适于网络安全技术爱好者学习研究使用，学习中请遵循国家相关法律法规。如有问题请联系我们，联系邮箱，我们会在最短的时间内进行处理。
上一篇：【】【】ins改密码时邮箱不小心被移除了,怎么办?_百度知道请问我在三星账户注册时把邮箱输错了怎么修改？_百度知道

我要回帖

更多关于 锤子科技邮箱 的文章

 

随机推荐