iOS 26 应用可按需解密,App Store 硬编码密钥或集中泄露
matthew_d_green · x · 2026-09-21
安全研究员 dinodaizovi 指出,借助 bhavukjain1 发布的工具,现在可以对 iOS 26 的 App Store 应用进行按需自动解密与静态分析,「以模糊求安全」正迅速失效。他预计反编译也将很快实现,短期内大量应用中硬编码的静态 API key 和凭证可能被批量发现,呼吁开发者尽快清理代码中的明文密钥。
「安全」频道最新
- 深度伪造泛滥,Science 详解数字取证如何反击 — giffmana · 2026-09-21
- 「用现有法律管 AI」行不通,学者撰文论证为何仍需新立法 — dhadfieldmenell · 2026-09-21
- Polymarket 速报:FAA 下周一起启用 AI 空管工具 — Polymarket · 2026-09-21
- Binder 提议立法:坚信 AI 有灭世风险者不得从事 AI 工作 — bindureddy · 2026-09-21
- 安全圈互怼:事故报告详谈 AI 感受,笼子却只字不多 — joshua_saxe · 2026-09-21
- 最可能的 AI 末日剧本:OpenAI 实习生对未对齐模型说「别犯错」 — gabriberton · 2026-09-21