Android漏洞

最新推荐文章于 2024-11-08 22:26:51 发布

chufan5802

最新推荐文章于 2024-11-08 22:26:51 发布

阅读量104

点赞数

文章标签：移动开发

原文链接：https://my.oschina.net/u/221552/blog/285786

版权

Android Security Discussions

https://groups.google.com/forum/#!forum/android-security-discuss

Android KeyStore Stack Buffer Overflow,<=4.3,

http://securityintelligence.com/android-keystore-stack-buffer-overflow-to-keep-things-simple-buffers-are-always-larger-than-needed/#.U7GIpfmSx5w

转载于:https://my.oschina.net/u/221552/blog/285786

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

chufan5802

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

android漏洞检测工具,Android漏洞检测——模糊测试

weixin_31119221的博客

05-25

1092

前言Android在目前的市场上占有率很高，用户数量庞大，而在该平台下的应用程序开发成本低，开发难度低，发布容易，缺少监管和审查，导致大量低质量App流入市场，这些App由于开发者缺乏安全编程技能或缺乏测试和审查，可能存在着一些严重的漏洞，对用户的隐私以及财产安全造成巨大风险。因此，移动应用尤其是Android平台下的应用的开发应该对此引起高度重视。Android常见漏洞越权绕过：没有对调用act...

Android漏洞与安全总结

u012523122的专栏

02-27

7424

一.Activity 漏洞越权绕过漏洞原理：没有对调用activity的组件进行权限验证，就会造成验证的安全问题。防护： 1. 私有activity是相对安全的，设置exported为false。 2. 公开activity应：谨慎处理接收的intent；返回数据不应包含敏感信息；不应发送敏感信息；收到返回数据时谨慎处理。钓鱼欺诈劫...

参与评论您还未登录，请先登录后发表或查看评论

Android 漏洞修复

Android格调小窝

08-01

1531

由于系统没有限制已注册JAVA类的方法调用，因此未注册的其它任何JAVA类也可以被反射机制调用，这样可能导致被篡改的URL中存在的恶意代码被执行，用户手机被安装木马程序，发送扣费短信，通信录或者短信被窃取，甚至手机被远程控制。在金融类或者通讯类app中可能会导致重要信息被窃取。webviewClient中有onReceivedError方法，当出现证书校验错误时，我们可以在该方法中使用handler.proceed()来忽略证书校验继续加载网页，或者使用默认的handler.cancel()来终端加载。..

Android漏洞查询

m0_38087422的博客

08-03

1206

1.根据CVE号查找漏洞的说明http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=CVE-2019-22092.下载总的漏洞记录http://cve.mitre.org/data/downloads/index.html

国内某巨头电商APP利用Android漏洞细节曝光：内嵌提权代码、动态下发Dex

开发者技术前线-DevolperFront

03-13

514

点击“开发者技术前线”，选择“星标”让一部分开发者看到未来来自| OSC开源社区（ID：oschina2013)近日，独立安全研究机构 DarkNavy发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称，该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权，提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管...

android6.0漏洞修补,关于Android漏洞风险说明及修复方案

weixin_27890975的博客

05-31

638

陆续收到开发者同学反馈在腾讯云、百度云、爱加密等平台检测到 uni-app 或 5+ App 的漏洞风险问题。我们也在不断跟进和修复。目前收集到的相关漏铜风险分为高风险、中风险和低风险三种危险程度。高风险：可被恶意程序利用且几乎不需要认证中风险：可能被中级入侵经验者利用、且不一定需要认证低风险：仅可能被本地利用且需要认证风险问题多数为低风险。理论上这些低风险也不会影响应用的安全质量。对于高中漏洞...

Android漏洞挖掘工具收集与整理

androidstar_cn的博客

11-14

4966

一、简介小编最近查看了很多收集了android漏洞挖掘工具的网站，发现这些网站只给了名和链接，没有简介。这里就稍微扩充下，不仅收集了android各个漏洞挖掘工具，还给出了其简介、功能和参考资料，供大家查阅。二、漏洞挖掘工具 1、 Drozer Drozer是一个由 MWR 安全团队维护开源的软件，该软件是针对Android平台的安全审计和攻击框架。安全人员可以通

Android漏洞扫描工具Code Arbiter

一个有情怀的程序猿博客

07-01

2093

目前Android应用代码漏洞扫描工具种类繁多，效果良莠不齐，这些工具有一个共同的特点，都是在应用打包完成后对应用进行解包扫描。这种扫描有非常明显的缺点，扫描周期较长，不能向开发者实时反馈代码中存在的安全问题，并且对于问题代码的定位需要手动搜索匹配源码，这样就更不利于开发者对问题代码进行及时的修改。Code Arbiter正是为解决上述两个问题而开发的，专门对Android Studio中的源码进行安全扫描。为实现对Android Studio中的源码进行扫描，最方便的方式便是将扫描工具以IDE插件..

Android签名漏洞

Crystal_lpx的专栏

01-09

955

Android证书签名漏洞，是指攻击者可以在不改变原APK的签名情况下修改APK的代码，从而绕过Android的签名认证安全机制。通过植入恶意代码的到仿冒的App中，就可替代原有的App做下载、更新。正常情况下，开发者发布了一个应用，该应用一定需要开发者使用他的私钥对其进行签名。恶意攻击者如果尝试修改了这个应用中的任何一个文件（包括代码和资源等），那么他就必须对APK进行重新签名，否则修改过的应用是无法安装到任何Android设备上的。

android漏洞公告,关于Android-gif-Drawable开源库存在远程代码执行漏洞的安全公告

weixin_27743991的博客

05-31

762

安全公告编号:CNTA-2019-00362019年10月14日，国家信息安全漏洞共享平台(CNVD)收录了由腾讯安全玄武实验室报送的Android-gif-Drawable开源库远程代码执行漏洞(CNVD-2019-35254)。攻击者利用该漏洞，可在未授权的情况下，在用户终端上远程执行代码或导致应用拒绝服务。目前厂商已发布补丁完成修复，漏洞相关细节已公开，漏洞影响范围和危害较大。一、漏洞情况分...

Fuzz技术的挖掘Android漏洞和如何防御经验分享-供大家学习研究参考

12-17

1.2 Fuzz技术在Android漏洞挖掘中的应用 Fuzz测试（Fuzzing）是一种常见的软件漏洞检测技术，通过向目标程序输入大量随机数据来探测可能的异常行为和崩溃。在Android环境中，Fuzz技术可以应用于Binder通信的各个层面...

Android漏洞原理大全

02-08

详细介绍Android端app的常见漏洞、漏洞原理和防御方法

Android漏洞库的设计与实现.pdf

09-21

该文章《Android 漏洞库的设计与实现》由杨刚、温涛和张玉清撰写，主要探讨了如何收集、整理和分析已公开的Android 漏洞数据，构建一个实用的Android 漏洞库，并通过这个库来研究Android 漏洞的发展规律。...

Android漏洞，安全，Janus签名漏洞实例，内涵样本app和工具

02-09

Janus签名漏洞，就是一种针对Android应用签名机制的攻击方式，它允许恶意开发者篡改已签名的应用，而不破坏其签名，从而绕过系统的安全检查。这个主题涉及到Android的安全性、签名机制以及漏洞利用技术。首先，...

uniapp开发APP后台保活机制

Xue_BT的博客

11-07

144

android和ios通过开启定位来实现保活。需要用户授权定位。

使用 Flutter 绘制一个棋盘

小淼淼的博客

11-06

1465

在这篇博客中，我们学习了如何使用 Flutter 的来绘制一个简单的棋盘。通过计算每个方格的大小并交替设置颜色，我们成功地展示了一个 8x8 的棋盘。是 Flutter 中非常强大的一个类，它能够帮助我们绘制复杂的自定义图形。希望你在掌握了这一技巧后，能更加自如地进行 UI 绘制。通过这种方式，你还可以扩展绘制更多的图形，甚至是棋盘上的棋子，来实现一个完整的棋类游戏界面。

迅为RK3588开发板Android13系统更有全面的硬件资料助力产品研发

mucheni的博客

11-07

119

20与22版本、银河麒麟、开放麒、统信系统、openEuler24.03系统，内核。13和12版本系统Debian11、Buildroot、我们已经在RK3588上开发了稳定又好用的。

一文学习Android中的Treeview