一、前 言在Android应用层安全研究领域，研究人员大多采用人工审计加脚本的方式进行漏洞挖掘。针对某个新的攻击面，对手机厂商上千款的预置App开展批量的漏洞挖掘时，短时间内很难产出结果，漏洞挖掘效率低。在2021年7月上旬，启明星辰ADLab基于开源工具二次开发，编写了一套半自动化静态漏洞扫描工具以辅助漏洞挖掘。在2021年8月底，仅3天时间，用这套工具在小米手机上挖掘到10余处高危漏洞及若干中
转载
2023-11-01 00:00:22
18阅读
本月中旬，谷歌推出了针对查找安卓系统漏洞的“安卓安全奖励”计划，发现一次漏洞最少可获500美元奖励。不过半月，真的有人发现了安卓系统漏洞。有媒体近日发现了存在于Android调试器Debuggerd中的漏洞，该漏洞可以获取设备内存中的数据，包括Android 4.0 Ice Cream Sandwich(冰淇淋三明治)到Lollipop(棒棒糖)等系统均受到影响。Debuggerd是android
转载
2023-09-26 14:26:05
147阅读
首先，题主询问“Android 应用”的安全漏洞，说到 Android 应用的安全漏洞，如果抛开系统设计问题，其主要原因是开发过程当中疏漏引起的。但其实也并不能把这些责任都怪在程序猿头上。所以本答案也将会对 Android 系统设计以及生态环境做一些阐述。（如果想了解 Android 恶意软件的情况，那就需要另开题目了。）1. 应用反编译漏洞：APK 包非常容易被反编译成可读文件，稍加修改就能重新
转载
2023-07-31 20:37:28
14阅读
背景androguard是Android静态分析工具，可以解析APK/DEX文件，并提供相关操作API比如get_xref_from和get_xref_to，可以得到某个函数被哪些函数调用过和调用过哪些函数。通过合理的使用这些API，可以帮助我们确定受关注的接口是否被某些类/入口调用过，自动化发现漏洞（类似工具JAndroid） 源码阅读androguard API文档对整个架构没有作说
转载
2023-07-25 20:48:47
10阅读
引言很久没有写博客了，最近公司的一些老项目在接受安全检查的时候发现了很多的漏洞，说实话真的是被坑的挺难受的，在此记录一下。希望可以帮到碰到同样问题的猿友们。1.Janus签名漏洞为了提升安卓系统的安全性，Google发布了新的签名认证体系signature scheme V2。由于，signature scheme V2需要对App进行重新发布，而大量的已经存在的App APK无法使用V2校验机制
转载
2023-11-17 13:52:58
177阅读
本文描述了自己对Android系统漏洞分析的理解，同时也作为自己学习漏洞分析的大纲，逐步规范漏洞分析的方法和步骤，最终构成自己的漏洞分析体系。1 概述漏洞分析是指在代码中迅速定位漏洞产生的位置（简称溯源），理解攻击原理，并根据漏洞类型、漏洞利用技术以及目标平台的漏洞缓解技术，准确评估该漏洞的利用方式和风险等级的过程。2 步骤2.1 收集信息通过漏洞公布平台手机漏洞的信息，信息包括：漏洞厂商、影响版
转载
2023-07-05 15:22:16
65阅读
尽管我们在电子设备上安装了安全软件，但这些安全软件并不能自主跟踪并捕获所有漏洞。这时候，我们就需要额外安装网络漏洞扫描器，它可以帮助您自动执行安全审查，在IT安全中发挥重要作用。在扫描网络和网站时，网络漏洞扫描器能够查找成千上万的不同安全风险，并生成优先级列表，列出要修补的漏洞，描述漏洞，给出如何补救漏洞的步骤，甚至能够自动化修补漏洞。市面上的漏洞扫描器和安全审查工具价格较高，不适合个人使用者和资
转载
2023-11-04 23:12:12
634阅读
转载： 360APP漏洞扫描常见漏洞漏洞名称: Log敏感信息泄露漏洞描述: 程序运行期间打印了用户的敏感信息，造成泄露修改建议: 建议禁止隐私信息的log漏洞名称: web https校验错误忽略漏洞漏洞描述: 漏洞可导致中间人攻击修改建议: 建议不要忽略ssl认证错误漏洞名称: sql注入漏洞漏洞描述: 漏洞可能导致用户数据库中的信息泄露或者篡改修改建议: 建议使用安全sq...
原创
2022-11-04 11:40:14
65阅读
安卓应用漏洞学习case5本课程学习Content Provider组件的openFileHelper的函数，openFileHelper函数是为了方便实现openFile函数提供简单的实现。openFileHelper三星在野漏洞cve-2021-25337它是系统权限下的任意文件写。openFileHelper函数为了通过uri寻找数据表中_data字段的文件路径,并打开文件返回FileDes
快速 Android 审查工具包此工具旨在查找源代码或打包 APK 中的多个与安全相关的 Android 应用程序漏洞。该工具还能够创建“概念验证”可部署的 APK 和/或 ADB 命令，能够利用它发现的许多漏洞。无需 root 测试设备，因为该工具专注于可以在其他安全条件下利用的漏洞。要求在 Python 2.7.13 和 3.6 上测试 在 OSX、Linux 和 Windows 上测试用法有
转载
2023-10-06 19:21:44
24阅读
文章目录一. 基本信息1.1 应用权限1.2 应用行为1.3 第三方SDK1.4 恶意程序1.5 越权行为1.6 权限滥用风险1.7 资源文件包含APK二. 源文件安全2.1 应用完整性2.2 程序签名包2.3 Java代码加壳程度2.4 Java代码混淆2.5 SO文件加固2.6 H5文件加固2.7 Java层关键函数风险2.8 资源文件泄露风险2.9 单元测试配置三. 数据存储风险3.1 W
转载
2024-01-22 17:29:17
511阅读
这是一个android提权漏洞，在android进行系统 更新时才能触发，看似比较鸡肋，但也可能造成很 严重的后果，毕竟，谁都不想让自己手机里的隐私 公诸于众。来自印第安纳州立大学和微软安全团队的安全研究 人员最近纰漏了6个android漏洞，这些漏洞可以在 用户升级系统的时候把无害的应用，变成恶意软 件。团队中的某个研究人员指出“用户往往认为，升级操 作系统会让自己的手机变的更安全，因为新的系统
转载
2023-11-08 12:53:06
7阅读
Android或称安卓是一个基于Linux内核的开放源代码移动操作系统且由Google开发，主要用于触摸屏移动设备如智能手机和平板电脑与其他便携式设备。目前，大多数手机或者平板电脑的系统都是基于Android系统进行研发的。而近日据消费者监管机构消息知，运行 Android 6.0 或更早版本设备，会比较容易的受到恶意软件的攻击。据统计，大约有十分之四的Android 设备不再从 Google 接
转载
2023-08-29 13:19:06
15阅读
安卓系统“Janus”安全（CVE-2017-13156），所有运行于安卓5.0以上系统，仅采用安卓APK V1签名机制的APP受到影响。该可让者在不改变APP开发者签名的情况下篡改APP程序、植入恶意代码，造成APP敏感数据泄露、手机远程控制等危害。
转载
2023-07-24 13:52:54
49阅读
主要对AppScan的安装、漏洞扫描以及报告生成进行了说明，是一个简易的操作描述
很多公司对软件会有安全的要求，一般测试公司会使用安全漏洞扫描工具对软件进行漏扫，然后给出安全报告，然后软件开发人员会根据提供的安全报告进行漏洞的处理。我们接触到的测评公司，使用的是漏洞扫描工具AppScan，这里介绍一下AppScan的安装使用，以及安全报告的生成。1漏扫工
转载
2023-07-31 20:44:12
859阅读
一.Activity漏洞越权绕过漏洞原理： 没有对调用activity的组件进行权限验证，就会造成验证的安全问题。防护：1. 私有activity是相对安全的，设置exported为false。2. 公开ac
转载
2023-07-25 19:54:15
164阅读
概述 前面我们了解了Android Binder机制的基本原理，当然仅仅了解是不够的，我们要做到：Know it and hack it。这篇文章我们就来分析一个和Binder相关的漏洞：CVE-2014-7911。这是由Jann Horn发现的一个Android本地提权漏洞，能够使普通应用的权限提升到System权限，影响Android5.0以下版本。这个漏洞是非常值得Android安全研究人员
转载
2024-08-05 23:44:03
38阅读
1.WebView绕过证书校验漏洞webviewClient中有onReceivedError方法，当出现证书校验错误时，我们可以在该方法中使用handler.proceed()来忽略证书校验继续加载网页，或者使用默认的handler.cancel()来终端加载。 因为我们使用了handler.proceed()，由此产生了该“绕过证书校验漏洞”。 如果确定所有页面都能满足证书校验，则不必要使用h
转载
2023-07-05 15:22:01
24阅读
文章目录前言OWASP TOP10 移动安全漏洞(安卓)2017一、脆弱的服务器端安全控制二、不安全的数据存储三、传输层保护不足四、意外的数据泄露五、弱授权和身份认证六、密码破解七、客户端注入八、通过不可信输入进行安全决策九、Session 会话处理不当十、缺乏二进制文件保护 前言OWASP TOP10 移动安全漏洞(安卓) 2017 OWASP TOP10 移动安全漏洞(安卓)2017
转载
2024-01-14 22:02:13
19阅读
1.1私有文件全局可读，造成信息产生原因：应用开发者在将应用或者用户的相关信息直接明文，或者简单加密(可逆的)保存在应用私有目录下，并没有设置权限，造成全局可读，从而相关隐息。案例：百度云：http://www.wooyun.org/bugs/wooyun-2010-0101468修复：改变文件的权限，移除全局可读、可写的权限，只能应用自己可读可写。1.2应用安装/加载，签
转载
2024-07-23 10:05:26
324阅读
