在智能手机市场上苹果的iPhone一直都有着很高的关注度，不过其高昂的价格却让人望而却步。有些年轻人为了拥有一部iPhone 不惜出租胸部来做广告位，更有甚者还卖身卖肾。其实这又何苦呢。其实只要小小地修改一下，安卓手机马上就能“变”苹果！是不是很高端大气上档次的赶脚呢？0x01 科普:build.prop 是Android系统中一个类似于Windows系统注册表的文件，该文件内定义了系统初始(或永
转载
2023-06-27 20:27:43
482阅读
随着手机等智能设备的普及，人们的物质生活得到极大的丰富，但随之而来的隐私泄露问题却使得每一个人都几乎变得“透明”。同事、朋友有意无意的把玩起你的手机，随意翻看你的相册、甚至点开一些私密应用如微信、陌陌等，隐私无处躲藏。难道就只能默默忍受自己的隐私让别人随意窥探吗？如果你已经越狱，那下面这些方法正好用得着!
转载
2023-06-15 10:14:12
297阅读
1.区块链隐私计算介绍区块链隐私计算是一种保护用户隐私，确保数据安全和保密的技术，通过区块链技术和密码学算法等手段实现了用户之间的数据安全共享和隐私保护。在传统区块链技术中，数据是公开透明的，且所有数据都会被记录在区块链上，所有节点都可以访问。因此，如果区块链中记录的信息涉及到个人隐私或商业机密等敏感信息，就会存在被其他人获取、篡改、泄露的风险。为了弥补这一缺陷，区块链隐私计算技术应运而生。区块链
转载
2023-10-12 21:56:46
3阅读
Android下通过hook技术实现透明加解密保障数据安全
对于用户在Android移动设备商保存重要的隐私文件，通常采用一些加密保存的软件。但在手机上实现隐私空间的软件鳞次栉比，但是问题在于打开文件都需要使用该隐私空间，将加密文件解密到临时文件，然后再选择应用程序打开文件。 一、前言
对于用户在Android移动设备商保存重要的隐私文件，通常采用一些加密保存的软件。但在手机上实现隐私
转载
2023-08-30 10:39:22
160阅读
在前几天的Google I/O 2019大会上，发布了Android Q版本(Android 10)。Android Q带来了许多新特性，也增强安全隐私保护，包括支持折叠屏、非SDK接口限制、共享内存、分区存储、系统二进制文件映射到只执行内存、WLAN直连广播、全屏Intent的权限变更、夜间主题模式等等。1、非SDK接口限制为了确保应用稳定性与兼容性，Android平台开始限制我们的应用可在An
转载
2023-11-04 22:15:12
26阅读
# Android隐私空间实现原理
随着移动设备的普及和功能的增强，人们在手机上保存了越来越多的个人隐私信息。为了保护用户的隐私，Android系统提供了隐私空间功能，允许用户将一些敏感的应用和数据隔离到一个独立的空间中。本文将介绍Android隐私空间的实现原理，并给出相应的代码示例。
## Android隐私空间的概念
Android隐私空间是一种功能，可以让用户在一个设备上创建多个独立
原创
2023-10-07 09:56:58
805阅读
概述我们在实际编程中，需要保存许多私有数据，例如：密码、密钥等等。所以，我们需要经常在使用完这些私有数据后，清除内存使用踪迹，以防止被潜在的入侵者获得这些数据。这篇文章中，我们讨论使用memset()函数来清除私有数据是可能发生的一系列问题。1.在stack上分配的隐私数据首先，我们给出一个代码片段示例，关于如何处理栈上分配变量：#include <string>
#include &
转载
2023-09-27 06:38:57
137阅读
如何检查 “同意用户隐私” 之前的隐私代码调用？通过 as 去手动 Find in Fies ？那你怎么知道这个代码是在什么时机调用的呢？所以，静态检查隐私代码调用是不合适的。有没有一种能在运行的时候知道是哪些类调用了隐私 API 呢？有，我们的基础团队写了一篇《Android APP运行时行为监控技术方案》的调研，采用 Frida 来 hook java 的代码，但 Frida 用起来真的太麻烦
转载
2023-12-07 00:23:27
111阅读
安卓应用漏洞学习case8–CVE-2020-6828前期回顾漏洞免费实战部分-安卓应用层getLastPathSegment函数问题漏洞实战部分2-安卓应用ZipEntry对象问题实战漏洞实战部分3-ContentProvider组件的openFile接口问题漏洞学习之PWN-easyheap分析漏洞学习之PWN-HITCON_CTF_2016:Secret Holder漏洞学习之PWN-绿城杯
“隐语”是开源的可信隐私计算框架，内置 MPC、TEE、同态等多种密态计算虚拟设备供灵活选择，提供丰富的联邦学习算法和差分隐私机制。开源项目：https://github.com/secretflowhttps://gitee.com/secretflow 一、什么是隐私计算隐私计算是多种技术的统称，目的是为了让多个数据拥有者，在不暴露数据本身的前提下，实现数据的共享、互通、
转载
2024-02-26 21:57:49
164阅读
详情介绍伪装成计算器隐藏应用软件最简单的手机应用隐藏服务平台，将自己的隐私或是工作软件隐藏伪装为计算器，避免他人点击打开，防止内容信息的泄露，对于商务办公或是保护自己相册很实用的软件，下载伪装成计算器隐藏应用软件使用吧。伪装成计算器隐藏应用软件原理介绍私人计算器软件简单来说就是一款私密相册和储存工具，图标和进入页面看起来都像一个计算器，其实都是伪装的，输入密码之后就是你的个人相册了，非常安全的软件
转载
2023-09-15 09:05:06
762阅读
文件伪装的用处非常大，我们利用它既可以在视频文件里嵌入MP3文件，又可以在JPG文件里嵌入txt、BT种子等文件，还可以多重加密伪装，不仅 保护用户隐私，还能突破诸多网络限制上传下载文件，用户可以用所见即所得方式获取额外的信息，因此它在传播信息的时候非常有用。 首先请你亲自体验一下这张小鸭图片，点击图片右键另存到桌
转载
2024-05-17 07:41:33
39阅读
原标题：不想用隐私空间？安卓用户原来还可以这样隐藏手机秘密这几天我的手机经常会弹出提醒框，说我已经连续使用手机5个小时，提醒我放下手机休息休息，多的时候这个提示一天会弹出来两三次。不知道这个提醒功能是什么时候打开的，不过倒是无意中让我意识到了自己对手机的依赖。随便翻看一下手机，不难得出我们的日常生活已经被APP所包围的结论，不管是吃喝玩乐，还是办公学习，我都能在手机里找到对应的应用软件。手机里存储
转载
2023-06-27 15:29:05
245阅读
近日，百度安全实验室发现了一款被不同病毒家族利用的新型代码加固方式，该种代码加固方式巧妙的利用了Android系统提供的NativeActivity特性完成恶意代码的解固。目前主流的加固方案代码逻辑分为java层和native层两部分。而该种加固方式实现了代码的全部native化，java层未包含任何代码逻辑。以下为传统加固方案与新型加固方案的对比： 主流加固方案 &nbs
转载
2024-04-24 15:13:37
26阅读
原标题：网购iPhone7P的失败经历，原来是安卓高仿！大家都有网购的经历，有时候能买到便宜的好货，有时候却差强人意！但是大多人还是幸运的，为什么呢？因为他们至少在买手机没有上过当，但是当骗子遇到小白，那他就赚美了，某网友在某二手平台看见看到一款iPhone7Plus，还是128GB的，只要3000块，一下就动心了，话说这可是捡了大便宜啊。还怕被别人拍去了，就直接下单购买。由于初次用iPhone，
转载
2024-05-15 10:30:41
111阅读
文章目录前言自定义权限早期漏洞1.1 Android权限机制1.2 自定义权限升级漏洞1.3 confused deputy attack自定义权限近期漏洞2.1 黑盒Fuzz工具原理2.2 悬空的自定义权限2.3 不一致的权限组映射2.4 自定义权限提升漏洞2.5 不一致的权限定义漏洞总结 前言本文源于对山东大学网络空间安全学院李蕊博士的 IEEE 论文：Android 自定义权限揭秘：从权限
转载
2024-05-09 22:42:16
58阅读
《Android秘籍.第一卷》 目录《Android秘籍.第一卷》 《Activity篇》Android系统架构?Activity的生命周期?在一个Activity中关闭另外一个Activity?Activity中开启一个另一个Activity再返回的全部生命周期?Activity A启动另一个Activity B会回调哪些方法？如果Activity B是完全透明呢
Android Binder自己写的一个进程间通信例子https://github.com/dechaow/AIDLDemo Android中为了保护操作系统中进程互不干扰设计了进程隔离机制，这个技术是为了防止进程A写入进程B的情况发生。进程隔离的实现，使用了虚拟地址空间，进程A的虚拟地址和进程B的虚拟地址不同，这样就防止进程A将数据信息写入进程B 虚拟地址和物理地址是一种映射关系，程序中使用的都
转载
2024-08-15 14:47:41
61阅读
在Tomcat的server.xml的配置中。我们可以修改port端口为浏览器默认端口80。这样做的好处是，当你在hosts中配置了如：127.0.0.1 www.oa.com的这样"ip-域名"解析键值对时。在浏览器上可直接访问该网址www.oa.com。否则www.oa.com：8080还是跟端口的，这样看上去我们这个假域名做得就不是很美了。当然，我们不能没事配它玩。主要的用途之一是：当你有多
转载
2023-06-27 20:28:36
386阅读
背景： 2020年，为切实加强用户个人信息保护，为人民群众提供更安全、更健康、更干净的信息环境，国家工信部决定开展纵深推进主流APP用户权益检测行动。
APP、SDK处理用户个人信息方面，要求APP、SDK告知用户收集个人信息的目的、方式、范围，且需经用户同意后，方可收集用户个人信息。
策略：增加隐私权限说明页。用户未同意隐私政策前，不进行包括三方SDK初始化在内的任何操作
