本文描述了自己对Android系统漏洞分析的理解，同时也作为自己学习漏洞分析的大纲，逐步规范漏洞分析的方法和步骤，最终构成自己的漏洞分析体系。1 概述漏洞分析是指在代码中迅速定位漏洞产生的位置（简称溯源），理解攻击原理，并根据漏洞类型、漏洞利用技术以及目标平台的漏洞缓解技术，准确评估该漏洞的利用方式和风险等级的过程。2 步骤2.1 收集信息通过漏洞公布平台手机漏洞的信息，信息包括：漏洞厂商、影响版
转载
2023-07-05 15:22:16
40阅读
引言很久没有写博客了，最近公司的一些老项目在接受安全检查的时候发现了很多的漏洞，说实话真的是被坑的挺难受的，在此记录一下。希望可以帮到碰到同样问题的猿友们。1.Janus签名漏洞为了提升安卓系统的安全性，Google发布了新的签名认证体系signature scheme V2。由于，signature scheme V2需要对App进行重新发布，而大量的已经存在的App APK无法使用V2校验机制
这是一个android提权漏洞，在android进行系统 更新时才能触发，看似比较鸡肋，但也可能造成很 严重的后果，毕竟，谁都不想让自己手机里的隐私 公诸于众。来自印第安纳州立大学和微软安全团队的安全研究 人员最近纰漏了6个android漏洞，这些漏洞可以在 用户升级系统的时候把无害的应用，变成恶意软 件。团队中的某个研究人员指出“用户往往认为，升级操 作系统会让自己的手机变的更安全，因为新的系统
文章目录一. 基本信息1.1 应用权限1.2 应用行为1.3 第三方SDK1.4 恶意程序1.5 越权行为1.6 权限滥用风险1.7 资源文件包含APK二. 源文件安全2.1 应用完整性2.2 程序签名包2.3 Java代码加壳程度2.4 Java代码混淆2.5 SO文件加固2.6 H5文件加固2.7 Java层关键函数风险2.8 资源文件泄露风险2.9 单元测试配置三. 数据存储风险3.1 W
Android或称安卓是一个基于Linux内核的开放源代码移动操作系统且由Google开发，主要用于触摸屏移动设备如智能手机和平板电脑与其他便携式设备。目前，大多数手机或者平板电脑的系统都是基于Android系统进行研发的。而近日据消费者监管机构消息知，运行 Android 6.0 或更早版本设备，会比较容易的受到恶意软件的攻击。据统计，大约有十分之四的Android 设备不再从 Google 接
转载
2023-08-29 13:19:06
0阅读
安卓系统“Janus”安全（CVE-2017-13156），所有运行于安卓5.0以上系统，仅采用安卓APK V1签名机制的APP受到影响。该可让者在不改变APP开发者签名的情况下篡改APP程序、植入恶意代码，造成APP敏感数据泄露、手机远程控制等危害。
转载
2023-07-24 13:52:54
18阅读
一.Activity漏洞越权绕过漏洞原理： 没有对调用activity的组件进行权限验证，就会造成验证的安全问题。防护：1. 私有activity是相对安全的，设置exported为false。2. 公开ac
转载
2023-07-25 19:54:15
104阅读
近日，insinuator发布简报称其发现了一个安卓系统蓝牙漏洞。在2019年11月3日，位于德国海德堡的IT安全公司ERNW发现并报告了一个严重漏洞，称影响了Android蓝牙子系统。漏洞名叫BlueFrag此漏洞已分配编号为CVE-2020-0022，现已在2020年2月之后的最新安卓安全补丁中进行了修补。注意是最新的Android版本。具体修改的代码如下所示，红字为删除，蓝字为新增，看样子是
Android应用会遇到各种各样的漏洞，如何从细节上了解各种安全隐患，积极采取适当的防御措施便变得尤为重要。为了让大家对Android漏洞有一个非常全面的认识，网易云易盾资深安全工程师徐从祥为大家详细解读常见九大的Android漏洞，供各位学习参考。（如果下面干货内容没有让各位尽兴，欢迎来官网申请相关产品试用，面对面交流，保证解决你的安全难题。第一大类：AndroidManifest配置相关的风险
文章目录前言OWASP TOP10 移动安全漏洞(安卓)2017一、脆弱的服务器端安全控制二、不安全的数据存储三、传输层保护不足四、意外的数据泄露五、弱授权和身份认证六、密码破解七、客户端注入八、通过不可信输入进行安全决策九、Session 会话处理不当十、缺乏二进制文件保护 前言OWASP TOP10 移动安全漏洞(安卓) 2017 OWASP TOP10 移动安全漏洞(安卓)2017
1.WebView绕过证书校验漏洞webviewClient中有onReceivedError方法，当出现证书校验错误时，我们可以在该方法中使用handler.proceed()来忽略证书校验继续加载网页，或者使用默认的handler.cancel()来终端加载。 因为我们使用了handler.proceed()，由此产生了该“绕过证书校验漏洞”。 如果确定所有页面都能满足证书校验，则不必要使用h
转载
2023-07-05 15:22:01
7阅读
一、危险权限二、组件漏洞1.拒绝服务涉及的API：android.content.Intent.get[a-zA-Z]*Extra原理：本地组件启动时没有对Intent.getXXXExtra()获取或处理的数据进行异常捕获，从而导致攻击者可通过向受害者应用发送空数据、异常或者畸形数据来使该应用crash的目的。防护：对接收到的任何数据做try catch处理，对于不符合预期的数据做异常处理，异常
1.1私有文件全局可读，造成信息产生原因：应用开发者在将应用或者用户的相关信息直接明文，或者简单加密(可逆的)保存在应用私有目录下，并没有设置权限，造成全局可读，从而相关隐息。案例：百度云：http://www.wooyun.org/bugs/wooyun-2010-0101468修复：改变文件的权限，移除全局可读、可写的权限，只能应用自己可读可写。1.2应用安装/加载，签
概述 前面我们了解了Android Binder机制的基本原理，当然仅仅了解是不够的，我们要做到：Know it and hack it。这篇文章我们就来分析一个和Binder相关的漏洞：CVE-2014-7911。这是由Jann Horn发现的一个Android本地提权漏洞，能够使普通应用的权限提升到System权限，影响Android5.0以下版本。这个漏洞是非常值得Android安全研究人员
安装包签名【高危】使用JDK中的jarsigner.exe检查安装包的签名。不安全。没有jar签名
解决办法：在android应用打包时同时采用V1 V2 签名组件导出安全【低危待确认】导出组件没有进行严格的访问控制，那么其它APP就可以通过调用这个导出组件的接口来访问原本没有声明权限的功能，
构成本地权限提升。
解决办法:避免不必要的组件导出。如果组件需要使用<intent-filter
APP安全漏洞整理1.源码安全漏洞1.1 代码混淆漏洞当前APK文件的安全性是非常令人堪忧的。APK运行环境依赖的文件/文件夹 res、DEX、主配文件Lib 只有简单的加密或者甚至没有任何加密。诸如apktool这类工具可轻易将其破解，再配合其他例如dex2jar、jd-gui等工具基本可以做到：源码暴露、资源文件暴露、主配文件篡改、核心SO库暴露、暴力破解恶意利用等。因此需要对安卓代码进行代码
近日，挪威一家APP安全公司Promon发现并报道了安卓系统的一个特性漏洞已经被多个恶意应用利用的分析报告，他们通过监测发现该漏洞使恶意软件可以伪装成任何合法应用程序，从而使黑客可以访问私人短信和照片，窃取受害者的登录凭据，跟踪位置或记录电话对话，甚至可以通过手机摄像头和麦克风进行监视。当然，前提是恶意应用得被人安装。具体功效如下图所示，他们将该漏洞命名为StrandHogg，这是北欧人的一种北欧
转载
2023-09-08 16:55:59
17阅读
新书上市《深入解析Android 5.0系统》 以下内容节选自本书Android的签名在理论上可以防止别人破坏了软件后（例如加入恶意代码）还能以你的名义发布。但是Android的签名机制最近接连暴露了两个，导致整个签名机制形同虚设。第一个是由国外的安全公司BlueboxSecurity发现的，这个自Android 1.6以来就一直存在，号称对99%的android设备
前言Android的内核采用的是 Linux 内核，所以在Android内核中进行漏洞利用其实和在 一般的 x86平台下的 linux 内核中进行利用差不多。主要区别在于 Android 下使用的是arm汇编以及环境的搭建方面。本文对我最近的实践做一个分享，其实很简单。内核调试环境搭建搭建平台: ubuntu 16.04这里使用 android 模拟器来进行内核调试。首先下载内核代码git clo
转载
2023-09-15 11:44:20
179阅读
