Author：逆巴@阿里移动安全0x00 App劫持病毒介绍App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。0x01 Activity劫持病毒分析1.1 Activity劫持病毒介绍Activity劫持是指当启动某个窗口组件时，被恶意应用探知，若该窗口界面是恶意程序预设的攻击对象，恶意应
一.App劫持病毒介绍 App劫持是指执行流程被重定向，又可分为Activity劫持、安装劫持、流量劫持、函数执行劫持等。本文将对近期利用Acticity劫持和安装劫持的病毒进行分析。 二.Activity劫持病毒分析 2.1 Activity劫持病毒介绍 Activity劫持是指当启动某个窗口组件时，被恶意应用探知，若该窗口界面是恶意程序预设的攻击对象，恶意应用将启动自己仿冒的界面覆盖原界面，用
转载
2023-12-15 10:59:55
25阅读
一、什么是函数劫持？ 顾名思义，即在一个函数运行之前把它劫持下来，添加我们想要的功能。当这个函数实际运行的时候，它已经不是原本的函数了，而是带上了被我们添加上去的功能。这也是我们常见的【钩子函数】的原理之一。二、常见的劫持方法 1、系统内置功能的重写：就是将系统内置函数功能修改为自己想要实现的功能；也就是系统内置函数的改写
转载
2024-01-17 08:33:41
87阅读
“会话劫持”（SessionHijack）是一种结合了嗅探以及欺骗技术在内的手段。广义上说，会话劫持就是在一次正常的通信过程中，者作为第三方参与到其中，或者是在数据里加入其他信息，甚至将双方的通信模式暗中改变，即从直接联系变成有者参与的联系。简单地说，就是者把自己插入到受害者和目标机器之间，并设法让受害者和目标机器之间的数据通道变为受害者和目标机器之间存在一个看起来像“中转站”的代
转载
2023-09-07 09:36:16
0阅读
互联网飞速发展，随着网络购物、点外卖等不断深入我们的生活，点击各种链接已经成为了日常，通过链接进行重定向导致用户进入病毒链接页面，导致钱财损失，这种行为都是劫持的表现。现如今，科技发展极其发达，各种劫持无处不在。手机电脑离不开我们的日常生活，手机电脑的安全与我们的银行卡以及隐私信息等均有密切关系，对于其系统问题，我们不容忽视。关于系统卡顿运行缓慢问题不仅是因为电脑垃圾多需要清理，还有可能是因为该系
转载
2023-11-23 18:04:06
5阅读
随着技术的跟新换代,现在也出现了很多的Android手机上的类似黑客技术,常见的hook,xpose等可以进行应用页面劫持,或者网络的dns劫持,当然也包括联网抓包等等,普通的使用随着安卓系统的升级安全限制增多,并且手机开发商的系统安全定制是日常使用基本安全。而本片博客要讲的是，开发应用如何防止被黑，如果将手机root开放权限，或者使用低版本的手机，或者使用个人定制系统就能盗取应用的接口，或者免费
转载
2023-10-03 14:34:04
39阅读
苦难磨炼一些人，也毁灭另一些人。——富勒什么是Activity页面劫持APP正常的Activity界面被恶意攻击者替换上仿冒的恶意Activity界面进行攻击和非法用途。界面劫持攻击通常难被识别出来，其造成的后果不仅会给用户带来严重损失，更是移动应用开发者们的恶梦。举个例子来说，当用户打开安卓手机上的某一应用，进入到登陆页面，这时，恶意软件侦测到用户的这一动作，立即弹出一个与该应用界面相同的Act
转载
2023-08-21 21:42:14
12阅读
1，什么是会话劫持 在现实生活中，比如你去市场买菜，在交完钱后你要求先去干一些别的事情，稍候再来拿菜；如果这个时候某个陌生人要求把菜拿走，卖菜的人会把菜给陌生人吗？！当然，这只是一个比喻，但这恰恰就是会话劫持的喻意。所谓会话，就是两台主机之间的一次通讯。例如你Telnet到某台主机，这就是一次Telnet会话；你浏览某个网站，这就是一次HTTP会话。而会话劫持（Session Hijack），就是
转载
2024-02-27 11:03:44
36阅读
国内知名黑客组织东方联盟安全研究人员最近发现了一种有效的方法，可以利用名为Rowhammer的四年前黑客技术远程劫持Android手机。 Rowhammer攻击，它利用嵌入式图形处理单元（GPU）对Android智能手机进行Rowhammer攻击。Rowhammer是最近一代动态随机存取存储器（DRAM）芯片的一个问题，其中反复访问一行存储器会在相邻行中引起“位翻转”，从而允许任何人改变存储
转载
2023-12-11 12:56:48
42阅读
摘要：随着智能手机市场的不断发展,越来越多的智能手机代替原来的功能手机成为消费者的首选.目前,智能手机市场上以Android操作系统的占有率最高,相应的,Android系统的漏洞和恶意程序的数量也遥遥领先[l]. 由于Android应用框架是基于组件的方式来实现代码重用,因此应用程序在进行程序设计时都是以组件为基本模块[2],在组件中内聚了许多对Android设备敏感资源访问的功能.如果编程人员在
转载
2024-08-27 20:13:12
56阅读
前言
activity劫持是指当程序运行时，恶意程序检测到前台运行的正是想要劫持的程序，于是立即启动自己的活动，伪造一个一模一样的登录界面并立马呈现给用户，普通用户无法识别这个页面的真实性，于是恶意程序就可以获取到用户输入的敏感信息并上传到自己的服务器。
activity劫持原理 1、在启动activity的时候，加入标志位FLAG_ACTIVITY_NEW_TASK，就能够使它
转载
2024-02-26 10:02:17
147阅读
近日，研究人员探索了指纹劫持，这是一种基于用户界面的攻击，其目标是扫描进入Android应用的指纹。许多现代智能手机都有指纹扫描仪来授权设备访问并启用帐户登录，付款授权和其他操作。扫描仪旨在进行安全身份验证，但研究人员正在寻找操纵其以获取恶意收益的新方法。国际知名白帽黑客、东方联盟创始人郭盛华在一次演讲中，解释了他发现一种启用“指纹劫持”的策略时如何在手机钱包应用程序中寻找错误，“指纹劫持”是一种
当今移动互联网环境日益复杂，Android应用程序中的“页面劫持”问题成为了开发者和安全研究者普遍关注的话题。这一问题主要表现为恶意程序通过窃取用户数据或引导用户访问虚假的页面来达到非法目的。这不仅影响了用户的隐私安全，还会在一定程度上对业务带来损失。因此，及时识别和解决这个问题显得尤为重要。
### 问题背景
页面劫持在Android应用中往往通过隐蔽的手段而被用户忽视，尤其是在需要用户输入敏
云计算、5g、物联网等新兴技术等发展，给我们的生活带来无限的便利，但网络攻击的手段也在日异更新。数据信息已经成为企业正常运转的关键命脉，可面对狡猾的网络攻击，我们现有防御手段却无法应对，随着网络攻击技术的升级，企业的防御能力也亟待提高。面对愈发频繁对网站劫持事件，如何防止网站被劫持，我们可以做好以下安全工作。1、使用高纯净度的域名DNS黑客会通过伪造域名解析服务器、对网站对域名解析服务器发起攻击，
转载
2024-01-13 14:43:30
124阅读
说明Android 的防劫持是门大学问。涉及到众多高深的知识。本文不会阐述这些。本文只是会讨论其中的一个小部分---如何检测界面被覆盖，或者说如何检测用户离开了应用。功能目的最近需要实现一个功能：当用户退出 APP 时，如果用户处于某些特定的界面(比如登录、注册、修改密码界面)，需要提示用户退出了应用。以满足合规要求。实现效果可以参考"建设银行 APP"。做这个功能主要是为了满足以下两个目的：满足
转载
2023-07-26 23:39:12
1650阅读
点赞
2评论
Android安全防护应用防破解一、混淆代码1.使用了自定义控件那么要保证它们不参与混淆
2.使用了枚举要保证枚举不被混淆
3.对第三方库中的类不进行混淆
4.运用了反射的类也不进行混淆
5.使用了 Gson 之类的工具要使JavaBean类即实体类不被混淆
6.在引用第三方库的时候，一般会标明库的混淆规则的，建议在使用的时候就把混淆规则添加上去，免得到最后才去找
7.有用到 WebView 的
转载
2023-10-11 09:04:35
4阅读
前言在客户端进行业务接口请求时，往往会在线上出现解析JSON响应内容失败而导致的应用崩溃，但是在实际开发测试过程中却没有遇到此问题。解决办法就是对JSON解析进行异常捕获，然后将实际响应内容上报到服务端，从而查看具体问题。对上报到服务端的实际响应内容进行分析后，发现响应内容变成各种HTML文本，以下是常见的几种：1、安全DNS服务门户：Fortinet Secure DNS Service Por
转载
2023-09-19 07:11:09
701阅读
Andorid用户界面框架 Android的用户界面框架（Android UI Framework）采用MVC（Model-View-Controller）模型，为用户界面提供了处理用户输入的控制器（Controller）和显示界面内容的视图（View）。其中模型层（Model）是应用程序的核心，数据和代码都被保存在模型中。MVC模型中的视图将应用程序的信息反馈给用户，可能的反馈方法包括视觉、
转载
2024-09-09 16:46:50
21阅读
通常在ViewPager的上方，我们都会放一个标签指示器与ViewPager进行联动，同样“爱阅”也是遵照这样的设计风格进行设计和实现的。可选择的实现方案其实有很多，比如：TabPageIndicator或者GitHub上的开源框架PagerSlidingTabTrip。但是这些都是第三方的而且也已经比较老了，所以我使用Android自带的控件TabLayout来实现这个效果，而且TabLayou
转载
2024-03-23 17:51:46
62阅读
安卓系统的相机App中出现了一个新的漏洞，至少有数百万台安卓设备受到影响，这个漏洞导致其它App在没有获得必要权限的情况下可以拍摄视频、照片并从储存器中提取GPS数据。 安卓的App通常会开放照相等多项功能以供同一设备上的其它App使用，但是为了使用这些功能，其它App必须预先获得相应的权限。
针对谷歌和三星，Checkmarx的研究人员在今天披露了一个新的漏洞，即使其它App没有获得谷
转载
2024-01-16 14:23:13
200阅读
