文章简介：当一个Android app 开发完成后，我们总是希望对app进行一些安全措施，防止自己开发的apk被别人二次打包和签名上传到应用市场，同时防止apk被别人拿到之后进行反编译进行二次开发。那么我们应该都做哪些防护措施呢？下面来一一说明。1、apk签名打正式包之前，需要对apk进行签名，如果您是用Android Studio开发工具，那么打包、签名就非常简单了。具体怎么签名，网上文章很多，
转载
2023-09-11 16:30:30
57阅读
在当今数字时代，移动应用的数量呈爆炸性增长，涵盖金融、电子商务、社区、医疗、房地产、工业等各行各业。在给人类带来便利的同时，也给带来了可乘之机，移动黑产也越来越强大，他们的重点是从传统的PC网站转移到移动互联网的战场。尽管国内近五年互联网安全行业发展迅速，优秀的安全防护产品层出不穷，但手段也日益变化，想从根本上解决互联网安全问题，目前无从下手。以前，我们谈过网站如何保护安全。今天，我们
转载
2024-01-16 13:44:08
60阅读
http://palizine.plynt.com/issues/2011Oct/android-vs-ios/ Specific Concern AreasThe key security concerns and risks that surround you if you do not adequately secure your device against theft or unaut
转载
2023-11-16 21:23:52
49阅读
北京时间4月13日晚间消息，据国外媒体报道，互联网安全研究人员帕特里克·凯利(Patrick Kelly)和马特·哈利根(Matt Harrigan)周三称，他们在iOS 9.3.1之前的系统中又发现安全漏洞，能让iPhone和iPad重现“1970变砖”问题。所谓的“1970变砖”问题是指把iPhone或iPad的时间设定为1970年1月1日，然后关机再开机，设备就“变砖”，无法启动，直至电池电
转载
2024-01-12 22:44:52
20阅读
最近在研究安卓安全问题，在网上找了很多资料，杂乱，也不知道是不是我能力问题，反正没有找到类似一个稍微来说全一点，而且又可以直接拿来参考的资料（个人比较懒，喜欢直接拿来用，见谅）。以下是我单方面的见解，如有不正确的地方，希望大家多多指教，相互交流，相互学习，共同进步 正传：安卓安全问题，总体分为三点：代码安全，资源安全，代码加固。 一，首先说下代码安全，主要是java代码安全，现在主要用到的技术为
转载
2023-10-26 08:51:57
105阅读
Android安全防护防护———Android 端常见的安全问题 Android安全防护防护——加密算法：传送门组件安全activity劫持简单来说就是正常的activity被攻击者替换上一个假冒的activity，但是用户并不知道这是一个假冒的activity，所以用户在输入相关信息后，就直接被攻击者获取到了。通常像登录页面，支付页面，或者是其他数据较为敏感的页面都是很容易被攻击。&n
转载
2023-09-11 18:14:13
10阅读
# Android 内核安全问题
## 引言
Android 是目前最流行的移动操作系统之一，拥有庞大的用户群体和开发者社区。然而，由于其开放的生态系统，Android 内核也面临着一些安全问题。本文将介绍 Android 内核中一些常见的安全问题，并提供解决方案。
## 内核级权限
在 Android 系统中，内核是操作系统的核心组件，掌控着整个系统的资源和权限。因此，内核级权限是 An
原创
2023-11-10 08:17:10
71阅读
Android安全问题（WebView）因为app是13年左右开发的，维护也只是到16、17年左右就终止了，所以，扫描出不少漏洞；因为是采用了webv
原创
2022-08-23 15:06:12
193阅读
原标题：Android设备高危漏洞其实我们都有安卓作为现今移动互联网时代占有率最高的移动操作系统，其安全性也是一个很大的问题。安卓系统因为其开源的理念使其成为全球占有率最高的操作系统，但是也因为其开源的理念造成了，其在用户群内大范围的系统不统一。而系统的不统一使其拥有很多漏洞而无法修补。这就形成了严重的安全隐患。开源对于安卓真是利弊两重天啊。早在2013年，安卓系统便被曝出存在高危漏洞。直至目前，
转载
2023-11-22 10:11:01
151阅读
客户端程序安全位置无关代码检测客户端是有启用Position Independent Executable(PIE)编译选项，采用PIE选项编译的引用程序允许使用地址空间随机分布功能(ASLR, Address Space Layout Ramdomization)，提高内存漏洞被利用的难度。测试方法： 如图，使用otool在iOS设备上进行操作，查看是否设置PIE标志。威胁等级： 若客户端未启用
转载
2023-11-18 22:19:43
17阅读
一、安全的意义减少对生命的威胁，减少自身财务损失。二、如何减少自身安全隐患带胸牌 ：关于带胸牌这件事情，其实是非常重要的。可能说现在没有什么特殊的事情发生，如果 一旦发生特殊情况甚至发生在我们的身上。小了说损失了我们的财产大了说伤及到了我们的 人生安全。你想想如果大家都不带胸牌，有个外来人员进入八楼都无法分辨，悄无声息的把 我们的笔记本拿走了，对我们来说是财产上的一大损失，如果说来的是
原创
2022-12-21 10:06:46
162阅读
常见的 App 安全问题据2015年第三季度移动安全报告显示，Android 16个行业 TOP 10 应用漏洞类别和数量中，Webview远程代码执行占到了第一位，第二位是Webview文明存储密码。这些领域涵盖大家平时工作领域，我们所面临的漏洞是非常严峻的。常见安全问题分析
上图可看出Android研发要点约450个，包含组建安全、配置安全、策略安全、通信安全、权限欧洲、DOS安全、R
转载
2023-07-27 13:32:14
20阅读
下载文件是否进行了权限校验
原创
2022-05-24 09:53:36
223阅读
【阿里云】尊敬的 ：您有服务器因攻被限制访问部分目的端口。本篇文章将简单介绍几种常用的网络安全检测方法。1. 端口扫描端口扫描是一种比较基础的网络安全检测方法。端口是指计算机与外界进行通信的接口，而每一个端口都有一个与之对应的服务。端口扫描的原理就是将指定的IP地址上的每一个端口都进行尝试，并来确定哪些端口在运行哪些服务。对于一些
原创
2023-09-04 08:19:13
196阅读
有人知道扫描到网站后台目录输入url进去发现页面载入错误,然后f12找到一个链接进去之后该干嘛
原创
2020-08-19 09:38:43
533阅读
** 安全对一些涉及到直接的金钱交易或个人隐私相关的应用的重要性是不言而喻的。Android系统由于其开源的属性，市场上针对开源代码定制的ROM参差不齐，在系统层面的安全防范和易损性都不一样，Android应用市场对app的审核相对iOS来说也比较宽泛，为很多漏洞提供了可乘之机。市场上一些主流的app虽然多少都做了一些安全防范，但由于大部分app不涉及资金安全，所以对安全的重视程
转载
2023-09-08 13:33:46
26阅读
Android应用的安全隐患包括三个方面：代码安全、数据安全和组件安全。 1. 代码安全 代码安全主要是指Android apk有被篡改、盗版等风险，产生代码安全的主要原因是apk很容易被反编译、重打包。我们可以采用以下方法对apk进行保护： 1.1 代码混淆 代码混淆可以在一定程度上增加apk逆向分析的难度。Android SDK从2.3开始就加
转载
2023-12-01 13:23:14
54阅读
Android DecimalFormat线程安全问题通常发生在多线程环境中，特别是在多个线程共享同一个`DecimalFormat`实例时。这将导致格式化输出不一致，从而带来潜在的逻辑错误和数据展示问题。在这篇博文中，我将详细记录解决这一问题的过程，包括备份策略、恢复流程、灾难场景、工具链集成、日志分析和预防措施。
## 备份策略
为确保在出现问题时能够及时恢复，我制定了备份策略，并利用甘特
多线程并发出现异常的情况单例模式public class DoubleCheckSingleton { /** * 使用volatile，在多线程场景下，确保在判断null时，对所有线程可见 */ private static volatile DoubleCheckSingleton uniqInstance; /** * 构造器私有，防止外部实例化该类
Dustin Marx是一位专业软件开发者，从业已经有17年的时间，他拥有电子工程学士学位，还是一位MBA。Dustin维护着一个博客，专门介绍软件开发的各个主题。近日，他撰文谈到了Java开发中常见的危险信号，提出了在日常的Java开发中我们需要尽力避免的一些不正确的做法。感兴趣的读者可以参见本系列文章的第一部分。缺乏Javadoc注释我倾向于将所有的契约方法（特别是public方法）都使用Ja
转载
2024-08-23 22:12:08
75阅读
