<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[android_squad的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/android_squad</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; android_squad]]></copyright><item><title><![CDATA[Android输入输出安全浅析]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/42640069</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/42640069</guid><author>android_squad</author><pubDate>Mon, 12 Jan 2015 12:17:34 +0800</pubDate><description><![CDATA[任何一款独立的操作系统都离不开输入输出环节，并且输入输出的安全与否关于到使用这个操作系统的用户隐私安全，Android系统也不例外，而且用户对手机的使用频率远远大于PC，这使得它的输入输出安全越发重要。本文抛砖引玉，对Android输入输出系统安全深入浅出的分析。
输入输出子系统的重任
简单的说，用户与手机的所有交互都是输入输出子系统承载的，用户通过各种输入设备向系统传达指令，如触摸屏，物理按]]></description><category></category></item><item><title><![CDATA[不一样的安全视角之“微信密友”]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/41651911</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/41651911</guid><author>android_squad</author><pubDate>Mon, 01 Dec 2014 21:50:02 +0800</pubDate><description><![CDATA[转自优快云《程序员杂志》作者：小淅，火点
由于微信等即使移动通讯工具的迅速发展，其取代传统电话短信，成为人们互相沟通、传播消息的主流手段，因此保护微信聊天记录存在巨大的潜在需求。本文将在不修改原始微信应用的前提下，给出如何为微信增加隐藏好友聊天记录的功能介绍、技术细节以及遇到的挑战。]]></description><category></category></item><item><title><![CDATA[解密短信木马为何屡杀不尽]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/41653111</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/41653111</guid><author>android_squad</author><pubDate>Mon, 01 Dec 2014 21:48:45 +0800</pubDate><description><![CDATA[转自优快云《程序员杂志》 作者：三金，火点
短信，一个几乎很少有人使用的通信手段，却因为利益的驱使，使得短信木马泛滥，更有一个庞大的黑色产业链在高速运转，短信木马为何屡杀不尽呢？我们为您解密！
邂逅黑产
近日逛了逛以某西游记人物命名的威客网，看到一个项目需求是要做安卓短信转发的应用。正好笔者对安卓系统安全以及短信都有所涉猎，因此对该项目产生了兴趣。
项目需求主要归结为以下几点：
1）主]]></description><category></category></item><item><title><![CDATA[Android“FakeID”签名漏洞分析和利用]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/41653171</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/41653171</guid><author>android_squad</author><pubDate>Mon, 01 Dec 2014 21:48:15 +0800</pubDate><description><![CDATA[转自优快云《程序员杂志》         作者：火点，三金
7月30号，新闻又爆出Bluebox安全研究团队发布的安卓新的签名漏洞 “假 ID”，除了最新的4.4版本，几乎所有安卓设备都有此漏洞，本文通过技术分析漏洞细节，发现竟然能制作盗版支付宝，绕开360手机卫士的病毒查杀和支付保镖检测。


爆出漏洞

7月30号，Bluebox安全研究团队又对外纰漏新的签名漏洞，这是自去年轰动]]></description><category></category></item><item><title><![CDATA[手机root也安全]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40744757</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40744757</guid><author>android_squad</author><pubDate>Mon, 01 Dec 2014 21:37:59 +0800</pubDate><description><![CDATA[你是否仍在为手机安全感到困扰？是否担心手机root之后会带来更大的安全隐患？ SEAndroid会帮助你解决困扰！

       SEAndroid基于NSA（美国国家安全局）开发的SELinux (Security-Enhanced
 Linux)， NSA在Linux社区的帮助下开发了基于Linux的强制访问控制（MAC），在这种访问控制体系的限制下，进程只能访问那些在他的任务中所需要]]></description><category></category></item><item><title><![CDATA[手机毒霸去广告功能分析一：总体分析]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40744865</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40744865</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:08:49 +0800</pubDate><description><![CDATA[不久前金山公司推出了手机毒霸，并声称手机毒霸具有了清除广告的功能，顿时在业内掀起轩然大波。国内众多靠广告生存的移动开发者们对金山的这一功能进行强烈的谴责，但另一方面，大多数用户都觉得这个功能挺不错的，毕竟国内市场上的应用里的广告真的实在太多了。

         当然口水战不是本文关注的重点，只是对手机毒霸的去广告功能产生的极大的兴趣。这东西到底是怎么实现的呢？在好奇心的驱使下，@安卓安全小]]></description><category></category></item><item><title><![CDATA[安卓系统的安全哲学]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40744985</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40744985</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:08:30 +0800</pubDate><description><![CDATA[关于操作系统的安全有两种不同的哲学：

 

系统本身是不安全的，应用程序拥有比较高的权限，很容易对系统进行恶意操作。这类系统以Windows
 XP以及之前的Windows系列 操作系统为代表。用户往往会在这些操作系统上安装例如杀毒软件、XX卫士之类的安全软件，并且经常性地对系统进行杀毒、扫描，以确保系统的安全。造成这类系统安全性差的原因有很多，其中很重要的一点是，系统缺少严格的权限控]]></description><category></category></item><item><title><![CDATA[Android网络防火墙实现初探]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745043</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745043</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:08:21 +0800</pubDate><description><![CDATA[1.       智能手机网络防火墙的现状

随着智能手机越来越普及，以及3G网络的快速发展，越来越多的用户使用手机上网冲浪。于此同时，各类恶意软件也通过网络来盗取用户手机上的的隐私，甚至控制用户的手机。因此智能手机上的防火墙应运而生。

与PC上的环境不同， Android手机上的网络环境相对没有那么复杂。因此现行主流的Android防火墙解决方案都是对手机里的应用设置网络访问权限，而不]]></description><category></category></item><item><title><![CDATA[手机毒霸去广告功能分析二：广告View的识别]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745019</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745019</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:08:05 +0800</pubDate><description><![CDATA[手机毒霸对于广告View的判定规则分析

@安卓安全小分队 2013/2/5

 

上次我们提到手机毒霸获得root权限之后，生成一个root进程，然后通过进程注入的方式将广告应用中的广告检测出来，并且清除之。这次我们将详细介绍手机毒霸（v1.6.0）是如何找到广告View的。

 

一、广告View判定规则分析

接着上次的说，注入代码勾住了ActivityThrea]]></description><category></category></item><item><title><![CDATA[机毒霸去广告功能分析三：java代码（dex）注入]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745063</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745063</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:07:31 +0800</pubDate><description><![CDATA[首先简单介绍一下进程注入的概念：进程注入就是将一段代码拷贝到目标进程，然后让目标进程执行这段代码的技术。由于这样的代码构造起来比较复杂，所以实际情况下，只将很少的代码注入到目标进程，而将真正做事的代码放到一个共享库中，即.so文件。被注入的那段代码只负责加载这个.so，并执行里面的函数。

由于.so中的函数是在目标进程中执行的，所以在.so中的函数可以修改目标进程空间的任何内存，当然也可以加]]></description><category></category></item><item><title><![CDATA[乐安全内嵌广告屏蔽原理]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745161</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745161</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:07:19 +0800</pubDate><description><![CDATA[一、原理

分析完了手机毒霸去广告功能的原理，接下来我们来看看“乐安全”是如何去内嵌广告的。对手机毒霸去广告功能感兴趣的读者可以看一下我们之前发的三篇技术博客：

手机毒霸去广告功能分析一：总体分析

http://blog.sina.com.cn/s/blog_be6dacae01018hjg.html

手机毒霸去广告功能分析二：广告View的识别

http://blog]]></description><category></category></item><item><title><![CDATA[SEAndroid之IPC]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745099</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745099</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:06:58 +0800</pubDate><description><![CDATA[SELinux 在系统级增加了强制访问控制，每个VFS
 node均在Security Server的控制之中。IPC是系统的重要功能，未经授权的使用均会给系统带来安全隐患，所以本文重点对SEAndroid在IPC中安全功能进行分析，作为Android的主要通信工具socket和binder，在SEAndroid均增加了权限的控制，下面@安卓安全小分队 分别对两个进行简要的分析。

一、bi]]></description><category></category></item><item><title><![CDATA[浅谈短、彩信的拦截]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745199</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745199</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:06:39 +0800</pubDate><description><![CDATA[关于Android平台上短、彩信的拦截，网上已经有不少介绍性的文章。那些文章大多是介绍具体的实现方法，其提供的方法并不一定能够成功拦截。今天我们就来详深入地介绍一下拦截短、彩信的内部原理，并分析一下拦截方法的优劣。

Android接收短、彩信的原理

正常的短信在到达手机后，会根据不同的制式（GSM、CDMA等）被解析并封装成SmsMessage对象。该对象会被SMSDispatcher]]></description><category></category></item><item><title><![CDATA[系统安全原则：最小特权]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745647</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745647</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:05:51 +0800</pubDate><description><![CDATA[最小特权原则是系统安全中最基本的原则之一。具体来说，指的是“在完成某种操作时，赋予系统主体（用户或进程）所必须的最小特权，确保系统由于事故、错误、篡改等原因造成的损失最小”。

最小特权原则一方面需要系统提供主体必要的特权，以确保操作能够正常、正确地执行；另一方面需要系统“仅仅”提供所必须的特权，限制主体完成计划之外的操作。

很多时候，我们不经意的习惯，恰恰违反了最小特权原则。这些习惯会]]></description><category></category></item><item><title><![CDATA[Android 中的那些权限]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745239</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745239</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:05:38 +0800</pubDate><description><![CDATA[随着智能手机的普及，越来越多各式各样的应用和服务出现在手机平台上。这些应用和服务要访问手机上的

资源，就牵涉到权限问题。手机又是一个非常敏感的平台，涉及到用户的很多个人信息，隐私等等，在这种背景

下权限控制显得非常有必要。

  

1.       Android中已经定义了permission这个概念来管理系统中的权限，但是一个恶意程序可能会申请超过其需求不必要的权限，获取]]></description><category></category></item><item><title><![CDATA[不完美的软件锁]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40745811</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40745811</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:05:37 +0800</pubDate><description><![CDATA[当前多种安全软件实现了“软件锁”的功能：在启动某个APP时会弹出密码输入界面，如果密码错误，您就不能使用这个APP啦。但是大多数安全软件在实现这个功能的时候都存在着不足。

下面就是@腾讯手机管家 拦截某APP的界面。

 






@安卓安全小分队 在研究这一功能时，有自己的话要说！

一、目前安全软件的实现方式

通过一些技术手段，我们发现，大部分软件都是在某]]></description><category></category></item><item><title><![CDATA[内存清理]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40746143</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40746143</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:04:43 +0800</pubDate><description><![CDATA[由内存清理窥视Android系统安全现状

当前多种安全软件几乎都实现了这样一种功能：内存清理。这对于用户是十分有用的。甚至@腾讯手机管家 已经将这个功能置于home界面，用一个小火箭来演示清理内存，手机加速的过程，生动形象。可见内存清理对于用户来说使用率很高。

安卓安全小分队 在研究这一功能时，有自己的话要说！

一、目前安全软件的实现方式

  通过一些技术手段，我们发现，大]]></description><category></category></item><item><title><![CDATA[通知栏清理与查询]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40746097</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40746097</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:04:36 +0800</pubDate><description><![CDATA[由于Android市场管理的不健全，很多APP都通过向通知栏投广告的方式诱导用户点击，广告多了，很是烦心。



因此好多安全软件提供了去通知栏广告的功能，甚至Android在4.2以后提供了disable某个app的notification功能，来净化通知栏。可见通知栏的控制对于用户来说至关重要。
 


安卓安全小分队 在研究这一功能时，希望提出一些建设性的意见供大家参考。
]]></description><category></category></item><item><title><![CDATA[android root 分析]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40746195</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40746195</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:03:43 +0800</pubDate><description><![CDATA[关于介绍android
 root的文章网上已经有很多，@安卓安全小分队 主要对这些内容进行整理、分析，方便大家研究。对于手机为什么要进行root，主要是由于系统的很多操作必须有root权限才能执行。如：要删掉系统自带的一些应用、开启某些限制的功能、使用一些手机管理软件等。

    对于root进行分析，首先需要了解Linux对权限的控制。在Linux系统中文件或目录的访问权限分为读，写和]]></description><category></category></item><item><title><![CDATA[如何调用Android隐藏API]]></title><link>https://blog.youkuaiyun.com/android_squad/article/details/40746267</link><guid>https://blog.youkuaiyun.com/android_squad/article/details/40746267</guid><author>android_squad</author><pubDate>Mon, 03 Nov 2014 22:03:29 +0800</pubDate><description><![CDATA[作为Android应用的开发者，在Android平台上开发，最熟悉的莫过于Android
 SDK。SDK给开发者带来的巨大的便利，使得Android平台的应用开发效率大大提高。不过遗憾的是，Android的功能远不止SDK暴露的那么多，还有很多隐藏的东西Google都没有通过SDK暴露给用户开发者。查看Android源代码时就会发现，这些隐藏的API都有一个共同的特点：类或者方法前都有@hid]]></description><category></category></item></channel></rss>