Android漏洞

最新推荐文章于 2025-12-16 14:59:57 发布

转载最新推荐文章于 2025-12-16 14:59:57 发布 · 132 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://my.oschina.net/u/221552/blog/285786

文章标签：

#移动开发

Android Security Discussions

https://groups.google.com/forum/#!forum/android-security-discuss

Android KeyStore Stack Buffer Overflow,<=4.3,

http://securityintelligence.com/android-keystore-stack-buffer-overflow-to-keep-things-simple-buffers-are-always-larger-than-needed/#.U7GIpfmSx5w

转载于:https://my.oschina.net/u/221552/blog/285786

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

chufan5802

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

android漏洞检测工具,Android漏洞检测——模糊测试

weixin_31119221的博客

05-25

1301

前言Android在目前的市场上占有率很高，用户数量庞大，而在该平台下的应用程序开发成本低，开发难度低，发布容易，缺少监管和审查，导致大量低质量App流入市场，这些App由于开发者缺乏安全编程技能或缺乏测试和审查，可能存在着一些严重的漏洞，对用户的隐私以及财产安全造成巨大风险。因此，移动应用尤其是Android平台下的应用的开发应该对此引起高度重视。Android常见漏洞越权绕过：没有对调用act...

Android漏洞与安全总结

u012523122的专栏

02-27

7619

一.Activity 漏洞越权绕过漏洞原理：没有对调用activity的组件进行权限验证，就会造成验证的安全问题。防护： 1. 私有activity是相对安全的，设置exported为false。 2. 公开activity应：谨慎处理接收的intent；返回数据不应包含敏感信息；不应发送敏感信息；收到返回数据时谨慎处理。钓鱼欺诈劫...

参与评论您还未登录，请先登录后发表或查看评论

Android 漏洞修复

Android格调小窝

08-01

1664

由于系统没有限制已注册JAVA类的方法调用，因此未注册的其它任何JAVA类也可以被反射机制调用，这样可能导致被篡改的URL中存在的恶意代码被执行，用户手机被安装木马程序，发送扣费短信，通信录或者短信被窃取，甚至手机被远程控制。在金融类或者通讯类app中可能会导致重要信息被窃取。webviewClient中有onReceivedError方法，当出现证书校验错误时，我们可以在该方法中使用handler.proceed()来忽略证书校验继续加载网页，或者使用默认的handler.cancel()来终端加载。..

国内某巨头电商APP利用Android漏洞细节曝光：内嵌提权代码、动态下发Dex

开发者技术前线-DevolperFront

03-13

650

点击“开发者技术前线”，选择“星标”让一部分开发者看到未来来自| OSC开源社区（ID：oschina2013)近日，独立安全研究机构 DarkNavy发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道称，该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权，提权控制手机系统之后，该 App 即开启了一系列的违规操作，绕过隐私合规监管...

Android漏洞查询

m0_38087422的博客

08-03

1474

1.根据CVE号查找漏洞的说明http://cve.mitre.org/cgi-bin/cvekey.cgi?keyword=CVE-2019-22092.下载总的漏洞记录http://cve.mitre.org/data/downloads/index.html

谈Fuzz技术挖掘Android漏洞

一起来捉 Bug 呀~~

03-13

2733

作者：刘朋，NICP国家安全重点实验室成员，优快云博客专家，2016年博客之星。“白帽子”，如今已经向多家手机厂商，包括Google小米、魅族等提交高危漏洞。另外也主导开发了两款App，其中主导开发“妙趣剪纸”已登录苹果体验店。声明：本文为《程序员》原创文章，未经允许不得转载，更多精彩文章请订阅 2017 年《程序员》【优快云有奖征稿啦】技术之路，共同进步，有优质移动开...

Android漏洞扫描工具Code Arbiter

一个有情怀的程序猿博客

07-01

2197

目前Android应用代码漏洞扫描工具种类繁多，效果良莠不齐，这些工具有一个共同的特点，都是在应用打包完成后对应用进行解包扫描。这种扫描有非常明显的缺点，扫描周期较长，不能向开发者实时反馈代码中存在的安全问题，并且对于问题代码的定位需要手动搜索匹配源码，这样就更不利于开发者对问题代码进行及时的修改。Code Arbiter正是为解决上述两个问题而开发的，专门对Android Studio中的源码进行安全扫描。为实现对Android Studio中的源码进行扫描，最方便的方式便是将扫描工具以IDE插件..

android6.0漏洞修补,关于Android漏洞风险说明及修复方案

weixin_27890975的博客

05-31

727

陆续收到开发者同学反馈在腾讯云、百度云、爱加密等平台检测到 uni-app 或 5+ App 的漏洞风险问题。我们也在不断跟进和修复。目前收集到的相关漏铜风险分为高风险、中风险和低风险三种危险程度。高风险：可被恶意程序利用且几乎不需要认证中风险：可能被中级入侵经验者利用、且不一定需要认证低风险：仅可能被本地利用且需要认证风险问题多数为低风险。理论上这些低风险也不会影响应用的安全质量。对于高中漏洞...

Android漏洞挖掘工具收集与整理

androidstar_cn的博客

11-14

5252

一、简介小编最近查看了很多收集了android漏洞挖掘工具的网站，发现这些网站只给了名和链接，没有简介。这里就稍微扩充下，不仅收集了android各个漏洞挖掘工具，还给出了其简介、功能和参考资料，供大家查阅。二、漏洞挖掘工具 1、 Drozer Drozer是一个由 MWR 安全团队维护开源的软件，该软件是针对Android平台的安全审计和攻击框架。安全人员可以通

Android漏洞解析之旅---利用ZipEntry漏洞实现免root写恶意文件到应用的沙盒中

尼古拉斯.赵四的博客

04-19

727

一、前言 Android中的漏洞真的很多，一不小心就踩到坑了，最近开发过程中遇到一个问题，解决发现一个很大的漏洞，而这个漏洞到现在也没有修复，google也没有想过修复，下面就来看看这个漏洞的场景。二、漏洞场景分析 Android中现在开发过程中会有很多场景中使用到解压缩文件，比如动态加载机制，可能下载了apk/zip文件，然后在本地做解压工作，还有就是一些资源在本地占用apk包的大...

精选资源

Fuzz技术的挖掘Android漏洞和如何防御经验分享-供大家学习研究参考

12-17

1.2 Fuzz技术在Android漏洞挖掘中的应用 Fuzz测试（Fuzzing）是一种常见的软件漏洞检测技术，通过向目标程序输入大量随机数据来探测可能的异常行为和崩溃。在Android环境中，Fuzz技术可以应用于Binder通信的各个层面...

Android漏洞原理大全

02-08

详细介绍Android端app的常见漏洞、漏洞原理和防御方法

Android漏洞库的设计与实现.pdf

09-21

该文章《Android 漏洞库的设计与实现》由杨刚、温涛和张玉清撰写，主要探讨了如何收集、整理和分析已公开的Android 漏洞数据，构建一个实用的Android 漏洞库，并通过这个库来研究Android 漏洞的发展规律。...

鸿蒙 Flutter 日志系统：分级日志与鸿蒙 Hilog 集成

song501的博客

12-12

792

本文介绍了在鸿蒙(HarmonyOS)生态下为Flutter应用构建集成Hilog日志系统的完整方案。针对Flutter原生日志功能简陋和无法直接调用鸿蒙系统日志的问题，通过MethodChannel实现跨平台通信，将Flutter日志分级映射到鸿蒙Hilog。方案包含四个关键部分：1)鸿蒙Hilog基础配置与使用；2)Flutter侧分级日志工具类封装；3)通过MethodChannel实现Flutter与原生Hilog的集成；4)日志系统优化，包括环境差异化配置、本地持久化和日志上报。该方案既保留了Fl

【开题答辩实录分享】以《智慧酒店管理——手机预订和住宿管理》为例进行选题答辩实录分享

最新发布

2509_93102599的博客

12-16

651

该系统基于Android平台开发，采用Java语言和MySQL数据库，服务器端使用B/S架构。系统主要分为两大功能模块：管理员模块包括个人信息管理、用户管理、客房类型管理、酒店客房管理、客房预订管理、入住登记管理和系统管理；用户模块支持查看客房信息、在线注册登录、一键预订、模拟支付、入住登记和个人信息管理。

鸿蒙 Flutter 隐私合规：用户授权中心与数据审计日志

2502_94138550的博客

12-11

1099

本文探讨了在《个人信息保护法》等法规要求下，鸿蒙与Flutter融合开发跨端应用的隐私合规解决方案。文章重点阐述了用户授权中心和审计日志两大核心模块的实现：通过权限分级管理、场景化申请说明和授权记录存储实现精细化权限管控；采用结构化日志记录、国密算法加密和跨端同步机制构建全链路审计追溯系统。技术方案结合鸿蒙的系统级安全能力和Flutter的跨端开发优势，提供了权限声明配置、原生权限适配、日志工具封装等完整代码示例，并配套合规检测工具链和问题解决方案。该方案有效满足了"最小权限、透明可控、全链路加密

Android-Audio-Usage 与 StreamType的区别

summerkissyou1987的专栏

12-15

455

维度StreamType (旧)AudioAttributes.Usage (新)引入时间Android 2.3 及更早设计理念基于播放流类型基于音频使用场景数量固定的 7-8 种类型灵活扩展，标准 10+ 种音量控制1:1 绑定到音量条可灵活映射到音量条优先级隐含在类型中显式优先级控制扩展性固定，不可扩展可自定义扩展推荐使用已废弃，仅兼容旧代码Android 5.0+ 推荐StreamType 是"流类型"思维，Usage 是"使用场景"思维StreamType。

Android学Dart学习笔记第十四节库和导库

weixin_44656996的博客

12-15

694

其他语言中的访问修饰符关键字提供了更细粒度的控制，而Dart使用下划线和基于库的隐私提供了直接的配置机制，有助于高效实现动态访问，并改进了树抖动（死代码消除）。库不仅提供api，还是隐私的单位：以下划线（_）开头的标识符只在库内部可见。当你导入的多个库中，使用了相同的类名时，可以为库起个别名，使用别名.类名明确指定所引用的类。使用import来指定如何在另一个库的作用域中使用来自一个库的命名空间。带有通配符_的导入前缀是不绑定的，但可以访问该库中的非私有扩展。

全面解析Android漏洞福利包及其利用方法

"Android漏洞福利包"这个标题暗示了这份资料是针对Android平台安全漏洞的详细汇总。描述中提到"网上能找到的android的漏洞都在这里了。亲测可用。不要积分。不喜勿喷。"，这表明文档内容是经过验证的、实用的，并且...