Android http安全之劫持

随着技术的跟新换代,现在也出现了很多的Android手机上的类似黑客技术,常见的hook,xpose等可以进行应用页面劫持,或者网络的dns劫持,当然也包括联网抓包等等,普通的使用随着安卓系统的升级安全限制增多,并且手机开发商的系统安全定制是日常使用基本安全。

而本片博客要讲的是，开发应用如何防止被黑，如果将手机root开放权限，或者使用低版本的手机，或者使用个人定制系统就能盗取应用的接口，或者免费vip使用等

 

1.xpose的界面劫持

 

2.网络的DNS劫持，简称DNS缓存污染

网域服务器缓存污染，DNS缓存投毒，是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的ip地址。一般来说，在互联网上都有可信赖的网域服务器，但是为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的计算机导引往错误的服务器或服务器的网址。

如下图：

 

 

 

 

 

 

二.网络连接拦截

1.网络连接类型