10、Android 恶意软件分析：静态分析与权限洞察

最新推荐文章于 2025-10-20 00:30:02 发布

oo7890

最新推荐文章于 2025-10-20 00:30:02 发布

阅读量41

点赞数

CC 4.0 BY-SA版权

分类专栏：解密安卓恶意软件文章标签： Android恶意软件分析静态分析权限分析

本文链接：https://blog.youkuaiyun.com/oo7890/article/details/151298779

解密安卓恶意软件专栏收录该内容

31 篇文章 ¥499.90

订阅专栏¥69.90

会员秒杀 ¥9.9 重磅福利

超级会员免费看

                    
                     Android 恶意软件分析：静态分析与权限洞察  
 1. 智能手表与 Digitime 软件安全问题  
  智能手表 OTA 漏洞  ：一篇博客文章指出儿童智能手表的 OTA 组件可能被用于“网络间谍活动、展示广告以及安装不必要甚至恶意的应用程序”。虽然文章未提及 Redstone，但其中许多恶意文件属于 Redstone 的 OTA 解决方案，可通过应用签名信息验证。 
  Digitime 软件问题  
    早期发现  ：2019 年，独立安全研究员 Ninji 记录了 Digitime 的 OTA 更新软件功能问题。其基于 Lua 的插件系统会下载具有问题功能的额外模块，如可在设备上安装和卸载任何应用程序，并在不使用权限提示的情况下授予它们任何权限。 
  引发公众关注  ：半年后，Digitime 的 OTA 更新软件引发公众关注。Malwarebytes 发现一款名为 UMX U683CL 的低成本设备存在安全和隐私问题，该设备由中国公司 TeleEpoch 制造，Unimax 品牌，美国移动运营商 Assurance Wireless 销售。此设备是 Lifeline 联邦计划的一部分，该计划旨在为符合条件的美国公民降低每月电话和互联网服务费用。最初 Malwarebytes 误将 OTA 软件归咎于 Adups，直到 2020 年 7 月，匿名贡献者 Concerned_Citizen 发现真正幕后公司是 Digitime。 
  技术演化