安全客 - 安全资讯平台

恶意软件

会“说话”的银行木马

恶意软件

移动安全

银行木马

近期出现了一种名为Fakecalls的新型银行木马，除了常见的隐私窃取功能外，它还可以通过拦截银行与用户之间的通话从而冒充银行员工进行诈骗和窃取。

暗影安全实验室
2022-05-11 15:30:04

75479次阅读

恶意软件

仿冒国家税务总局个人所得税APP分析报告

恶意软件

移动安全

个人所得税APP是由国家税务总局主办，是为了贯彻落实个人所得税综合与分类相结合的税制改革要求，保障全国自然人纳税人及时享受税改红利而推出的一款移动办税工具。

暗影安全实验室
2022-03-24 10:30:27

52702次阅读

APT

揭秘APT36组织的CapraRat间谍软件

APT

移动安全

终端安全

之前我们跟踪分析了几款臭名昭著的APT组织的手机间谍软件，其攻击手法和对抗分析的手段不断再提高，这给我们所有手机用户敲响了警钟，了解和防御手机间谍软件刻不容缓。

暗影安全实验室
2022-03-10 10:30:44

87049次阅读

苹果无线生态系统安全性指南

Apple公司拥有着世界上最大的移动生态系统之一，在全球拥有15亿台有源设备，并提供十二种专有的无线连续性服务。以往工作揭示了所涉及协议中的一些安全性和隐私性问题，这些工作对AirDrop进行了广泛的研究。

CDra90n
2022-01-20 10:00:30

156771次阅读

移动安全

利用数据链路层攻击LTE

移动安全

LTE

以前的 LTE 协议安全工作为物理层(第一层)和网络层(第三层)确定了关键的攻击向量。然而，数据链路层(第二层)协议仍然是现有 LTE 安全研究中的一个盲点。

Leo
2021-10-29 14:30:56

162743次阅读

移动安全

全国移动App第三季度安全研究报告

移动安全

本次评估报告包括全国移动App安全概况、全国App功能分布、金融类App分布概况、本季度增量情况、移动App个人信息安全概况、第三季度移动App安全风险监测评估等内容。

爱加密
2021-10-27 17:30:47

168555次阅读

app抓包的另一种姿势

在测试某app时发现无法常规抓包，于是用端口转发解决了该问题。做一个记录帮助大佬们拓展思路。经过研究发现该app是在本地监听起了一个服务，用来处理业务逻辑，之后把数据进行加密发送到服务端。

Safe6Sec
2021-09-24 16:30:37

338549次阅读

移动安全

触不可及：LTE 控制平面的动态安全分析

移动安全

LTE

本文基于运营商的长期演进 (LTE) 网络中控制组件的动态测试，进行了对控制平面程序安全方面的广泛研究。

Leo
2021-09-17 10:30:46

355076次阅读

移动安全

Apple AirDrop 的设计缺陷与改进方案

移动安全

隐私保护

身份验证

Apple 的离线文件共享服务 AirDrop 已集成到全球超过 15 亿的终端用户设备中。

CDra90n
2021-08-13 15:30:54

105335次阅读 2

内核

定制化 Android kernel 绕过用户层 check

内核

移动安全

Android安全

Android 加固厂商针对运行环境进行诸多检测，常见的有设备Root，是否开启开发者模式或adb，更过(s)分(bi)可能会检测是否连接充电线。

长亭移动IOT二进制
2021-08-02 15:30:57

77189次阅读