安全客 - 安全资讯平台

北京时间5月11日-12日，Black Hat Asia 2023（亚洲黑帽大会）在新加坡召开。

字节跳动无恒实验室
2023-05-23 17:18:58

199094次阅读

恶意软件

FakeWalls Android恶意软件以新方式潜藏手机

恶意软件

安卓

安卓恶意软件“FakeWalls”再次在韩国流行，模仿20多家金融机构的电话，试图欺骗银行家泄露他们的信用卡详细信息。

安全客
2023-03-20 10:30:45

317913次阅读

安卓

国产APP利用Android漏洞提权使其难以卸载

安卓

漏洞

国内的一个独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。

安全客
2023-03-06 10:30:07

149022次阅读

安卓

Android应用程序数据安全标签存在漏洞

安卓

谷歌Play

谷歌Play商店中部分Android应用程序的数据安全标签存在严重漏洞。

安全客
2023-02-28 10:30:32

114191次阅读

安卓

黑客利用虚假Shagle应用程序针对Android用户

ESET研究人员发现StrongPity APT黑客组织正在分发一个伪造的Shagle聊天应用程序，该应用程序是被添加后门的Telegram for Android应用程序的木马化版本。

安全客
2023-01-11 14:00:36

166593次阅读

恶意软件

研究人员披露针对巴西用户的新型安卓恶意软件BrasDex

恶意软件

安卓

ThreatFabric分析师发现了一个针对巴西用户的多平台恶意软件活动，目前已有数千人感染，估计损失数美金。

安全客
2022-12-22 10:30:59

242280次阅读

APT-C-23新型变种揭秘

今天我们介绍的是臭名昭著的APT-C-23（双尾蝎APT组织），这个组织以阿拉伯语为主，代表哈马斯、伊斯兰原教旨主义运动，是一个针对中东地区相关国家的教育机构、军事机构等重要领域窃取敏感信息为主的网络攻击组织。

暗影安全实验室
2022-05-31 14:30:37

237301次阅读

安卓调试桥ADB

adb的全称为Android Debug Bridge,起到调试桥的作用，是连接Android手机与PC端的桥梁，方便我们在电脑上对手机进行操作。

Tide安全团队
2022-05-25 10:30:22

234120次阅读

安卓

ISC2021 | “后门”寻找之旅：表里不一的Android权限认证机制

该议题聚焦于Android权限管控机制的一些常见问题和设计缺陷，通过历史多个安全漏洞，提出了系统权限管控设计的4条基本原则，以此来提醒和帮助厂家提高系统权限认证模型的安全性。

字节跳动无恒实验室
2021-08-06 11:00:29

236048次阅读 1

安卓

安卓Native层共享库fuzzing技术思路及实践

安卓

Fuzzing

fuzzing二进制目前有很多流派，但都大同小异，目的都是以最快的速度产生样本覆盖更多的code path，显然在这个过程中以code coverage作为整个fuzzer的驱动导向是最科学的，也就是覆盖率引导的灰盒模糊测试技术CGF（Coverage-based Greybox Fuzzing），这里有必要对这个最为核心的技术背景做些介绍。

字节跳动无恒实验室
2021-02-03 15:30:19

307023次阅读 2