Android
-
Rowhammer:针对物理内存的攻击可以取得 Android 设备的 root 权限
攻击者确实可以在物理存储单元中实现位翻转来达到侵入移动设备与计算机的目的 研究者们发现了一种新的在不利用任何软件漏洞情况下,利用内存芯片物理设计上的弱点来侵入 Android 设备…
-
该死,原生移动应用的开发成本太高了!
一个有价值的命题 我们遇到了一个临界点。除去少数几个特别的的用例之外,使用原生框架和原生应用开发团队构建、维护移动应用再也没有意义了。 在美国,雇佣 iOS,Android,Jav…
-
LinuxKit:在容器中运行容器
一些令人振奋的消息引发了我对今年 DockerCon 的兴趣,在这次会议中,无可争议的容器巨头公司 Docker 发布了一个新的操作系统:LinuxKit。 这家容器巨头宣布的是一…
-
在没有 Kotlin 的世界与 Android 共舞
开始投入一件事比远离它更容易。 — Donald Rumsfeld 没有 Kotlin 的生活就像在触摸板上玩魔兽争霸 3。购买鼠标很简单,但如果你的新雇主不想让你在生…
-
Linux 容器能否弥补 IoT 的安全短板?
在这个最后的物联网系列文章中,Canonical 和 Resin.io 向以 Linux 容器技术作为解决方案向物联网安全性和互操作性发起挑战。 尽管受到日益增长的安全威胁,但对物…
-
APK文件分析工具:AppMon
对手机恶意软件研究人员来说,有很多APP行为分析工具可以选择,在这里,我要向大家推荐的是AppMon,它可以通过二进制指令获取app程序运行记录,并显示调用函数和相关参数。 App…
-
全球HTTPS时代已来,你跟上了吗?
互联网发展20多年,大家都习惯了在浏览器地址里输入HTTP格式的网址。但前两年,HTTPS逐渐取代HTTP,成为传输协议界的“新宠”。 早在2014年,由网际网路安全研究组织Int…
-
一群极其注重隐私的人士,开发了一款超级安全的Android系统
根据国外媒体报道,Tor项目的开发人员已经设计出了一种安全的Android手机原型,这个基于Tor网络的Android手机使用了CopperheadOS、Orbot和orWall,…
-
浅谈Android开放网络端口的安全风险
0x00 简介 Android应用通常使用PF_UNIX、PF_INET、PF_NETLINK等不同domain的socket来进行本地IPC或者远程网络通信,这些暴露的socke…
-
Android渗透测试工具——zANTI(汉化版)
zANTI是一款Android平台下的渗透测试工具,支持嗅探已连接的网络,支持中间人攻击测试、端口扫描、cookie获取、路由安全测试等操作。这款工具非常强大,从2.0开始,所有高…