-
警惕一大波银行类木马正在靠近，新型BankBot木马解析
该木马通过远程指令可打开短信拦截开关，截取银行发送的认证短信，并从短信箱删除银行消息。攻击者顺利截获受害者银行账号、密码、校验短信，成功绕过双因素认证，这样受害者不仅仅构造成了一个可以被攻击者控制的...文章 2017-03-06 3750浏览量 -
警惕一大波银行类木马正在靠近，新型BankBot木马解析
该木马通过远程指令可打开短信拦截开关，截取银行发送的认证短信，并从短信箱删除银行消息。攻击者顺利截获受害者银行账号、密码、校验短信，成功绕过双因素认证，这样受害者不仅仅构造成了一个可以被攻击者控制的...文章 2017-05-02 3096浏览量 -
深度了解Android 7.0，你准备好了吗？
为了让硬件支持的密钥库使用起来更简单和更安全，Android N 引入了密钥认证。应用和关闭的设备可使用密钥认证以坚决地确定 RSA 或 EC 密钥对是否受硬件支持、密钥对的属性如何，以及其使用和有效性有何限制。应用和...文章 2017-08-02 1212浏览量 -
国内的恶意软件正在用伪基站传播Android恶意软件
根据外媒报道称，中国的恶意软件开发者正在使用伪基站（BTS）发送包含Android恶意软件链接的恶意短信。这是恶意软件开发者使用基站传播恶意软件的第一起案例，也是Avast 2014年发布的趋势预测中的一种可能，只是直至...文章 2017-07-04 1657浏览量 -
uses-permission权限列表
android.permission.ACCOUNT_MANAGER允许一个应用程序启动账户认证，该权限只能系统去设置 android.permission.AUTHENTICATE_ACCOUNTS允许应用程序的验证账户扮演一个账户管理者 android.permission.BATTERY_STATS...文章 2015-04-08 801浏览量 -
Android N特性解析
为了让硬件支持的密钥库使用起来更简单和更安全，Android N 引入了密钥认证。应用和关闭的设备可使用密钥认证以坚决地确定 RSA 或 EC 密钥对是否受硬件支持、密钥对的属性如何，以及其使用和有效性有何限制。...文章 2017-11-16 1302浏览量 -
Android开发中的日常积累
Android社会化分享，短信验证，意见反馈，支付等相关 友盟,社会化分析，意见反馈 Sharesdk，社会化分析 Ping+，支付 bmob支付，Bmob为广大开发人员提供的统一、正规的收费手段，让没有企业认证的个人开发者，也能...文章 2016-08-03 1525浏览量 -
瑞星：病毒伪装“交行安全控件”盗取用户敏感信息
此外，如需安装一些实用的且下载量较高的app，记住一定要到官方认证的电子市场或大型的且有官方认证Logo的网站上进行下载安装，切勿随便在不知名的网站或电子市场上下载。病毒作者最喜欢干的事儿就是将自己写的病毒...文章 2017-07-03 1099浏览量 -
android CTS测试
CTS认证是获得Google推出的Android系统中Android Market服务的前提CTS兼容性测试的主要目的和意义在于使得用户在Android系统的应用过程中，有更好的用户体验，并展现出Android系统的优越特性；使得Android应用程序...文章 2013-12-16 1403浏览量 -
2011全年腾讯移动安全实验室手机病毒行业报告
此外病毒还会获取访问用户隐私信息如联系人、短信、地理位置、IMEI号、储存信息等等，因此隐私问题在Android平台显得尤为突出。(图2：2011年全年Android病毒类型分布图) 第三章 2011年全年手机病毒发展特点 纵观2011...文章 2012-01-20 1511浏览量 -
Android 所有可访问的权限
WIFI_STATE 允许应用访问关羽Wi-Fi网络的信息ACCOUNT_MANAGER 允许应用进入帐户认证AUTHENTICATE_ACCOUNTS 允许应用为ACCOUNT_MANAGER扮演一个帐户认证系统 BATTERY_STATS 允许应用去统计电源信息BIND_...文章 2017-02-20 875浏览量 -
Android-面试中遇到的问题总结（二）
服务器对每个客户端的连接进行认证，对认证通过的客户端创建 会话，客户端与服务器端之间的通信就在该会话的上下文中进行。四、 android fragment和activity的区别 Fragment是到Android3.0+以后，Android新增了...文章 2017-02-22 1083浏览量 -
Blackphone手机制造商欲推“高端”平板电脑
这一切都因Silent Circle与Geeksphone合作构建的PrivatOS平台成为可能，该平台有点像专注于隐私的Android系统，但并未经Android认证。正如许多其他Android设备制造商一样，Silent Circle决定从智能手机领域跃入平板...文章 2018-02-27 1143浏览量 -
浅谈Android应用保护（零）：出发点和背景
近几年来，无线平台特别是...短信 积分兑换 仿冒应用 漏洞分析 漏洞预警 年度报告 安全报告 病毒分析 阿里聚安全 友情链接 阿里巴巴集团 阿里云计算 淘宝网 天猫 支付宝 钱盾 E安全 应用更安全，用户更放心！立即登录文章 2017-04-10 1740浏览量 -
android 知识点汇总
android设备功能之短信教程实例汇总：http://www.eoeandroid.com/thread-166529-1-1.html 6、【eoeAndroid社区索引】android设备功能之电话API教程实例汇总：http://www.eoeandroid.com/thread-166448-1-1.html 7...文章 2012-05-02 1181浏览量 -
AVPass技术分析：银行劫持类病毒鼻祖BankBot再度来袭...
运行在Android5.0以及以上设备 运行设备非俄罗斯、巴西、乌克兰用户 检测运行环境，若非真机环境将不会触发恶意行为 用户行为交互，点击按钮 下图运行设备检测 3、FCM远控，获取短信验证码 目前，各大银行实施双因素...文章 2017-08-15 2266浏览量 -
Android 渗透测试学习手册 第九章 编写渗透测试报告
说明：Android应用程序将认证凭据存储在名为prefs.db的文件中，该文件存储在设备上的应用程序文件夹中，即/data/data/com.vuln.attify/databases/prefs.db。通过 root 权限，我们能够成功地查看存储在文件中的用户...文章 2016-12-08 1268浏览量 -
Android 安全规范
SMS在设备上和网络上是既不加密又不认证的，尤其受到的短信可能是别人恶意发送的。不要依赖未认证的SMS数据来执行敏感的命令，SMS在网络上有可能会被拦截。Android本身上SMS信息会作为广播intent，这可能被其他应用...文章 2016-06-07 3402浏览量 -
2016年手机恶意软件演变分析报告（一）
它还可以访问短信内容，攻击者可以从短信中获得一些有用的短信认证码。Android bot租赁服务（BaaS或Bot as a Service）也可以通过购买得到。这些机器人可用于从受害者的Android手机中收集财务信息，这些服务也会提供...文章 2017-09-20 1714浏览量 -
移动应用低成本消息推送的正确姿势
应用内推送受制于应用的活跃程度、Android系统的碎片化与ROM自身的限制，无法确保消息100%送达用户，因此对于到达率要求很高的场景，建议使用短信推送。对到达率要求高的典型场景有： 用户注册 登陆认证 密码找回 动...文章 2017-02-15 5226浏览量 -
揭密针对Android设备的物理取证方法（三）
支持部分型号)、短信中心时间戳、日历/日程、代办事宜、文本便签、照片、视频、音频、LifeBlog 数据(所有活动，包含地理信息)、Java 程序、手机内存和闪存卡中的文件系统数据、GPRS和Wi-Fi使用纪录、录音文件、以及...文章 2018-06-08 2329浏览量 -
移动应用低成本消息推送的正确姿势
应用内推送受制于应用的活跃程度、Android系统的碎片化与ROM自身的限制，无法确保消息100%送达用户，因此对于到达率要求很高的场景，建议使用短信推送。对到达率要求高的典型场景有：•用户注册•登陆认证•密码找回...文章 2020-08-03 964浏览量 -
手机短信验证码真的安全吗？
由于短信的验证方式方便快捷，不需要像网银盾类似的东西就可以进行认证，所以才会导致通过手机绑定业务的爆发式增长，而目前由于短信验证码的安全性还是比较高，并且也没有找到可以比短信验证方式更加安全，更加便捷...文章 2017-08-01 1635浏览量 -
手机短信验证码真的安全吗？
由于短信的验证方式方便快捷，不需要像网银盾类似的东西就可以进行认证，所以才会导致通过手机绑定业务的爆发式增长，而目前由于短信验证码的安全性还是比较高，并且也没有找到可以比短信验证方式更加安全，更加便捷...文章 2017-07-03 1404浏览量 -
理解Android安全机制
不同级别要求应用程序行使权限的认证方式也不一样，Normal级申请就可以使用，Dangerous级需要安装时由用户确认，Signature和Signatureorsystem级则必须是系统用户才可用。访问控制机制，确保系统文件和用户数据不受...文章 2017-08-03 1234浏览量 -
android系统架构解析
例如，智能手机上实现的常见基本功能 程序，诸如SMS短信，电话拨号，图片浏览器，日历，游戏，地图，web浏览器等程序，以及开发人员开发的其他应用程序。将android的基本架构进行了一个总体的分析和罗列，我们可以...文章 2017-11-07 2012浏览量 -
史上最全的android学习资料
Iceskysl点评：Android开发基础对android技术人员很关键，内容也相对较多，大伙加快进度哟～三、Activity 负责人：skyxiao6688 状态：正在进行 所整理标签：1、Activity 复制代码 已经完成的汇总帖子：1、Activity...文章 2013-11-29 1998浏览量 -
最好用的Android黑客应用程序和工具
本文讲的是最好用的Android黑客应用程序和工具，黑客技术，曾被认为是专家的专有领域，但随着技术的崛起和移动安全领域的进步，黑客技术已经变得越来越普遍。随着人们越来越依赖于智能手机和其它的便携式设备来完成...文章 2017-09-25 4549浏览量 -
（续）通过直播源码搭建直播平台需要准备什么
配置android平台信息：填写应用包名,JPush 系统会在后台根据你输入的包名生成的推送的 Android 应用 Demo,该Demo 包含了该配置的信息;Step2：配置iOS平台信息：上传相关环境的推送证书，并填写和证书配套的密码...文章 2018-08-30 1699浏览量 -
2015移动安全漏洞年报
但从业界采集的漏洞信息来看，大部分的高危漏洞却集中在需人力研究分析的设计缺陷、认证授权等逻辑漏洞类型上。这类漏洞一旦触发能够直接影响用户数据和业务服务器的正常运行流程，导致大量的资损、信息泄漏事件发生...文章 2017-05-02 2730浏览量
