更独特隐蔽的隐私窃取—web服务器

最近发现一种利用轻量级web服务器jetty来窃取用户隐私的方式，在浏览器中访问特定的url，即可获取用户隐私信息。

工作方式：

在目标手机上设置jetty服务器后，通过浏览器等请求特定的URL，可获取目标手机上的资源，包括隐私信息等。

架构如下：

获取用户隐私信息对应的url路径：

该木马通过将目标手机变成服务器后，通过url请求获取手机上的任意资源，造成用户隐私泄露，这种方式更为独特而隐蔽。

文章来自于AVL Team

----------------------------------

梆梆安全 是国内领先的APP安全服务厂商，主要为移动应用提供“一站式”防篡改保护，防反编译保护，防注入保护，防数据窃取保护。梆梆安全一直专注致力于移动应用安全技术研究，并推出了在线APP加密，加固助手——梆梆助手，梆梆安全黑盒子APP安全加固服务。目前已服务国内开发者3万多个，保护APP数量达到17万多个，使得中国4个多亿手机用户免遭病毒威胁。欢迎转发本条信息到朋友圈，分享给你的朋友。合作：[email protected]

点击右上角按钮，可关注我或分享文本

原文始发于微信公众号（梆梆安全）：更独特隐蔽的隐私窃取—web服务器