ATT&CK - 获取短信

获取短信 恶意应用程序可以捕获通过 SMS 发送的敏感数据，包括身份验证凭据。SMS 经常用于传输用于多因素认证的代码。 在 Android 上，恶意应用程序必须请求并获得许可后（在应用程序安装时或运...
admin 04月15日ATTACK11 views评论sms 恶意应用
阅读全文

ATT&CK -

利用 TEE 的脆弱性 可以使用恶意应用程序或其他攻击向量来利用在可信执行环境 (TEE) 中运行的代码中的漏洞。然后，攻击者可以获得 TEE 拥有的特权，可能包括访问加密密钥或其他敏感数据 的权限。...
admin 04月15日ATTACK10 views评论tee 敏感数据
阅读全文