扫码领资料获网安教程原文在此->Signing-Into-Billion-Mobile-Apps-Effortlessly-With-OAuth20(https://www.blackhat.c...
印度医疗地震:数据泄露高达 7 TB ,影响 1200 万患者
网络安全研究员杰里迈亚-福勒(Jeremiah Fowler)发现了一个无密码保护的数据库,其中包含 1200 多万条记录。这些数据包括敏感的患者数据,如医疗诊断扫描、测试结果和其他医疗记录。在调查过...
逆向工程技术在移动应用渗透测试的应用
本文由小茆同学编译,由金恒源、Roe校对,转载请注明。移动应用程序逆向工程意味着拆解Android或iOS二进制程序,了解其构成。具备这种洞察力能够更容易地以开发者最初没有想到的方式操纵应用程序。作为...
移动端应用系统自动化安全检测系统研究|大湾区金融安全专刊·安全村
一、概要近年来,随着移动互联网的发展,越来越多的人通过手机来办理银行业务,银行也随之推出了大量的移动应用程序系统。通过这些应用程序,客户可以在手机上查看账户信息、转账、支付账单等,大大提高了客户的便捷...
企业移动互联网应用安全防护技术研究
摘 要:在企业数字化转型的大时代背景下,企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分,其安全性和可靠性对企业影响重大。然而,企业移动应用的平台化、服务化演进趋...
APP应用动静态安全检测
1.静态检测通过对移动应用的安装包进行反编译,进而通过静态数据流、控制流分析等,检测移动应用中可能存在的风险问题https://ibotpeaches.github.io/Apktool/https:...
浅谈应用分发平台标准动态
导语相关政府机构会定期对应用商店上架的APP进行抽查、并对其中侵害用户权益的APP进行通报,APP违规、过度收集个人信息等问题屡见不鲜。在上架APP之前,应用商店会对其进行人工和自动化检测多轮审核,检...
“超星”变“操心”,数据何时能安心?
近日,有国内某网络安全组织宣称“超星学习通”出现信息泄露,有网友在微博上爆料称,“超星学习通”数据库信息被人在网上兜售,大约1.7亿条信息。消息一经曝出,热度直线上升,这款在学校中拥有大量学生用户群体...
把手机变“肉鸡”——移动应用攻击的新特点与防护
近年来,随着移动互联产业的兴起,移动应用软件(App)逐渐渗透到社会生活的各个领域,App种类和数量呈爆发式增长。第三方软件开发包(SDK)、移动应用接口(API)、人脸识别等生物技术广泛集成、应用于...
app安全浅谈
一、背景随着手机的快速发展,智能设备得到了很大的普及,小到手机、一副眼镜和一块手表,大到智能TV和汽车上的智能设备,Android系统已经深入到各个方面,形成了一个IT生态系统。人们的使用习惯也从pc...
5