阿里移动安全

摘要： 本月27日，Petya勒索病毒在欧洲爆发，这是自五月Wanncry勒索病毒之后发生的第二起跨国界的大型网络安全问题，网络安全事件的规模和频率在逐渐上升。而面对逐渐严峻的形式，中央网信办在6月27号向社会印发了《国家网络安全事件应急预案》（以下简称预案），预案的出台表明了从国家层面开始对网络安全事件的 阅读全文

摘要： 继wannacry之后，Petya勒索软件攻击再次席卷全球，对欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场造成了不同程度的影响。 研究发现，Petya 会锁定磁盘的 MFT 和 MBR 区，导致计算机无法启动。除非受害者支付赎金解锁，否则无法恢复他们的系统。但在此前的wannacr 阅读全文

摘要： 6月27日晚间，一波大规模勒索蠕虫病毒攻击重新席卷全球。 媒体报道，欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。 阿里云安全团队第一时间拿到病毒样本，并进行了分析： 这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件，导致系统无法正常运 阅读全文

摘要： 本月第二次，Google 从官方应用商店 Google Play 中移除了伪装成合法程序的恶意应用。被移除的应用都属于名叫 Ztorg 的 Android 恶意程序家族。目前为止，发现的几十个新的Ztorg木马的变异程序，无一例外都是利用漏洞在受感染的设备上获得root权限。 但是卡巴斯基实验室的安 阅读全文

摘要： 趋势科技研究发现了一款Android恶意木马——Xavier。在谷歌Play应用市场中，超过800款Android应用感染了该恶意木马，影响数百万Android用户。感染的应用范围覆盖图片编辑器，墙纸和铃声转换器等。受感染的用户绝大多数来自亚洲东南部国家，如越南、菲律宾和印度尼西亚，美国和欧洲的感染 阅读全文

摘要： 本文介绍一种简单高效、非常安全的加密方法：XOR 加密。 一、 XOR 运算 逻辑运算之中，除了 AND 和 OR，还有一种 XOR 运算，中文称为"异或运算"。 它的定义是：两个值相同时，返回false，否则返回true。也就是说，XOR可以用来判断两个值是否不同。 true XOR true / 阅读全文

摘要： Google Play作为众所周知的在线应用市场，因为审查制度的松散，经常会有一些恶意软件伪装成其他应用混入其中。此前阿里聚安全小编就报道了2例关于恶意软件伪装在Google Play上的事件：《Google Play商店的“系统更新”隐藏间谍软件，数百万用户中招》和《打开手机电筒就泄露了银行卡密码 阅读全文

摘要： 阿里聚安全在之前的三篇博客中介绍了利用Frida攻击Android应用程序，整个过程仿佛让开发者开启上帝视角，在本篇博客中，我们将会介绍在iOS应用程序中使用Frida绕过越狱检测。即使你从来没有使用过Frida，这篇文章也将会作为进入移动安全开发和分析的入门指南。 相关文章内容： 利用FRIDA攻 阅读全文

摘要： 如何解决私有组件被导出组件启动带来的安全问题？ 阅读全文

摘要： 阿里云·云栖社区携手阿里聚安全打造阿里安全技术公开课，带你一探互联网安全的风采 阅读全文