2016年1月23日
Android应用安全之外部动态加载DEX文件风险
摘要： 1. 外部动态加载DEX文件风险描述Android 系统提供了一种类加载器DexClassLoader，其可以在运行时动态加载并解释执行包含在JAR或APK文件内的DEX文件。外部动态加载DEX文件的安全风险源于：Anroid4.1之前的系统版本容许Android应用将动态加载的DEX文件存储在被其... 阅读全文
posted @ 2016-01-23 11:01 bamb00 阅读(3423) 评论(0) 推荐(0) 编辑
Android应用安全之Android APP通用型拒绝服务漏洞
摘要： 0xr0ot和Xbalien交流所有可能导致应用拒绝服务的异常类型时，发现了一处通用的本地拒绝服务漏洞。该通用型本地拒绝服务可以造成大面积的app拒绝服务。针对序列化对象而出现的拒绝服务主要是由于应用中使用了getSerializableExtra() 的API，由于应用开发者没有对传入的数据做异常... 阅读全文
posted @ 2016-01-23 10:31 bamb00 阅读(1382) 评论(0) 推荐(0) 编辑