2019 年 12月 27 日随笔档案 - Mysticbinary

2019年12月27日

摘要： APK二次打包的危害 APK二次打包是Android应用安全风险中的一部分，一般是通过反编译工具向应用中插入广告代码与相关配置，再在第三方应用市场、论坛发布。打包党对移动App带来的危害有以下几种： 1. 插入自己广告或者删除原来广告； 2. 恶意代码, 恶意扣费、木马等； 3. 修改原来支付逻辑阅读全文

posted @ 2019-12-27 15:40 Mysticbinary 阅读(3720) 评论(0) 推荐(5)

检测APK是否存在Janus漏洞步骤

摘要： Janus说明 Android APP仅使用V1签名，可能存在Janus漏洞（CVE 2017 13156），Janus漏洞（CVE 2017 13156）允许攻击者在不改变原签名的情况下任意修改APP中的代码逻辑。影响范围：Android系统5.1.1 8.0 检测方式方式1 使用GetApk 阅读全文

posted @ 2019-12-27 15:18 Mysticbinary 阅读(2534) 评论(0) 推荐(1)