漏洞分析

  • 揭秘第三方SDK漏洞:移动APP应用安全攻防实战指南

    本文介绍了360 Vulpecker Team的安全研究员黎博和张馨所进行的移动APP第三方SDK漏洞挖掘实战。360 Vulpecker Team专注于安卓系统和应用安全攻防领域,在安卓应用安全审计方面具有自主研发的自动化系统。本文从第三方SDK的安全现状入手,探讨了SDK集成带来的安全风险,并详细介绍了不同SDK存在的漏洞风险和攻击方式。通过实例分析了推送SDK和分享类SDK的漏洞利用方式,并指出了相关漏洞对应用的影响范围。最后,提出了一些思考,以引发读者对移动APP安全性的关注和深入思考。

    2023年12月14日
    03.3K0
  • Google Android 14输入法信息泄露漏洞及影响

    Google Android 14输入法信息泄露漏洞,由于侧通道信息泄露,有一种可能无需查询权限即可确定应用程序是否安装的方法。这可能会导致本地信息泄露,而无需额外的执行权限。利用该漏洞不需要用户交互。

    2023年11月23日
    12.9K0
  • 【严重】开源Apache Log4j远程代码执行漏洞

    2021年11月24日,阿里云安全团队向Apache官方报告了Apache Log4j2远程代码执行漏洞。 01 漏洞描述 Apache Log4j2是一款优秀的Java日志框架。…

    2021年12月10日
    23013.1K0