android漏洞利用

本页是关于频道"android漏洞利用"的所有博文，按照时间倒序展现。实时更新。

总数 10 第 1/1 页

奇客国产 APP 利用 Android 漏洞提权使其难以卸载

奇客资讯 • 1年前

国内的一个独立安全研究机构 DarkNavy 发表文章披露，国内一家互联网巨头的 APP 利用了 Android 系统漏洞提权使其难以卸载。报道没有公开相关公司的名字，但称得上巨头也就那四五家公司。报道称，该 APP 首先利用了多个厂商 OEM 代码中的反序列化漏洞提权，提权控制手机系统之后，该 App

奇客黑客正在利用最近披露的 4 个 Android 漏洞

奇客资讯 • 3年前

「星期五」Hello Friday黑客正在利用最近披露的 4 个 Android 漏洞 Google 警告未知黑客正在利用最近披露的 4 个 Android 漏洞执行恶意代码完整控制设备。这四个漏洞是在 5 月 3 日披露的，Google 已经向 Android 厂商释出了安全更新，由后者负责将补丁推送给

Android 漏洞 StrandHogg 正被利用

奇客资讯 • 5年前

Android 漏洞 StrandHogg 正被利用2019年12月03日 19时58分安全公司 Promon 的研究员披露了一个正被利用的 Android 漏洞 StrandHogg，恶意程序能利用该漏洞窃取用户的银行账号。漏洞存在于名为 TaskAffinity 的多任务

中国 Android 应用利用 Dirty Cow 漏洞植入后门

奇客资讯 • 7年前

去年曝光的一个高危内核漏洞正被中国的网络罪犯利用。被命名为 DirtyCow 的漏洞被认为是内核至今曝出的最严重提权漏洞，影响所有 Android 版本，它非常容易被利用，可被用于 Root 任何 Android 设备。趋势科技的安全研究人员报告了第一种利用该漏洞的恶意程序家族 ZNIU。ZNIU 应用通过第三方应用

利用Rowhammer漏洞翻转比特Root Android手机

奇客资讯 • 8年前

研究人员成功演示了现实版的Rowhammer比特翻转攻击，利用硬件弱点而不是Android漏洞让一个没有权限的应用获得了设备的Root权限。Rowhammer比特翻转攻击将会影响大量Android设备，修复这个漏洞非常困难。研究人员在今年7月就将他们的发现报告给了Google，而Google随

路过下载攻击利用旧版Android漏洞安装勒索软件

奇客资讯 • 8年前

安全研究人员报告，正在进行中的路过下载攻击利用旧版本Android设备的漏洞安装勒索软件索要赎金。Android设备由于种种原因有很多得不到更新，导致数以百万计的设备易遭已修复的高危漏洞的攻击。最新的攻击至少组合利用了两个高危漏洞，影响 Android v 4.0到v4.3系统，其中一个漏洞给

利用Android Stagefright漏洞的代码公开

奇客资讯 • 9年前

在Google及其合作伙伴忙着将补丁推送到终端用户的设备时，允许攻击者在用户不知情下控制Android设备的攻击代码正式公开。名叫Stagefright的高危漏洞位于Android处理媒体格式的代码库内，攻击者可以发送特制的MMS格式短信利用该漏洞，悄悄执行恶意代码控制设备。该漏洞影响9.5亿

Solidot | 利用旧版Android漏洞的E

奇客资讯 • 10年前

利用Android操作系统WebView编程接口漏洞的攻击代码已作为一个模块加入到开源漏洞利用框架Metasploit中。漏洞影响Android 4.2之前的版本，Google在Android 4.2中修正了这个漏洞，但根据官方统计，超过五成用户仍然使用存在漏洞的旧版本。WebView的漏洞允

提醒：新发现的Android漏洞可被大规模利用，包括远程操控手机窃取隐私、扣费等

36氪 • 11年前

创新工场旗下的上网快鸟向36氪透露，近期国内爆出的Android WebView安全漏洞会导致大量应用成为黑客管道。漏洞危及超过90%的安卓手机，当用户通过存在漏洞的APP打开挂马网页后，可被大规模利用，包括远程操控手机窃取隐私、扣费等。根据上网快鸟联合创始姜向前的介绍，该漏洞的原理是在Android的SDK中封装了W

Solidot | 中国Android市场出现利用Android主密钥漏洞的攻击案例

奇客资讯 • 11年前

本月早些时候，移动安全公司Bluebox Security研究员报告发现了一个严重的Android主密钥漏洞，该漏洞允许修改应用程序代码而不会改变其加密签名，意味着攻击者可以将恶意程序伪装成合法应用。Bluebox发布了一个应用（Google Play）可以扫描系统检查是否存在该漏洞。Duo Security发布了叫