记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华俄罗斯称美国利用iOS漏洞入侵了数千部 iPhone
据BleepingComputer 6月1日消息，俄罗斯网络安全公司卡巴斯基表示，网络上的一些 iPhone 被黑客利用 iOS 漏洞入侵，可通过 iMessage 零点击漏洞安装恶意软件。卡巴斯基的报告表示，攻击活动始于 2019 年，到目前仍在进行中，并将这一攻击命名为“三角行动”。由于无法从设备上分析 iOS，卡巴斯基使用移动验证工具包为受感染的 iPhone 创建文件系统备份，以恢复有关攻击过程和恶意软件功能的信息。虽然该恶意软件试图从设备上删除攻击痕迹，但它仍然会留下感染迹象，例如阻止安装 iOS 更新所修改的系统文件、异常的数据使用以及已弃用的注入库。
BrutePrint攻击暴力破解指纹解锁智能手机
研究人员发现一种低成本攻击技术，可用于暴力破解智能手机指纹，绕过用户身份验证，夺取手机的控制权。该方法名为BrutePrint，通过武器化智能手机指纹认证（SFA）框架中的两个零日漏洞，绕过对生物特征身份验证尝试次数的限制。这两个漏洞分别是Cancel-After-Match-Fail（CAMF）和Match-After-Lock（MAL），利用了身份验证框架中的逻辑缺陷，而缺陷的根源在于对指纹传感器串行外设接口（SPI）上的指纹数据防护不周。
Nothing Phone (2) 手机确认提供三年安卓大版本和四年安全更新
IT之家 6 月 1 日消息，Nothing 创始人 Carl Pei 确认 Nothing Phone (2) 手机将于 7 月发布，搭载骁龙 8+ Gen 1 芯片。现在，Carl Pei 表示 Nothing Phone (2) 将配备 4700 mAh 电池，比 Phone (1) 电池大 200 mAh。Nothing Phone (2) 屏幕将比 Phone (1) 的显示屏大 0.15 英寸，为 6.7 英寸，但具体分辨率位透露（IT之家注：Nothing Phone (1) 面板为 Full HD+）。
盘古实验室最新手机芯片安全研究成果入围“BlackHat USA 2023”
近日，奇安信旗下盘古实验室最新研究成果《Core Escalation: Unleashing the Power of Cross-Core Attacks on Heterogeneous System》成功入围BlackHat USA 2023。在该议题中，盘古实验室高级安全研究员将详细介绍智能手机芯片SoC中应用处理器（AP）、基带、相机、传感器集线器和低功耗管理模块等之间的通信机制、安全机制以及潜在的新攻击面。在研究过程中，他发现了一种全新的攻击方法：利用多个全新的逻辑漏洞组合，以SoC芯片其他组件为跳板，最终获取应用处理器完整的最高EL3特权。
售卖刷机软件盈利上千万元——上海市首例制贩黑客工具非法破解手机信息系统案
2022年下半年起，一款名为“某A助手”的手机软件讨论热度颇高，据称其可以绕过手机安全系统，强制刷机，让手机恢复出厂设置。这款软件很快在多个电商平台中出现，引起了警方的注意。上海公安机关网安部门自2023年起，积极推进“砺剑2023”和“净网2023”等专项行动，重拳打击黑客技术违法犯罪活动。迄今已破获33起相关案件，刑事拘留34人。最近，上海长宁警方成功侦破了本市首例制贩黑客工具非法破解手机信息系统案，捣毁了一个黑客工具“产、供、销”团伙。根据警方通报，该软件并未获得官方授权，存在利用手机系统漏洞，非法突破手机安全防护措施的情况。
北京公交APP惊现诈骗广告，官方回应
近日，有网友反映，其在使用北京公交APP时，遇到诈骗广告，该广告伪装成登录入口，十分隐蔽，稍不注意就会被扣29.8元。在时度视频报道中，网友点击进入北京公交APP后，页面底部出现“您还未登录”字样的广告，点击进入后输入手机号码点击同意登录，该广告会自动跳转支付宝，如果用户开通免密支付，那么该广告就会直接扣除29.8元。而支付宝上支付信息显示，该商户将每隔7日自动扣费29.8元。
关于征集2023年度首期移动互联网APP产品安全漏洞技术沙龙议题的通知
在工业和信息化部网络安全管理局指导下，中国软件评测中心（工业和信息化部软件与集成电路促进中心）、工业和信息化部移动互联网APP产品安全漏洞专业库（CAPPVD漏洞库）已于2022年先后主办了两期移动互联网APP产品安全漏洞技术沙龙，吸引了来自全国各地的APP产品提供者、APP安全研究者、移动应用商店、网络安全厂商、行业专家及安全爱好者、网络安全媒体等近400家单位参会。
安卓、鸿蒙手机用户注意了，仅 15 美元即可暴力破解指纹识别
最近腾讯玄武实验室与浙江大学研究人员发现了一种攻击技术，可以利用该技术对智能手机上的指纹进行暴力破解，以绕过用户认证并获得对设备的控制。
该攻击方法被称为BrutePrint，通过利用智能手机指纹认证（SFA）框架中的两个零日漏洞，绕过身份验证。这两个漏洞分别为”匹配失败后取消”（CAMF）和 “匹配后锁定”（MAL）。
研究人员在一篇研究论文中说：”BrutePrint在指纹传感器和TEE[可信执行环境]之间充当中间人的角色”。
研究发现，可能有数以百万计的Android手机和电视盒子设备预装了恶意软件
虽然有所进步，但总的来说，Android设备在安全方面依然毁誉参半。虽然操作系统本身和Google的Pixel多年来一直能够顽强抵御软件漏洞，但Google Play中永无止境的恶意应用程序和一些第三方制造商的脆弱设备已经损害了其形象。周四，在两份报告称多个系列的Android设备预装了恶意软件，如果用户不采取特殊措施就无法删除这些恶意软件之后，这一形象进一步受到损害。第一个报告来自安全公司趋势科技。研究人员根据在新加坡举行的黑帽安全会议上发表的演讲，报告说多达50个不同品牌的890万部手机被感染了恶意软件。
Qt+QtWebApp开发笔记（四）：http服务器使用Session和Cookie实现用户密码登录和注销功能 - 红胖子(红模仿)
前言 前面实现了基础的跳转，那么动态交互中登录是常用功能。 本篇实现一个动态交互的简单登录和注销功能，在Qt中使用Session和Cookie技术。 Demo 下载地址 链接：https://pan.baidu.com/s/1nkmsHgr-11Khe9k6Ntyf_g?pwd=1234 Html处理用户输入Session与Cookie表单登录submit Web应用程序通常处理用户输入。将开发一个登录表单，看看进展如何。创建一个名为LoginController的新类。
APP数据泄露该怎么去排查和溯源
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露，导致用户经常受到境外香港电话推广骚扰，有些用户甚至被网络诈骗，而且用户当天申请填写表单里的手机号，没过多久就泄露了，紧接着香港电话就会打过来，询问用户是否需要借款的需求，了解到这个紧急情况后，由于客户一直在做抖音、快手、百度的推广，损失较大，需要尽快排查出用户手机号被泄露的原因，防止用户信息以及数据继续被泄露，我们SINE安全随即成立了安全应急响应小组，跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
2023年移动应用创新与治理技术工业和信息化部重点实验室开放课题
#重点实验室 1 个 #安全学术圈 126 个 #基金 5 个 一、重点实验室简介移动应用创新与治理技术工业和信息化部重点实验室（下称重点实验室）由中国信息通信研究院泰尔终端实验室牵头建设。依据《工业和信息化部重点实验室管理暂行办法》（工信部科〔2014〕515号），经工业和信息化部批准为2020年工业和信息化部重点实验室之一。重点实验室聚焦移动应用新业态发展过程中遇到的创新前沿关键性技术研究。主要研究方向为移动应用创新关键技术研究、移动应用个人信息保护创新技术研究、移动应用检测与监测平台建设与技术创新验证、移动应用关键测评技术研究。
研究发现可能有数以百万计的 Android 手机和电视盒子设备预装了恶意软件
虽然有所进步，但总的来说，Android设备在安全方面依然毁誉参半。虽然操作系统本身和Google的Pixel多年来一直能够顽强抵御软件漏洞，但Google Play中永无止境的恶意应用程序和一些第三方制造商的脆弱设备已经损害了其形象。
周四，在两份报告称多个系列的Android设备预装了恶意软件，如果用户不采取特殊措施就无法删除这些恶意软件之后，这一形象进一步受到损害。
第一个报告来自安全公司趋势科技。研究人员根据在新加坡举行的黑帽安全会议上发表的演讲，报告说多达50个不同品牌的890万部手机被感染了恶意软件。
日本研究人员开发出全固态空气蓄电池：轻便安全性好，有望用于手机
IT之家 5 月 25 日消息，据日本经济新闻及新华社报道，日本山梨大学和早稻田大学的研究团队近日合作开发出了一种新型的全固态空气蓄电池，该电池将可逆地掺入氢离子（质子）的有机化合物和质子导电聚合物薄膜与与氧化还原反应的有机化合物相结合，可以反复充电和放电。这一研究成果于 16 日发表在德国化学学会学术期刊《应用化学国际版》中。▲ 图源 Fabcross目前常见的空气电池一般是由空气中的氧（正极活性材料）、金属（负极活性材料）和离子导电电解质组成，但在许多情况下，使用液体电解质可能存在液体泄漏、蒸发和着火等安全问题。
乘客信息泄露！网站、App瘫痪！SAS 航空公司再次遭黑客入侵
据报道，斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 “匿名苏丹 “攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。
美国东部时间周三早上6:30左右，SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。
大约在同一时间，匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。
随后，该组织提出3500美元的赎金来停止攻击。
该组织告诉SAS，他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判，否则他们可能会遭到一整天的连环攻击，以及泄露一些用户信息等。
乘客信息泄露！网站、App瘫痪！SAS航空公司再次遭黑客入侵
据报道，斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 "匿名苏丹 "攻破，导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右，SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。大约在同一时间，匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。随后，该组织提出3500美元的赎金来停止攻击。该组织告诉SAS，他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判，否则他们可能会遭到一整天的连环攻击，以及泄露一些用户信息等。
谷歌为其 Android 应用程序推出新的漏洞赏金计划
谷歌宣布了一项新的漏洞赏金计划，名为Mobile VRP（漏洞奖励计划），该计划涵盖其移动应用程序，用于报告谷歌开发或维护的第一方安卓应用程序的漏洞。
只有以下列表中的开发者发布的应用或一级列表中的应用（谷歌的Play服务、AGSA、Chrome、云、Gmail和Chrome远程桌面）才在新赏金计划的范围内。
谷歌将奖励任意代码执行漏洞和可能导致敏感数据被盗的漏洞。
手机指纹暴力破解攻击影响安卓和iOS设备
手机指纹暴力破解攻击影响所有安卓设备和部分iOS设备。暴力破解攻击是指通过多次尝试的方法来破解口令、密码、密钥，以获取账户、系统、网络等的非授权访问。腾讯玄武实验室与浙江大学研究人员提出一种针对手机指纹保护的暴力破解攻击方法——BrutePrint，可暴力破解智能手机指纹以绕过用户认证，并控制设备。研究人员利用了2个0 day漏洞来绕过智能手机上现有的针对暴力破解的防护措施，比如尝试次数限制和活性检测。这两个漏洞分别是Cancel-After-Match-Fail (CAMF，匹配失败后取消)和Match-After-Lock (MAL，锁定后匹配)。
谷歌为其Android应用程序推出新的漏洞赏金计划
谷歌宣布了一项新的漏洞赏金计划，名为Mobile VRP（漏洞奖励计划），该计划涵盖其移动应用程序，用于报告谷歌开发或维护的第一方安卓应用程序的漏洞。只有以下列表中的开发者发布的应用或一级列表中的应用（谷歌的Play服务、AGSA、Chrome、云、Gmail和Chrome远程桌面）才在新赏金计划的范围内。谷歌将奖励任意代码执行漏洞和可能导致敏感数据被盗的漏洞。
对运动作弊APP的分析
#外挂 2个 背景在网络上获取到一个运动模拟器APP，宣称可以支持对市面上所有运动APP的步数的修改，最终快速实现到你设定的目标步数。下面就开始对运动模拟器APP功能进行分析，解析下该APP如何实现修改步数功能原来，达到最终的作弊效果。在进行解析功能之前先需要了解下xposed基础知识点和传感器知识点。xposed基础Xposed框架(Xposed Framework)是一套应用性非常广的HOOK框架，在Android 高权限模式下运行的框架服务，可以在不修改 APP源码的情况下，修改程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
移动即服务：将OEM服务需求链接到硅信任的不断发展的模型
点击上方蓝色字体，关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198，申请会员下载ppt & 加入网络信息安全技术交流群&am
发布时间:2023-05-24 07:38 |
阅读:146265 | 评论:0 |
标签:移动
iPhone必须升级！苹果火速发布iOS 16/15更新：修复一系列漏洞
昨日凌晨，苹果终于推送了iOS/iPad OS16和15的更新，主要是解决漏洞，提升设备的安全性。本次更新距离上次发布隔了41天。先来说发布的iOS/iPadOS 15.7.6系统，并没有新功能加入，就是修复了已证明被黑客利用的两个WebKit安全漏洞。一同发布的还有iOS / iPadOS 16.5系统（内部版本号：20F66），其一共修复了超过14个漏洞。按照苹果的说法，如果这些漏洞你不更新升级的话，那么黑客是可以通过它们，在锁屏界面下，通过Siri漏洞来查看你的联系人信息等。
苹果已发布iOS 16.5更新 修复一系列漏洞
【TechWeb】5月22日消息，据外媒报道，苹果已发布了iOS 16.5更新，此次更新距离iOS 16.4发布隔了近两个月，最新的更新包括针对iPhone的增强功能、错误修复和安全性更新。此次更新修复了Spotlight可能无响应的问题；解决了CarPlay中播客可能无法加载内容的问题；修复了屏幕时间设置可能会重置或无法在所有设备上同步的问题。除了修复错误之外，苹果iOS 16.5还带来了以下更新：Apple News中引入“Sports”标签页；引入“骄傲”庆典壁纸。除了发布iOS 16.5系统外，苹果还发布了iPadOS 16.5系统。据悉，它们一共修复了超过14个漏洞。
快更新！iOS 出现严重安全漏洞：黑客可直接盗取你的通讯录
苹果近日发布了iOS 16 /iPad OS 15的更新，主要是为了修复一系列漏洞，提高设备的安全性。这些漏洞如果不及时修复，可能会被黑客利用，造成用户的隐私泄露或数据损失。iOS/iPadOS 15.7.6 系统修复了两个已被证明被黑客利用的 WebKit 安全漏洞，这些漏洞可能导致恶意网页执行任意代码。iOS / iPadOS 16.5 系统修复了超过 14 个漏洞，其中包括一个 Siri 漏洞，它可能让黑客在锁屏界面下查看用户的联系人信息。苹果建议所有符合升级条件的 iPhone、iPad 用户尽快下载安装这些更新，以保护自己的设备免受攻击。
科技昨夜今晨 0522：美光在华销售产品未通过网络安全审查、微信刷掌支付正式发布、苹果 iOS 16.5 更新续航缩水
“科技昨夜今晨”，现在是IT之家科技昨夜今晨播客栏目，今天是 2023 年 5 月 22 日，星期一，大家早上好，今天的重要科技资讯有：1、网信办：美光公司在华销售的产品未通过网络安全审查网信办 5 月 21 日发布通知，称美光公司在华销售的产品未通过网络安全审查。通知显示，美光公司产品存在较严重网络安全问题隐患，对我国关键信息基础设施供应链造成重大安全风险，影响我国国家安全。按照《网络安全法》等法律法规，我国内关键信息基础设施的运营者应停止采购美光公司产品。>> 查看详情2、微信刷掌支付正式发布微信派发布消息，微信正式推出“ 刷掌支付 ”功能。
实战 | 记一次Apple的iCloud漏洞挖掘经历
#apple 1 个 #漏洞挖掘 94 个 #赏金猎人 33 个 显示 iCloud 用户的姓名、电话号码和电子邮件地址。本文经 Apple 产品安全团队许可公开共享。这篇文章是关于我在iCloud上发现的错误配置，以及我如何访问iCloud用户的姓名，电话号码和电子邮件地址。到目前为止，我只向Apple提交了一份报告，但这不是有效的报告。我认为应该再次尝试挖掘苹果的漏洞这次我从iCloud开始，而不是从 apple.com 和子域枚举以及其他东西开始。iCloud 仪表板 我不是Apple用户，我不知道其特性和功能，因此手动探索它们。然后我点击笔记，看到类似下面的内容。
企业移动互联网应用安全防护技术研究
以下文章来源于信息安全与通信保密杂志社 ，作者Cismag 信息安全与通信保密杂志社 . 网络强国建设的思想库、安全产业发展的情报站、创新企业腾飞的动力源 摘要：在企业数字化转型的大时代背景下，企业移动应用推动了传统行业的重构与融合。由于移动应用已成为企业经营活动密不可分的一部分，其安全性和可靠性对企业影响重大。然而，企业移动应用的平台化、服务化演进趋势，使得传统独立、分散的安全机制和手段很难灵活、高效地满足企业移动应用快速变化的安全防护要求。
iOS版 ChatGPT 正式上架，首日便冲上APP下载榜第二
当地时间周四下午OpenAI 发布推文宣布“在美国推出了适用于iOS的ChatGPT应用程序，并表示未来几周将扩展到其他国家”。该APP可免费下载，OpenAI表示支持安卓系统的App应该“很快”会到来。到下午5点，OpenAI的推文超过一百万的浏览量。从去年11月ChatGPT的网页版发布以来，ChatGPT 在全球拥有超过1亿的用户。此次在手机端上架的是OpenAI最新、最强大的大语言模型ChatGPT-4。该应用程序上架后将跨设备同步你的历史记录，并带来OpenAI最新的模型改进。
appid和secret泄露调用api服务
appid和secret泄露调用api服务
需要渗透测试培训联系微信
【新】暗月渗透测试培训课程
1微信参考
https://developer.work.weixin.qq.com/document/path/90665
https://xz.aliyu
重磅！ChatGPT正式发布App，可在苹果应用商店下载
在手机上也能玩ChatGPT了！ 当地时间周四（5月18日），人工智能研究公司OpenAI在官网宣布，其在美国推出了聊天机器人ChatGPT的iPhone应用，并承诺未来也将为安卓手机提供相同的服务。这是该软件首次发布手机版本的应用。官网还附带了该应用在苹果App Store上的链接。 ChatGPT官方app登录美苹果商店 页面显示，这款名为“OpenAI ChatGPT”的应用仅适用于苹果手机iPhone，描述为“OpenAI的官方应用程序”。 根据苹果官网，该应用仅支持英语，年龄分级为“12岁以上”。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
💰￥万百赚万千着跟：由自富财↓💸
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡