近日,有网友反映,其在使用北京公交APP时,遇到诈骗广告,该广告伪装成登录入口,十分隐蔽,稍不注意就会被扣29.8元。在时度视频报道中,网友点击进入北京公交APP后,页面底部出现“您还未登录”字样的广告,点击进入后输入手机号码点击同意登录,该广告会自动跳转支付宝,如果用户开通免密支付,那么该广告就会直接扣除29.8元。而支付宝上支付信息显示,该商户将每隔7日自动扣费29.8元。
发布时间:
2023-06-01 11:06 |
阅读:19609 | 评论:0 |
标签:
app 骗
在工业和信息化部网络安全管理局指导下,中国软件评测中心(工业和信息化部软件与集成电路促进中心)、工业和信息化部移动互联网APP产品安全漏洞专业库(CAPPVD漏洞库)已于2022年先后主办了两期移动互联网APP产品安全漏洞技术沙龙,吸引了来自全国各地的APP产品提供者、APP安全研究者、移动应用商店、网络安全厂商、行业专家及安全爱好者、网络安全媒体等近400家单位参会。
发布时间:
2023-05-31 14:03 |
阅读:55306 | 评论:0 |
标签:
漏洞 移动 app 安全
前言 前面实现了基础的跳转,那么动态交互中登录是常用功能。 本篇实现一个动态交互的简单登录和注销功能,在Qt中使用Session和Cookie技术。 Demo 下载地址 链接:https://pan.baidu.com/s/1nkmsHgr-11Khe9k6Ntyf_g?pwd=1234 Html处理用户输入Session与Cookie表单登录submit Web应用程序通常处理用户输入。将开发一个登录表单,看看进展如何。创建一个名为LoginController的新类。
发布时间:
2023-05-29 11:01 |
阅读:32190 | 评论:0 |
标签:
app HTTP 密码
近期我们接到许多DK平台反馈APP里的用户信息数据被泄露,导致用户经常受到境外香港电话推广骚扰,有些用户甚至被网络诈骗,而且用户当天申请填写表单里的手机号,没过多久就泄露了,紧接着香港电话就会打过来,询问用户是否需要借款的需求,了解到这个紧急情况后,由于客户一直在做抖音、快手、百度的推广,损失较大,需要尽快排查出用户手机号被泄露的原因,防止用户信息以及数据继续被泄露,我们SINE安全随即成立了安全应急响应小组,跟客户的平台运维技术对接了服务器信息以及H5落地页、API接口信息和APP以及CRM后台系统的大体情况的整理。
发布时间:
2023-05-28 04:45 |
阅读:84273 | 评论:0 |
标签:
app 泄露 数据泄露
据报道,斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 “匿名苏丹 “攻破,导致SAS网站和其航空公司的应用程序瘫痪数小时。
美国东部时间周三早上6:30左右,SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。
大约在同一时间,匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。
随后,该组织提出3500美元的赎金来停止攻击。
该组织告诉SAS,他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判,否则他们可能会遭到一整天的连环攻击,以及泄露一些用户信息等。
据报道,斯堪的纳维亚航空公司今年第二次被亲俄罗斯的黑客组织 "匿名苏丹 "攻破,导致SAS网站和其航空公司的应用程序瘫痪数小时。美国东部时间周三早上6:30左右,SAS的客户开始在Twitter上抱怨无法进入该航空公司的网站。大约在同一时间,匿名苏丹黑客团伙将这条信息置顶在他们加密的Telegram频道。随后,该组织提出3500美元的赎金来停止攻击。该组织告诉SAS,他们有一个小时的时间与他们在Telegram上的匿名苏丹机器人进行谈判,否则他们可能会遭到一整天的连环攻击,以及泄露一些用户信息等。
#外挂 2个 背景在网络上获取到一个运动模拟器APP,宣称可以支持对市面上所有运动APP的步数的修改,最终快速实现到你设定的目标步数。下面就开始对运动模拟器APP功能进行分析,解析下该APP如何实现修改步数功能原来,达到最终的作弊效果。在进行解析功能之前先需要了解下xposed基础知识点和传感器知识点。xposed基础Xposed框架(Xposed Framework)是一套应用性非常广的HOOK框架,在Android 高权限模式下运行的框架服务,可以在不修改 APP源码的情况下,修改程序运行(修改系统)的框架服务,基于它可以制作出许多功能强大的模块,且在功能不冲突的情况下同时运作。
发布时间:
2023-05-24 11:08 |
阅读:142372 | 评论:0 |
标签:
app 分析
#apple 1 个 #漏洞挖掘 94 个 #赏金猎人 33 个 显示 iCloud 用户的姓名、电话号码和电子邮件地址。本文经 Apple 产品安全团队许可公开共享。这篇文章是关于我在iCloud上发现的错误配置,以及我如何访问iCloud用户的姓名,电话号码和电子邮件地址。到目前为止,我只向Apple提交了一份报告,但这不是有效的报告。我认为应该再次尝试挖掘苹果的漏洞这次我从iCloud开始,而不是从 apple.com 和子域枚举以及其他东西开始。iCloud 仪表板 我不是Apple用户,我不知道其特性和功能,因此手动探索它们。然后我点击笔记,看到类似下面的内容。
发布时间:
2023-05-20 19:54 |
阅读:379623 | 评论:0 |
标签:
漏洞 app
当地时间周四下午OpenAI 发布推文宣布“在美国推出了适用于iOS的ChatGPT应用程序,并表示未来几周将扩展到其他国家”。该APP可免费下载,OpenAI表示支持安卓系统的App应该“很快”会到来。到下午5点,OpenAI的推文超过一百万的浏览量。从去年11月ChatGPT的网页版发布以来,ChatGPT 在全球拥有超过1亿的用户。此次在手机端上架的是OpenAI最新、最强大的大语言模型ChatGPT-4。该应用程序上架后将跨设备同步你的历史记录,并带来OpenAI最新的模型改进。
发布时间:
2023-05-19 14:53 |
阅读:277008 | 评论:0 |
标签:
iOS app ios
appid和secret泄露调用api服务
需要渗透测试培训联系微信
【新】暗月渗透测试培训课程
1微信参考
https://developer.work.weixin.qq.com/document/path/90665
https://xz.aliyu
发布时间:
2023-05-19 11:24 |
阅读:298258 | 评论:0 |
标签:
渗透测试 app 泄露 API
在手机上也能玩ChatGPT了! 当地时间周四(5月18日),人工智能研究公司OpenAI在官网宣布,其在美国推出了聊天机器人ChatGPT的iPhone应用,并承诺未来也将为安卓手机提供相同的服务。这是该软件首次发布手机版本的应用。官网还附带了该应用在苹果App Store上的链接。 ChatGPT官方app登录美苹果商店 页面显示,这款名为“OpenAI ChatGPT”的应用仅适用于苹果手机iPhone,描述为“OpenAI的官方应用程序”。 根据苹果官网,该应用仅支持英语,年龄分级为“12岁以上”。
发布时间:
2023-05-19 11:06 |
阅读:290428 | 评论:0 |
标签:
app 苹果
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-823410635月16日,南京警方发布紧急预警:各位家长快检查下,孩子使用的设备有没有安装以下各类密聊软件。密聊软件,因其加密通讯的私密性强,尤其是“阅后即焚”的功能,为犯罪分子销毁犯罪证据提供了便利,使密聊软件成为“灰色地带”。如今,犯罪分子将服务器从境内转移至境外,将通讯工具从大众软件改为境外密聊软件或境内小众聊天软件,将作案设备从传统“伪基站”改为使用“猫池”(Modem pool)、GOIP 、多卡宝、VoIP等,这类利用新空间、新设备实施的电信网络诈骗犯罪技术性极强,增大了案件查办的难度。
发布时间:
2023-05-18 19:55 |
阅读:291291 | 评论:0 |
标签:
app
Apple 的 App Store 团队在 2022 年阻止了超过 20 亿美元的被标记为潜在欺诈的交易,并阻止了近 170 万次违反隐私、安全和内容政策的应用程序提交。
作为其抵御账户欺诈的持续努力的一部分,该公司还终止了 428,000 个可能存在欺诈活动的开发者账户,停用了 2.82 亿个欺诈客户账户,并阻止了 1.05 亿个涉嫌欺诈活动的开发者账户创建。
App Store 团队去年还保护 Apple 用户免受数十万个不安全应用程序的侵害,拒绝了近 400,000 个侵犯隐私的应用程序,例如在未经用户同意或不知情的情况下试图收集用户的个人数据。
Apple 的 App Store 团队在 2022 年阻止了超过 20 亿美元的被标记为潜在欺诈的交易,并阻止了近 170 万次违反隐私、安全和内容政策的应用程序提交。作为其抵御账户欺诈的持续努力的一部分,该公司还终止了 428,000 个可能存在欺诈活动的开发者账户,停用了 2.82 亿个欺诈客户账户,并阻止了 1.05 亿个涉嫌欺诈活动的开发者账户创建。App Store 团队去年还保护 Apple 用户免受数十万个不安全应用程序的侵害,拒绝了近 400,000 个侵犯隐私的应用程序,例如在未经用户同意或不知情的情况下试图收集用户的个人数据。
发布时间:
2023-05-18 11:08 |
阅读:284091 | 评论:0 |
标签:
app Tor 苹果
一、事件背景
3CX是一家软件公司,该公司为客户提供基于软件的电话系统,用于企业或组织内部的通讯。
3CX电话系统可以在Windows或Linux服务器上部署,并提供包括VoIP、PSTN和移动电话在内的多种通讯方式。此外,3CX还提供一系列的通讯软件,包括用于电脑、移动设备及浏览器的应用程序,可以让用户通过各种方式与他人通讯。据3CX称,其提供的软件服务了600,000多个客户,遍布全球190多个国家。
2023年3月29日,CrowdStrike发出告警,指出具备合法签名的二进制程序3CXDesktopApp存在恶意行为。
因为日常使用shadowrocket,所以每次打开某租车app都会提示检测到手机开了代理,并且在越狱设备上打开还会直接闪退。如何绕过app的代理和越狱检测呢?文章目录难度工具环境IDA逆向分析frida-trace hook越狱函数定位程序退出的堆栈IDA分析程序退出的堆栈frida 踩坑为什么用frida给的偏移地址hook不成功?交叉应用定位外层函数调用绕过越狱检测效果演示难度★★☆☆☆工具环境越狱IOS 14.4frida-ios-dumpfridafrida-traceIDA 7.7IDA逆向分析通过砸壳得到app的maco文件,直接扔进ida里面分析。
5月9日四川省保护消费者权益委员会发布《消费者个人信息保护情况调查报告》72.24%的受访者表示个人信息曾被泄露APP、小程序过度索权严重“安全隐私协议”太过霸道......消费者最担心“扫码点餐”泄露信息据介绍,此次调查采取线上问卷方式开展,重点了解《个人信息保护法》知晓情况、个人信息保护现状、侵权形式、常见救济措施及权益保护满意度等内容。调查回收有效问卷3726份。
发布时间:
2023-05-11 16:56 |
阅读:327072 | 评论:0 |
标签:
app 保护
随着我国数字政府建设加快推进,数字化服务水平不断提升,政府服务数字化进入提质增速的新阶段,移动政务APP也因其共享、互通与便利而越来越受到大众的欢迎与使用。据相关调研数据显示,从2016年6月到2022年6月,我国互联网政务用户规模从1.76亿增长到8.92亿,占整体网民的比例由24.8%提升至84.9%,全国一体化政务服务平台实名用户超10亿人。
本文为看雪论坛优秀文章看雪论坛作者ID:I鲸落I一准备工作测试环境1.测试机 Pixel 2(Android 10)2.frida v15.1.27(objection 插件 v1.11.0)3.开发者助手 v1.2.14.MT管理器 v13.35.jadx-gui v1.4.46.fiddler v5.0.20211.51073二去除广告思路2.1 Android 广告2.1.1 Android 中的广告形式广告的表现形式很多,可能是一个界面(activity),可能是局部在上方或下方的一个区域视图(view)等。
发布时间:
2023-05-09 22:32 |
阅读:338930 | 评论:0 |
标签:
app 分析
围绕工信部开展的《APP侵害用户权益专项整治》337号函、《纵深推进APP侵害用户权益专项整治行动》164号函涉及的相关要求,展开说说,在APP开发过程中技术层面的合规注意事项。一、违规收集个人信息、违规使用个人信息· 问题类型:APP、SDK未告知用户收集个人信息的目的、方式、范围且未经用户同意,私自收集用户个人信息的行为。· 问题类型:APP、SDK未向用户告知且未经用户同意,私自使用个人信息,将用户个人信息用于其提供服务之外的目的,特别是私自向其他应用或服务器发送、共享用户个人信息的行为。
发布时间:
2023-05-09 17:43 |
阅读:336703 | 评论:0 |
标签:
app 合规
关于侵害用户权益行为的APP(SDK)通报(2023年第3批,总第29批) 工业和信息化部高度重视用户权益保护工作,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,持续开展APP侵害用户权益专项整治行动。近期,我部组织第三方检测机构对群众关注的实用工具、休闲娱乐及短视频等移动互联网应用程序(APP)及第三方软件开发工具包(SDK)进行检查。发现56款APP(SDK)存在侵害用户权益行为(详见附件),现予以通报。 上述APP及SDK应按有关规定进行整改,整改落实不到位的,我部将依法依规组织开展相关处置工作。
发布时间:
2023-05-09 11:04 |
阅读:338095 | 评论:0 |
标签:
app
#2023 侵害用户权益行为的APP通报 5个 扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063关于侵害用户权益行为的APP(SDK)通报(2023年第3批,总第29批)工业和信息化部高度重视用户权益保护工作,依据《个人信息保护法》《网络安全法》《电信条例》《电信和互联网用户个人信息保护规定》等法律法规,持续开展APP侵害用户权益专项整治行动。近期,我部组织第三方检测机构对群众关注的实用工具、休闲娱乐及短视频等移动互联网应用程序(APP)及第三方软件开发工具包(SDK)进行检查。发现56款APP(SDK)存在侵害用户权益行为(详见附件),现予以通报。
发布时间:
2023-05-08 19:52 |
阅读:342308 | 评论:0 |
标签:
app
上周安全热点回顾工信部通报!这56款APP(SDK)存在侵害用户权益行为《信息安全技术 终端计算机通用安全技术规范》等3项国家标准公开征求意见《汽
背景
APP中存在比较严重的安全风险有:数据泄露问题、第三方库漏洞问题、隐私合规问题、组件间通信问题。
当用户在不知情或没有授权的情况下,APP进行收集用户的隐私数据(包括IMEI ID、位置信息、视频与音频信息、Web浏览记录等), 并将其收集的信息推送或转卖给广告推荐商,那么该APP就存在隐私合规的问题。
合规场景下APP污点分析几个高频关注点:组件内污点传播、组件间污点传播、组件与库函数之间的污点传播、加密算法是否使用常量密钥、静态初始化的向量、加密模式是否使用ECB模式。
2022年3月15日,中央电视台“315”晚会再次聚焦APP合规话题,晚会以《“免费WiFi”App暗藏陷阱》和《低配儿童智能手表成行走的偷窥器》为题,对打着免费自动连接WiFi名义实际进行“欺骗误导用户下载APP”和“欺骗误导用户提供个人信息”的违规行为,以及依托穿戴设备进行“APP强制、频繁、过度索取权限”进行深度报道。
发布时间:
2023-05-02 07:37 |
阅读:484243 | 评论:0 |
标签:
app 合规
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063近期,中国网络空间安全协会、国家计算机网络应急技术处理协调中心对“新闻资讯类”公众大量使用的部分App收集个人信息情况进行了测试。测试情况及结果如下:一、测试对象本次测试选取了19家应用商店⁽¹⁾累计下载量达到1亿次的“新闻资讯类”App,共计8款,其基本情况如表1。表1 8款App基本情况二、测试方法(一)测试环境本次测试选取相同品牌、型号的手机终端,安装相同版本安卓操作系统,分别部署8款App,在相同网络环境下进行同步操作。
发布时间:
2023-04-28 19:52 |
阅读:542464 | 评论:0 |
标签:
app
嗨嗨嗨嗨这次aliyunCTF的Blockchain,考了三个知识点MerkleTree验证assembly中的return tricksolidity 优化器漏洞如果您感兴趣,可以去aliyunCTF尝试一下,比赛结束后7天内,题目环境不会关闭哦题目SourcesPublic的function只有isSolved 和 bisSolved 是本题目标,当 x == 2 && y == 4 时,解题成功。
发布时间:
2023-04-26 13:48 |
阅读:499020 | 评论:0 |
标签:
app CTF
#渗透测试 132个 前言每次看到这种信息,血气方刚的年纪哪里受得了这种诱惑,果断下载我是helen黑客,一刀9999999,点击下载,跟我一起当黑客下载之
发布时间:
2023-04-26 11:09 |
阅读:787182 | 评论:0 |
标签:
漏洞 app RCE
#安全学术圈 111 个 #论文笔记 215 个 #IJIS 1 个 原文标题:DAPP: automatic detection and analysis of prototype pollution vulnerability in Node.js modules原文作者:Hee Yeon Kim, Ji
发布时间:
2023-04-26 04:42 |
阅读:669690 | 评论:0 |
标签:
漏洞 app 自动 分析
随着移动互联网的不断普及,人们的日常生活已与手机密不可分。根据相关研究,在使用手机时,人们90%以上的时间都花在某些应用程序上,巨大的需求使得各种各样的APP被开发出来。然而人们在使用APP时必须更加注意其是否来源可信企业,是否具有安全性,因为有大量不法软件隐藏在我们的生活中,一旦下载个人的隐私信息就会面临被窃取、泄露的风险。
发布时间:
2023-04-24 19:50 |
阅读:475460 | 评论:0 |
标签:
app