首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 茶余饭后
    3. 发新帖
转：Android应用签名漏洞概念验证代码公布
发表于: 2013-7-9 20:13 3049

转：Android应用签名漏洞概念验证代码公布

tonyhj 活跃值
2013-7-9 20:13
3049
新闻链接：http://www.solidot.org/story?sid=35504
新闻时间：发表于 2013年07月09日 12时05分 星期二

上周，移动安全公司Bluebox Security研究人员声称发现了一个Android严重漏洞，这个漏洞允许攻击者修改应用程序的代码但不会改变其加密签名。现在，Via Forensics的安全研究员Pau Oliva Fora在GitHub上发布了一个概念验证模块，能利用验证签名真实性的漏洞。概念验证攻击利用的是开源Android逆向工程工具APKTool，它能逆向工程闭源的二进制Android apps，反编译然后重新编译。Fora的脚本允许用户在重新编译过程中注入恶意代码，最后编译出的二进制程序与原始的合法应用程序有着相同加密签名。Google表示补丁早在今年三月就提供给了OEM和运营商，如三星已经向客户发布了更新，但由于Android系统的碎片化，大量的用户并没有获得更新。

[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！

收藏
免费 ・0
支持
分享
最新回复 (1)
无情石头
雪    币： 35
活跃值： (10)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
转载分享
2013-7-9 20:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//