|
|
|---|---|
|
|
|
|
|
|
|
|
 涨涨知识
|
|
|
|
|
|
|
|
|
|
|
|
具体的攻击已经实现了，也在开头给出了demo的链接。。 |
|
|
|
|
|
我看到的是8.0之后才会被修复，之前试过的在android6和7都依旧是可以监听的。。 |
|
|
|
|
|
涨知识了
|
|
|
|
|
|
钓鱼页面的实现其实就是一个半覆盖。。只需要覆盖输入密码页面的密码输入框和密码显示区就行了。。。 |
|
|
|
|
|
|
|
|
对，跟app本身没有关系，其实本质上就是利用android系统的一些问题来判断现在的页面是否是微信支付页面。。如果是，就可以发起钓鱼了。。 |
|
|
对  ，这个很尴尬。。但后来我们想的是，既然已经替代了你的输入密码的界面，那到底是选择指纹支付还是密码支付。。就由不得用户自己了。。
|
|
|
|
|
|
|
|
|
好思路
|
|
|
|
|
|
|
|
|
|
|
|
|
unixc
tangsilian
