灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 13638|回復: 3
打印 上一主題 下一主題

憑證盜竊漏洞中發現幾乎所有的Android設備都有-遠程控制軟件,灰鴿子使用教程

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2014-6-30 09:07:47 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
憑證盜竊漏洞中發現幾乎所有的Android設備都有-遠程控制軟件,灰鴿子使用教程
研究人員發現一個嚴重的錯誤在谷歌的Android手機操作系統可以利用數字密鑰泄漏保護設備、金融服務和虛擬專用網絡(vpn)。
密鑰存儲庫中的安全漏洞憑證存儲服務是由IBM研究人員發現九個月前的出版缺陷被推遲由于團隊所說“Android的分散性質和這是一個程式漏洞的事實!灰鴿子工作室-灰鴿子公司
盡管谷歌多年來致力于加強密鑰存儲庫,使其更安全,不過研究人員發現他們稱之為“經典基于堆棧緩沖區溢出”編程錯誤代碼。
緩沖區是臨時數據存儲領域的應用。除非限定范圍檢查,攻擊者可以利用這些數據并發送超過緩沖區可以適合,溢出。
問題中的數據可以可執行代碼,可以在系統的安全上下文中運行,造成一種妥協或崩潰。

Android源代碼中的注釋確認密鑰存儲庫憑證存儲緩沖區沒有邊界檢查,“為了保持簡單”。
1 / *密鑰存儲庫是一個安全的存儲鍵值對。在這個實現中,灰鴿子下載
2 *每個文件存儲一個鍵-值對。鍵是編碼在文件名,遠程控制
3 *值加密校驗和。加密密鑰是一個保護-灰鴿子遠控
4 *用戶定義的密碼。為簡單起見,緩沖區總是大于
我們需要5 *的最大空間,所以對緩沖區邊界檢查都省略了。* /
利用密鑰庫緩沖區溢出攻擊者需要誘騙用戶安裝惡意程序反過來需要編碼進一步繞過安全措施在不同難度的Android。在這個階段,尚不清楚是否有在野外利用密鑰存儲庫的脆弱性。
雖然谷歌修補了Keystore缺陷安卓4.4及以上版本的“奇巧”,它仍然是在舊變量的操作系統。
根據谷歌的Android儀表板,截至今年6月4日,舊版本的操作系統占所有設備的86.4%。
谷歌還沒有評論這個問題,或說,如果會有一片舊版本的Android。
閱讀更多:http://www.itnews.com.au/News/388962,credentials-theft-hole-found-in-almost-all-android-devices.aspx # ixzz3652hDaRiResearchers發現一個嚴重的錯誤在谷歌的Android手機操作系統可以利用數字密鑰泄漏保護設備、金融服務和虛擬專用網絡(vpn)。
密鑰存儲庫中的安全漏洞憑證存儲服務是由IBM研究人員發現九個月前的出版缺陷被推遲由于團隊所說“Android的分散性質和這是一個程式漏洞的事實!被银澴邮褂媒坛
盡管谷歌多年來致力于加強密鑰存儲庫,使其更安全,不過研究人員發現他們稱之為“經典基于堆棧緩沖區溢出”編程錯誤代碼。
緩沖區是臨時數據存儲領域的應用。除非限定范圍檢查,攻擊者可以利用這些數據并發送超過緩沖區可以適合,溢出。
問題中的數據可以可執行代碼,可以在系統的安全上下文中運行,造成一種妥協或崩潰。
Android源代碼中的注釋確認密鑰存儲庫憑證存儲緩沖區沒有邊界檢查,“為了保持簡單”。
1 / *密鑰存儲庫是一個安全的存儲鍵值對。在這個實現中,灰鴿子教程
2 *每個文件存儲一個鍵-值對。鍵是編碼在文件名,
3 *值加密校驗和。加密密鑰是一個保護
4 *用戶定義的密碼。為簡單起見,緩沖區總是大于
我們需要5 *的最大空間,所以對緩沖區邊界檢查都省略了。* /
利用密鑰庫緩沖區溢出攻擊者需要誘騙用戶安裝惡意程序反過來需要編碼進一步繞過安全措施在不同難度的Android。
在這個階段,尚不清楚是否有在野外利用密鑰存儲庫的脆弱性。
雖然谷歌修補了Keystore缺陷安卓4.4及以上版本的“奇巧”,它仍然是在舊變量的操作系統。
根據谷歌的Android儀表板,截至今年6月4日,舊版本的操作系統占所有設備的86.4%。
谷歌還沒有評論這個問題,或說,如果會有一片舊版本的Android。

評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

沙發
發表于 2014-6-30 09:07:51 | 只看該作者
把沙發帶走。
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

板凳
發表于 2014-7-5 09:30:22 | 只看該作者
國外最新新聞?
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

地板
發表于 2014-7-13 09:33:52 | 只看該作者
要是能有直播游戲就好了。
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-15 17:13 , Processed in 0.093360 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 中文无码熟妇人妻AV在线 | 国产爆乳无码视频在线观看3| 久久精品无码一区二区无码| 99久久人妻无码精品系列| 无码日韩精品一区二区人妻| 免费精品无码AV片在线观看| 无码 免费 国产在线观看91| 精品国产V无码大片在线看| 无码专区国产精品视频| 色噜噜综合亚洲av中文无码| 成人av片无码免费天天看| 精品久久久无码中字| 日本无码WWW在线视频观看| 中文人妻无码一区二区三区| 精品乱码一区内射人妻无码| 伊人无码精品久久一区二区| 国产AV无码专区亚洲AVJULIA| 亚洲熟妇少妇任你躁在线观看无码 | 中文字幕无码免费久久9一区9| 亚洲色av性色在线观无码| 国产精品亚洲а∨无码播放| 亚洲精品无码成人片在线观看| 成人免费一区二区无码视频| 无码人妻精品中文字幕免费东京热| 中文字幕无码日韩专区免费| 亚洲精品无码久久毛片| HEYZO无码综合国产精品| 久久亚洲精品成人无码| 亚洲AV成人无码久久WWW| 人妻少妇乱子伦无码视频专区| 亚洲AV无码成人专区片在线观看| 亚洲乱码无码永久不卡在线| 一本色道无码道在线观看| 亚洲日韩欧洲无码av夜夜摸| 亚洲日产无码中文字幕| 亚洲av无码不卡一区二区三区| 亚洲av无码一区二区三区乱子伦 | 亚洲成AV人片天堂网无码| 大桥久未无码吹潮在线观看| 国产办公室秘书无码精品99 | 日本无码一区二区三区白峰美 |