灰鴿子遠程控制軟件

 找回密碼
 立即注冊

QQ登錄

只需一步,快速開始

查看: 13638|回復: 3
打印 上一主題 下一主題

憑證盜竊漏洞中發現幾乎所有的Android設備都有-遠程控制軟件,灰鴿子使用教程

[復制鏈接]
跳轉到指定樓層
樓主
發表于 2014-6-30 09:07:47 | 只看該作者 |只看大圖 回帖獎勵 |倒序瀏覽 |閱讀模式
憑證盜竊漏洞中發現幾乎所有的Android設備都有-遠程控制軟件,灰鴿子使用教程
研究人員發現一個嚴重的錯誤在谷歌的Android手機操作系統可以利用數字密鑰泄漏保護設備、金融服務和虛擬專用網絡(vpn)。
密鑰存儲庫中的安全漏洞憑證存儲服務是由IBM研究人員發現九個月前的出版缺陷被推遲由于團隊所說“Android的分散性質和這是一個程式漏洞的事實!灰鴿子工作室-灰鴿子公司
盡管谷歌多年來致力于加強密鑰存儲庫,使其更安全,不過研究人員發現他們稱之為“經典基于堆棧緩沖區溢出”編程錯誤代碼。
緩沖區是臨時數據存儲領域的應用。除非限定范圍檢查,攻擊者可以利用這些數據并發送超過緩沖區可以適合,溢出。
問題中的數據可以可執行代碼,可以在系統的安全上下文中運行,造成一種妥協或崩潰。

Android源代碼中的注釋確認密鑰存儲庫憑證存儲緩沖區沒有邊界檢查,“為了保持簡單”。
1 / *密鑰存儲庫是一個安全的存儲鍵值對。在這個實現中,灰鴿子下載
2 *每個文件存儲一個鍵-值對。鍵是編碼在文件名,遠程控制
3 *值加密校驗和。加密密鑰是一個保護-灰鴿子遠控
4 *用戶定義的密碼。為簡單起見,緩沖區總是大于
我們需要5 *的最大空間,所以對緩沖區邊界檢查都省略了。* /
利用密鑰庫緩沖區溢出攻擊者需要誘騙用戶安裝惡意程序反過來需要編碼進一步繞過安全措施在不同難度的Android。在這個階段,尚不清楚是否有在野外利用密鑰存儲庫的脆弱性。
雖然谷歌修補了Keystore缺陷安卓4.4及以上版本的“奇巧”,它仍然是在舊變量的操作系統。
根據谷歌的Android儀表板,截至今年6月4日,舊版本的操作系統占所有設備的86.4%。
谷歌還沒有評論這個問題,或說,如果會有一片舊版本的Android。
閱讀更多:http://www.itnews.com.au/News/388962,credentials-theft-hole-found-in-almost-all-android-devices.aspx # ixzz3652hDaRiResearchers發現一個嚴重的錯誤在谷歌的Android手機操作系統可以利用數字密鑰泄漏保護設備、金融服務和虛擬專用網絡(vpn)。
密鑰存儲庫中的安全漏洞憑證存儲服務是由IBM研究人員發現九個月前的出版缺陷被推遲由于團隊所說“Android的分散性質和這是一個程式漏洞的事實!被银澴邮褂媒坛
盡管谷歌多年來致力于加強密鑰存儲庫,使其更安全,不過研究人員發現他們稱之為“經典基于堆棧緩沖區溢出”編程錯誤代碼。
緩沖區是臨時數據存儲領域的應用。除非限定范圍檢查,攻擊者可以利用這些數據并發送超過緩沖區可以適合,溢出。
問題中的數據可以可執行代碼,可以在系統的安全上下文中運行,造成一種妥協或崩潰。
Android源代碼中的注釋確認密鑰存儲庫憑證存儲緩沖區沒有邊界檢查,“為了保持簡單”。
1 / *密鑰存儲庫是一個安全的存儲鍵值對。在這個實現中,灰鴿子教程
2 *每個文件存儲一個鍵-值對。鍵是編碼在文件名,
3 *值加密校驗和。加密密鑰是一個保護
4 *用戶定義的密碼。為簡單起見,緩沖區總是大于
我們需要5 *的最大空間,所以對緩沖區邊界檢查都省略了。* /
利用密鑰庫緩沖區溢出攻擊者需要誘騙用戶安裝惡意程序反過來需要編碼進一步繞過安全措施在不同難度的Android。
在這個階段,尚不清楚是否有在野外利用密鑰存儲庫的脆弱性。
雖然谷歌修補了Keystore缺陷安卓4.4及以上版本的“奇巧”,它仍然是在舊變量的操作系統。
根據谷歌的Android儀表板,截至今年6月4日,舊版本的操作系統占所有設備的86.4%。
谷歌還沒有評論這個問題,或說,如果會有一片舊版本的Android。

評帖賺銀幣(0) 收起
分享到:  QQ好友和群QQ好友和群
收藏收藏
回復

使用道具 舉報

沙發
發表于 2014-6-30 09:07:51 | 只看該作者
把沙發帶走。
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

板凳
發表于 2014-7-5 09:30:22 | 只看該作者
國外最新新聞?
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

地板
發表于 2014-7-13 09:33:52 | 只看該作者
要是能有直播游戲就好了。
評帖賺銀幣(0) 收起
回復 支持 反對

使用道具 舉報

您需要登錄后才可以回帖 登錄 | 立即注冊

本版積分規則

Archiver|手機版|小黑屋|灰鴿子遠程控制軟件|灰鴿子遠程控制軟件 ( 魯ICP備14000061號-4 )

GMT+8, 2025-3-15 17:13 , Processed in 0.093360 second(s), 31 queries , Gzip On.

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回復 返回頂部 返回列表
主站蜘蛛池模板: 老子午夜精品无码| 日韩免费无码一区二区三区| 亚洲精品无码久久久久牙蜜区| 国模无码一区二区三区| 亚洲AV综合色区无码一区| 中文字幕久久久人妻无码 | 亚洲国产AV无码专区亚洲AV| 无码h黄动漫在线播放网站| 精品一区二区三区无码视频| 性色av无码不卡中文字幕| 亚洲精品GV天堂无码男同 | 无码av免费毛片一区二区| 中文无码vs无码人妻| 国产午夜精华无码网站| 韩国19禁无遮挡啪啪无码网站| 中文字幕久久久人妻无码| 无码人妻精品一区二区| 国模GOGO无码人体啪啪| 少妇无码一区二区三区| 中文字幕av无码一区二区三区电影| 少妇极品熟妇人妻无码| 亚洲中文字幕无码爆乳| 无码夫の前で人妻を犯す中字| 亚洲av永久无码精品漫画| 亚洲熟妇无码AV在线播放| 日韩精品无码免费专区午夜不卡| 国产精品无码aⅴ嫩草| 夜夜添无码一区二区三区| 无码精品久久一区二区三区| 日韩精品人妻系列无码av东京| 久久人午夜亚洲精品无码区 | 亚洲熟妇无码av另类vr影视| 无码国产色欲XXXXX视频| 西西午夜无码大胆啪啪国模| av无码免费一区二区三区| 精品日韩亚洲AV无码| 91精品久久久久久无码| 日本精品无码一区二区三区久久久| 无码人妻丰满熟妇啪啪网站牛牛| 久久水蜜桃亚洲AV无码精品| 国产精品亚洲а∨无码播放麻豆|