以色列移动信息安全公司 Zimperium 研究人员 Joshua Drake 在 Android 系统中发现了多处安全漏洞，Android 2.2到5.1的所有版本上均存在此漏洞，预计会有95%的Android设备受到影响。只需简单的一条彩信，黑客就可能完全控制用户手机。
“安卓滴血”
漏洞发现于原生的 Android 的 Stagefight 媒体库上，堪称移动世界的“心脏滴血”。几乎所有 Android 设备都含有此安全问题，攻击者会向那些没有安装补丁的用户发动针对性攻击，受害者的隐私、数据将会暴露在风险之中。
这些截图是Nexus5（最新版本），5[……]
事先声明本人并不是全栈安全工程师，仅仅是移动安全小菜一枚，所以对泄漏资料的分析难免会有疏忽或着错误，望各位围观的大侠手下留情。
首先来看安全界元老对Hacking Team(以下简称HT)被黑这个事件的看法：
@tombkeeper: Stuxnet 让公众知道：“原来真有这种事”，Snowden 让公众知道：“原来这种事这么多”，Hacking Team 让公众知道：“原来这种事都正经当买卖干了”。
@赵武在路上: 2011年的时候，HBGray被黑，很多人没有意识到意味着什么，因为跟国家安全相关。这两天Hacking team被黑，大家也没有意[……]
1. 前言
继银行卡支付,网上支付(PC 端)之后,中国消费者已快速进入了移动支付时 代。据 CNNIC 发布的《第 33 次中国互联网络发展状况统计报告》数据显示:截至 2013 年 12 月,我国手机网民规模达 5 亿,较 2012 年底增加 8009 万人;手机支付用户规模达到 1.25 亿,同比增长了 126.9%,占手机网民总量的 25.1%。可见,手机支付用户的增长速度 远远高于手机网民规模的增长速度。移动支付的时代已经到来,与此同时,移动安全上的 隐患和威胁也被放大。
对银行业来说,为强化移动银行的安全环境,可以通过开展多样化的安全检测来实 现风险防控[……]
ASIACCS 2015 全称为10th ACM Symposium on Information, Computer and Communications Security。因为ASIACCS在ACM还有个兄弟会议叫CCS (ACM Conference on Computer and Communications Security), 又因为会议举办地点几乎都在亚洲，于是缩写就变成了ASIACCS。今年的会议一共有269篇paper投稿，48篇被accepted，中稿率为18%。
在讨论会议内容前，我先简单科普一下计算机安全领域会议的一些基本概念（学术界大[……]
E安全App由中国信息安全测评中心和安恒信息联合开发。这是一款基于信息安全移动课程教学、信息安全资料分享、威胁预警推送和信息安全实时资讯传播的移动应用软件。E安全以“人人都是安全专家”为主题，透过移动互联网，帮助安全从业人员和安全技术爱好者随时在线学习信息安全技术课程，满足多层次的信息安全移动在线培训需求。同时用户还可以及时获取各类安全威胁预警和全球最新安全动态，实现为信息安全专业人才的成长提供一个更为便捷和高效的平台，未来CISP继续教育等也会放到这个平台上。
E安全官网地址：http://www.easyaq.com/
虽然网络与信息安全的从业者越来越多，线上、线下的活动也越来[……]
我们一直致力于为Android的用户及开发者提供安全的系统环境。过去我们针对Android系统所做的一切都是为了实现这一目标——不论是Android平台本身，还是Google提供的Android相关服务，都已经拥有多重安全防护功能。除传统的加密和应用沙盒防护措施以外，我们的多重安全防护还采用了自动及手动系统检测，以保证系统不受恶意软件、钓鱼软件、网络欺诈以及垃圾邮件的侵害。
Android应用开发平台的安全模型是以强大的应用沙盒功能为基础的。除此之外，我们还应用各项数据，通过组合多种可靠产品及服务，如Google Play以及Verify Apps（授权应用），即时提升系统的安全性。[……]
日前国外安全公司Palo Alto公布了其去年1月发现的一个谷歌Android系统中存在的一处安全漏洞，该漏洞被称之为“Android Installer Hijacking”，影响当前45.9%的安卓系统用户，该漏洞允许攻击者在用户不知情的情况将用户将要安装的APK修改或替换为恶意应用的APK安装包，此漏洞暂时只影响那些使用第三方应用市场的用户，通过此漏洞恶意应用可以获得用户系统的完整权限，可造成用户名，密码及敏感信息泄露，目前Palo Alto已经携手Google通知其主要的客户公司（如三星，Amazon等）漏洞详情，以尽早修复该漏洞。
目前Palo Alto公司已经公布了该漏洞[……]
年度最期待的安卓安全书-Android Hacker’s Handbook中译本《Android安全攻防权威指南》即将上市，敬请期待，本站将在上市后第一时间购买，同时与大家分享心得~
书 号
978-7-115-38570-3
出版日期
2015-03月底
页 数
394
定 价
89.00 元
状 态
正在印制
印刷方式
黑白
类 别
android 黑客 安全 Android开发
“本书的主要作者是在信息安全领域浸淫多年的一流专家，三位译者也都在技术一[……]
安卓版Dropbox SDK被爆存在远程利用漏洞，目前已紧急修复[……]