Телеграмм чат группы android

"Reverse Engineering for Beginners" free book

17:27пожаловаться #1

Алексей in Android Guards

Rtem

https://beginners.re - неплохая вещь для тех, кто интересуется RE

beginners.re

🔥

17:38пожаловаться #2

2019 December 02

Vadim in Android Guards

Как сгенерить ECDSA ключи?

java.security.NoSuchAlgorithmException: no such algorithm: ECDSA

12:37пожаловаться #3

Vadim in Android Guards

Погугли, получается нужно Sponge Castle в проект добавить?

12:38пожаловаться #4

Rtem in Android Guards

Да, вроде элиптических кривых по дефолту нет во фреймворке

https://amp.kitploit.com/2019/12/andrax-v4-dragonfly-penetration-testing.html?amp=1&m=1

12:43пожаловаться #5

Rtem in Android Guards

KitPloit ☣

ANDRAX v4 DragonFly - Penetration Testing on Android

19:21пожаловаться #6

2019 December 03

https://promon.co/security-news/strandhogg/

Promon

StrandHogg: Serious Android vulnerability leaves most apps vulnerable to attacks.

All versions of Android affected - All top 500 most popular apps are at risk - Real-life malware is exploiting the vulnerability - 36 malicious apps identified.

13:33пожаловаться #7

https://promon.co/security-news/strandhogg/

Promon

StrandHogg: Serious Android vulnerability leaves most apps vulnerable to attacks.

All versions of Android affected - All top 500 most popular apps are at risk - Real-life malware is exploiting the vulnerability - 36 malicious apps identified.

Активити можно хайджекнуть просто указав имя пакета, который ты хочешь атаковать, я все правильно понял?)

13:35пожаловаться #8

https://promon.co/security-news/strandhogg/

Promon

StrandHogg: Serious Android vulnerability leaves most apps vulnerable to attacks.

All versions of Android affected - All top 500 most popular apps are at risk - Real-life malware is exploiting the vulnerability - 36 malicious apps identified.

Тут ничего нет из подробностей. Не находил другие источники?

13:38пожаловаться #9

Nikita Kulikov

Тут ничего нет из подробностей. Не находил другие источники?

Да немного времени прошло, пока не видел чего-то более полного чем это

13:41пожаловаться #10

Но в qa секции вроде достаточно неплохо расписан механизм работы

13:41пожаловаться #11

На хакере вроде подробнее

13:41пожаловаться #12

Но в qa секции вроде достаточно неплохо расписан механизм работы

Это вот этот комикс?

13:41пожаловаться #13

Nikita Kulikov

На хакере вроде подробнее

Нене

13:41пожаловаться #14

На хакере вообще нет)

13:41пожаловаться #15

13:42пожаловаться #16

Я про это

13:42пожаловаться #17

AAAAAAAAAAAAAAAAAAAAAAAAAAA

13:43пожаловаться #18

Какая смешная уязвимость

13:43пожаловаться #19

Мне интересно, кроме зануления taskReparenting можно девелоперам защищаться как-то?