R
@frozenheime ну и твой соответчественник неплохую статью написал. Ознакомься: https://www.patreon.com/posts/39498496
Size: a a a
2020 August 14
v
Всем спасибо, изучу, что вы скинули
R
Всем спасибо, изучу, что вы скинули
Пиши если что будет неясно. Не стесняйся.
NK
Стрим с пентестерами начинаем через 25 минут: https://www.youtube.com/watch?v=BbygfeMZGj4
2020 August 15
Y
Подскажите, а как можно рутовать устройство вручную без каких-то там magisk, supersu и тд?
NK
Подскажите, а как можно рутовать устройство вручную без каких-то там magisk, supersu и тд?
А зачем?
Y
ради интереса
NK
ради интереса
Можно глянуть скрипты SuperSu
NK
Что они делают
A
DirtyCow посмотри
2020 August 17
SG
Всем привет, такой вопрос. Протестировал андроид приложение одним средством проверки на безопасность. Оно мне выдало, что есть уязвимость, которая заключается в том, что я регистрирую broadcast receiver, для которого не указываю разрешения для отправителей. Однако, я регистрирую его для ACTION_HEADSET_PLUG, ACTION_SCO_AUDIO_STATE_UPDATED системных событий, для которых не могу поставить разрешения. Является ли это уязвимостью, можно ли сгенерировать ложное системное событие?
R
Serg Gorelli
Всем привет, такой вопрос. Протестировал андроид приложение одним средством проверки на безопасность. Оно мне выдало, что есть уязвимость, которая заключается в том, что я регистрирую broadcast receiver, для которого не указываю разрешения для отправителей. Однако, я регистрирую его для ACTION_HEADSET_PLUG, ACTION_SCO_AUDIO_STATE_UPDATED системных событий, для которых не могу поставить разрешения. Является ли это уязвимостью, можно ли сгенерировать ложное системное событие?
Если я тебя верно понял, то тебе нужны permissions - https://developer.android.com/guide/components/broadcasts#receiving-broadcasts-permissions
R
Чтобы сторонее приложение не могло отправить сообщение в твоей ресивер
SG
да, согласен, но я не понимаю момент, что я жду сообщений от системы, я же не могу ей выставить разрешение
YS
Если кратко - официальные источники советуют:
Прежде чем обработать Intent в методе OnReceive(), проверьте Intent Action, чтобы убедиться, что оно соответствует ожидаемому.
Прежде чем обработать Intent в методе OnReceive(), проверьте Intent Action, чтобы убедиться, что оно соответствует ожидаемому.
2020 August 18
SG
да, я думаю, это оно, спасибо!
YS
ну тут нужно смотреть, что код делает при получении такого события)
YS
статика любит такое показывать и тут нужно бы отсечь ложные срабатывания)
2020 August 20
П
Господа, а есть какой-нибудь вменяемый читщит или статья о том, как правильно хранить токены для авторизации с пином более менее секьюрно