原创内容，转载请注明来源： http://blogs.360.cn/360mobile/2014/11/14/broadanywhere-bug-17356824

作者：申迪(retme)

Lolipop源码已经放出有些日子了，我发现google在5.0上修复了一个高危漏洞，利用该漏洞可以发送任意广播：不仅可以发送系统保护级别的广播、还可以无视receiver的android:exported=false、android:permisson=XXX 属性的限制。简直就是LaunchAnywhere[1] 漏洞的broadcast版本，所以就称它是broadAnywhere吧。这个漏洞在5.0以下的系统上通杀，影响还是很大的。

阅读全文 »

作者：申迪

转载请注明出处 http://blogs.360.cn/360mobile/2014/08/19/launchanywhere-google-bug-7699048/

前几天在试用gitx这个软件时偶然看到Google修复了一个漏洞，并记为Google Bug 7699048。这是一个AccountManagerService的漏洞，利用这个漏洞，我们可以任意调起任意未导出的Activity，突破进程间组件访问隔离的限制。这个漏洞影响2.3 ~ 4.3的安卓系统。

阅读全文 »

作者：申迪

转载请注明出处： http://blogs.360.cn/360mobile

BlueBox于7月30日宣布安卓从2010年以来一直存在一个apk签名问题[1]，并且会在今年Blackhat上公布细节。

利用该漏洞可以提升权限，突破沙箱限制。我在细节公开之前对这个漏洞进行成功利用，在此分享一些漏洞利用的细节。

阅读全文 »

作者：龚广

1. CVE-2013-6272漏洞背景

CVE-2013-6272是一个安卓平台电话拨打权限绕过漏洞。该漏洞实际上是柏林的安全研究机构curesec在2013年底发现并秘密报告给google的，而并非是某国内团队发现的。Curesec同时也是安卓锁屏绕过漏洞（CVE-2013-6271）的发现者。Curesec于2014年7月4日公开了一个拨打电话相关的漏洞[1]，我们对这个漏洞进行了分析。

阅读全文 »

作者：申迪

CVE-2014-3100是安卓平台KeyStore的一个栈溢出漏洞。该漏洞是去年9月IBM的Roee Hay & Avi Dayan发现并秘密报告给Google，并于6月23日被公开[1]。与此同时，Google官方也放出了漏洞测试代码。[2]

阅读全文 »

作者：申迪

继HeartBleed之后，OpenSSL于6月5日再度公开了六个安全漏洞。其中‘Early CCS’ (CVE-2014-0224)可被用于中间人攻击，窃听通信数据。而CVE-2014-0195则是一个堆溢出漏洞，客户端和服务端均可被攻击，理论上存在远程代码执行的可能性。另外四个则可被用于DoS（Denial of Service,拒绝服务）攻击。

阅读全文 »

作者：申迪

本周互联网最大的安全事件莫过于HeartBleed漏洞(CVE-2014-0160)的广泛公开。 如果你还不了解详情，可以参考这个分析。简言之，是由于OpenSSL在响应”心跳”时，对于数据包中的长度域不加检查，导致向另一端泄露了程序中最多可达64kb的内存。这是一个高危漏洞，影响范围很广，原因如下：

阅读全文 »

近日，印第安纳大学系统安全实验室和微软研究院的研究人员发现了若干可在安卓系统更新之后所触发的安全漏洞。恶意应用在系统尚未升级时植入系统，并申请一些更新之后才存在的特性或者资源；利用PMS（PackageManager Service）在系统更新过程中一些逻辑上的漏洞，非法获得了新系统中的特权或者资源。

阅读全文 »

作者：申迪

一、概述

这是一个rom级别的木马。木马替换系统进程debuggerd实现自启动，重启回写若干apk/jar/elf文件。支持网络和短信两种远控模式，并且带有十几个可配置参数。

阅读全文 »