51CTO首页
AI.x社区
博客
学堂
精品班
直播训练营
企业培训
鸿蒙开发者社区
WOT技术大会
AIGC创新中国行
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术2024年软考PMP项目管理软考资讯
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO题库小程序
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
账号设置 退出

移动安全

608内容  
主要涵盖移动安全相关的新闻资讯、安全动态、防御技术、解决方案以及行业发展趋势等。
文章
共 608 条
端点安全7大“必备”功能
如今，组织都想拥有一套功能全面的端点安全组件，但这究竟意味着什么呢?基于大量的研究，下面总结出端点安全“必备”的七大功能。

2018-03-12 14:17:07

端点安全网络安全恶意软件
EDR普及的关键：击败警报疲劳
尽管市场增长迅速，EDR这种预防性控制措施依然不是中小企业负担得起的。因为EDR需要专门的安全运营中心(SOC)团队人工调查事件警报，而这一高成本障碍目前只有大型企业才有足够的资源去跨越。但是，真的是这样吗?

2018-03-12 13:42:10

EDR终端安全攻击
国产App的隐私困局，由百度“监听电话”事件引发的思考
2018年的新年可能对BAT三大巨头都并不好过。支付宝被爆出年度账单存在陷阱，微信忙着解释他们不看用户聊天记录，而百度则是涉嫌侵害消费者个人信息安全被起诉。

2018-02-28 14:32:24

APP腾讯百度
IPv6规模部署下的网络安全防护——IPv6安全技术七问七答
IPv6因地址空间巨大，在应对部分安全攻击方面具有天然优势，在可溯源性、反黑客嗅探能力、邻居发现协议、安全邻居发现协议以及端到端的IPSec安全传输能力等方面提升了网络安全性。

2018-02-09 07:22:07

IPv6网络安全网络
360安卓系统安全报告：超九成设备存在远程攻击漏洞
近日，根据360互联网中心发布的《2017年度安卓系统安全性生态环境研究报告》显示，九成以上的安卓设备存有远程攻击漏洞和权限提升漏洞，再加上用户更新系统频率较低，会导致手机存在一定漏洞风险，容易造成隐私和个人才财产丢失。360手机卫士安全专家提醒，如果条件允许，安卓用户应该及时更新系统，减少手机漏洞的存在。

2018-02-02 12:02:23

安卓系统手机漏洞
如何保护loT设备？从四个方面下手
IoT设备存在哪些网络安全问题?阿什和加利根指出，随着IoT设备不断普及，传感器、远程技术、数据分析和人工智能的使用范围越来越广，美国国防部和情报机构的网络边界也随之扩大，这有利于提高通信协同能力，但同时也面临着新的安全挑战。

2018-01-30 05:40:21

loT设备安全网络安全
闪付&零元购，你的支付安全么？
随着越来越多的无辜消费者陷入“闪付”、“0元购”、“抽奖”陷阱，我觉得无论如何强调和提醒大家注意支付安全都不为过。

2018-01-24 07:34:44

移动安全支付安全信息安全
令大多数人吃惊的5个计算机安全事实
以下5个事实，是很多计算机安全风险和漏洞利用背后的根源。如果你现在能很好地理解它们，未来你就能领先同行一步。

2018-01-02 18:06:56

计算机安全数据泄露黑客
关键基础设施真实威胁及应对之道
乌克兰断电事件对ICS/SCADA系统的意义何在?或许就是提醒我们：威胁近在眼前，有时候这就是个简单的问题：我到底该不该点击里面的链接或打开其中附件?

2018-01-02 17:53:02

基础设施网络攻击社会工程
七个免费的APP应用安全测试工具
虽然移动安全威胁与日俱增，但也有利好消息，例如市场上涌现了大量app安全测试工具，涵盖主动威胁监测、恶意软件分析、实时安全测试等多个领域，以下为您推荐七个有代表性的免费APP应用安全测试工具。

2017-12-22 05:18:06

APP应用安全测试工具
新安卓病毒Loapi爆发：绑架手机来挖矿
大家对于手机上的恶意软件其实已经不陌生，对于大多数的人来说，恶意软件就像鬼一样，你知道它的存在，但从来没亲眼看过，也因此大家经常会忽视它们;不过最近研究人员发现的新款Android 恶意软件，可以说是恶意软件界的「十项全能」，参加奥运可以拿金牌的那种，你不能不当心。

2017-12-21 14:50:37

Loapi病毒恶意软件
慎点！来自反编译器的危险
只需要在编译过后的机器代码中使用反编译器的功能就可以把机器代码尝试恢复到近似于软件以前的源代码级别。在这篇文章中，我将探讨一些和反编译器相关的破坏或有目的性地会误导逆向工程师的反反编译技术。

2017-12-14 21:02:48

反编译器逆向工程编译
七种IoT设备安全检测报告：教你几招辨别物联网设备安全性的简单方法
众所周知，目前物联网的安全状态并不理想。那么，在准备购买这些物联网产品的时候，有那些注意要点可以帮助人们辨识设备的安全性呢?

2017-12-04 13:25:48

IoT物联网设备安全
不到两年业务目标剑指一亿，指掌易如何成为企业移动安全的“领跑者”？
在生存竞争中，升维思考与降维打击同样重要。在战略制定过程中，要先花时间把一个事情想清楚，站在更高的维度看问题，在执行过程中则要比别人更凶狠，利用自身在能力上的优势，展开不对称攻击，这是创业成功的前提。对于指掌易这样一家进入市场不到两年，而业务目标却逼近一亿的移动安全公司，掌门人王伟更是深谙此道。

2017-11-01 09:56:43

企业移动安全
一种混合加密方案在软件授权中的应用
拥有知识产权的软件一般采取软件保护手段，需要使用某种方式激活软件才可以使用。软件激活本质是对密文数据进行比较，而密文数据是由软件开发商根据目标机器的特征数据进行加密产生的。

2017-08-01 18:06:56

MD5算法软件保护软件授权
如何从命令行调用Android JNI函数并传递Java对象参数
当我们对某个使用原生库（native library）的恶意软件或者应用进行分析或渗透测试时，如果能够对库函数进行隔离和执行是再好不过的事情，这样做我们就可以使用其自身的代码来调试对抗恶意软件。

2017-05-03 15:20:07

AndroidJava恶意软件
Android恶意软件模拟器检测技术
随着Android恶意软件的数量的持续增长，它紧随Windows下的应用采用的用于逃脱模拟器的技术，用来防止被动态分析。在这篇文章中，我们将展示一些用于模拟器检测的技术。

2017-05-03 14:57:34

Android恶意软件模拟器
做好BYOD安全 必须保证“7个要务”
当今，员工流动性和办公室BYOD项目，对企业生产力而言可谓十分关键。Zimperium首席产品官约翰·米克尔森，分享了BYOD项目想要成功挫败网络攻击的“7个务必”。

2017-03-14 15:21:47

BYOD安全网络攻击移动设备
Android勒索软件变种出新花样：具备语音识别功能
根据安全研究机构赛门铁克发布的最新公告显示，Android勒索软件变种出现了语音识别方式，最新Android.Lockdroid.E变体具备语音识别功能，通过使用语音识别来代替文本输入解锁码。

2017-02-27 21:37:49

Android勒索软件语音识别
如何对iOS应用进行修改并重新签名
我们在本文中使用工具集optool、Apple的编译环境以及一些shell命令来讲解如何对iOS应用进行修改并重新签名。

2017-02-24 09:30:17

iOS签名代码
移动安全的另一面：MDM方案或危害个人隐私 译文
为了了解MDM能够以怎样的程度监控及控制BYOD设备，Bitglass研究小组在多位员工的许可下为其个人移动设备安装了MDM软件。作为结果，研究人员发现他们能够轻松掌握员工的操作活动、个人兴趣乃至更多信息。

2017-02-23 09:52:06

移动安全MDM个人隐私
大量开发者会将访问token和API密钥硬编码至Android应用
现如今，许多开发者仍然习惯于将access token(访问凭证)和API key(API密钥)等敏感内容编码到移动APP中去，将依托于各种第三方服务的数据资产置于风险中。

2017-02-08 08:44:56

数据泄漏编码Android
移动应用：进入物联网的后门？
在本文中，我们将解决逆向工程繁琐这个问题，并提出一个更容易的方法来逆向智能对象。我们的思路是，在许多情况下无需关注对象本身，而是关注相关的移动应用程序。我们详细介绍了该方法在三个智能对象上的应用，结果表明这种方法的效果非常棒。

2017-01-08 23:58:39

移动应用物联网智能
绕过最新补丁，AR红包再遭技术流破解
最近圈里流行破解支付宝的“AR红包”，有使用PS进行图片恢复的也有使用PHP脚本进行恢复的。不过如果可以从技术上来解决问题，比如提高对于实景和伪装图片的判别能力，那必然是喜闻乐见的。

2017-01-03 15:51:43

AR红包PS支付宝
企业移动办公的六大安全风险与应对实践
随着移动计算时代的到来，在家办公、异地办公和远程办公等词汇开始逐渐成为“移动办公”的各种表现形式，信息数据和计算终端走出企业的安全边界是不可争议的趋势。现今的差旅人员总得随身带着平板设备或智能手机，携带自有设备BYOD逐渐流行，而信息安全问题也越来越多地浮出水面。

2016-12-12 15:50:36

移动办公数据泄露
Android N如何限制重置密码以遏制勒索软件
AndroidN即Android7.0，代号“牛轧糖”，是Google于2016年7月份推出的最新版智能手机操作系统。AndroidN带来了诸多新特性与功能，它们将对系统整体性能进行提升，特别对安全性进行了强化。

2016-11-18 09:22:32

Android N重置密码勒索软件
最好的移动安全计划：先检查风险 再对症下药
CIO们如何实施最好的移动安全? CTO Niel Nickolaisen认为可以从伟大的心理学家Abraham Maslown那里找到答案。

2016-11-04 16:29:15

移动安全移动设备风险
Android安全开发之Https中间人攻击漏洞
https在理论上是可以抵御MITM，但是由于开发过程中的编码不规范，导致https可能存在MITM攻击风险，攻击者可以解密、篡改https数据。

2016-10-24 14:23:14

Android安全Https攻击漏洞
Android安全开发之WebView中的地雷
WebView功能强大，应用广泛，但它是天使与恶魔的合体，一方面它增强了APP的上网体验，让APP功能更多样化，另一方面它也引入了很多的安全问题。

2016-10-24 14:04:24

Android安全WebView 应用保App漏洞
手机短信验证码真的安全吗？
如今手机绑定最主要的表现方式就是通过短信验证码来证明自己的身份，验证的方式极其简单便捷，当人们在享受这份简单便捷的验证方式时，不由也为短信验证码来验证身份信息的方式产生了不信任感。那么手机短信验证码真的安全吗?

2016-10-09 13:33:12

短信验证码攻击
ReactiveCocoa中潜在的内存泄漏及解决方案
ReactiveCocoa是GitHub开源的一个函数响应式编程框架，刚开始使用的时候，可能容易疏忽掉一些隐藏的细节，从而导致内存泄漏等问题。本文就带大家深入了解下ReactiveCocoa中隐藏的一些细节，帮助大家以更加正确的姿势使用ReactiveCocoa。

2016-08-22 08:36:14

ReactiveCoc内存泄漏GitHub
移动应用防火墙——MAF，你听说过么? 原创
随着移动互联时代的到来，移动应用正在成为业务与关键数据的载体，移动应用安全备受关注。提到移动安全的防护，我们可以看到基本上所有移动端安全的创投和移动安全的产品，关注的方向主要在客户端和手机端，而在服务器端关注较少。

2016-07-11 00:40:30

移动应用防火墙MAF移动应用安全
在电商微商横行的今天，如何应对网络安全问题？ 原创
51CTO记者采访了WOT2016企业安全技术峰会特邀讲师、京东安全管理专家李学庆，本文是和这位安全领域方面的专家一起来探讨电商安全领域现状及相关安全问题的解决方案。

2016-05-23 15:13:12

京东WOT电商安全
Android安全开发之浅谈密钥硬编码
信息安全的基础在于密码学，而常用的密码学算法都是公开的，加密内容的保密依靠的是密钥的保密，密钥如果泄露，对于对称密码算法，根据用到的密钥算法和加密后的密文，很容易得到加密前的明文;对于非对称密码算法或者签名算法，根据密钥和要加密的明文，很容易获得计算出签名值，从而伪造签名。

2016-05-18 09:52:20

Android安全加密密钥硬编码
Check Point聚焦网络安全 永远领先一步
安全风险存在于每一个商业决策中，未知的恶意软件在不断增长，网络安全遭遇着各式挑战。Check Point致力领先一步，在攻击发生前进行保护，在攻击的每一个阶段进行阻止，阻止所有已知和未知的安全威胁。Check Point在2016年推出15000和23000系列安全设备，下一代安全管理平台Check Point R80，和先进的边界安全和零日保护技术SandBlast™的升级方案——Check Point SandBlast™ Agent。

2016-04-25 11:05:21

网络安全Check Point
应用Truecaller存在远程利用漏洞，影响一亿安卓设备
猎豹移动安全研究实验室的安全研究人员发现呼叫管理应用程序Truecaller存在严重漏洞。

2016-03-29 10:48:53

远程利用漏洞Truecaller移动安全
移动安全技术如何未雨绸缪?
在体验不断更迭的产品时需要明确的是，我们的信息和数据是否会受到威胁。网络安全是一个悖论，在开发者眼里用户只是薛定谔的猫。每一个新的攻击方式出现时，可能用户还没有鉴定自己生死的能力。

2016-03-20 17:12:31

移动安全移动安全技术
“爱思助手”曝为iOS木马：可绕过苹果DRM机制
一款新的iOS木马已在国内曝光，它可以通过PC感染未越狱的iOS设备，而无需利用企业证书。Palo Alto Networks指出，其名叫“爱思助手”(AceDeceiver)，目前正在影响我国的iOS用户。“爱思助手”利用了苹果数字版权管理(DRM)上的FairPlay漏洞来感染iOS设备。

2016-03-17 13:19:01

iOS木马爱思助手FairPlay中间人
Android勒索软件现新变种 其可在移动设备中直接创建
移动设备的快速增加也让针对移动设备的攻击水涨船高。日前，研究机构赛门铁克发布公告称发现已知勒索软件Android.Lockdroid.E的新变种，要命的是这些变种利用Andriod集成开发环境(AIDE)，可在Android设备上直接开发而成。

2016-03-02 11:23:19

勒索软件Android勒索软件
Apple Pay终于来了，支付安全性怎样呢?
2016年2月18日凌晨5：00，Apple Pay业务在中国大陆正式上线，在中国支持工行、农行、建行、中行、交行、邮储、招行、兴业、中信、民生、平安、光大、华夏、浦发、广发、北京银行、宁波银行、上海银行和广州银行这19家银行发行的借记卡和信用卡。将它们与Apple Pay 关联，就能使用新的支付服务。中国成为全球第五个、亚洲第一个上线该服务的国家。

2016-02-19 10:33:31

Apple Pay支付安全
移动端病毒凸显 又现免杀新招数
攻防双方一直在不断角力，靠着对方的刺激在不断成长。当反病毒战士们在绞尽脑汁研究如何提升哪怕1%的检出率时，处在黑暗中的恶意软件作者也在研究怎么能够绕过防御检测机制。

2016-02-01 17:25:23

病毒恶意软件
谈企业移动安全 你不能避开谈移动APP
如今，企业移动管理(EMM)在移动环境中已经有了自己的地位，但是，在涉及移动安全时，EMM仅仅是一个起点。

2016-01-29 16:47:12

移动安全企业移动管理
通过恶意App感染安卓智能电视
有的用户喜欢使用一些应用程序来观看海外的电视节目，因为他们无法通过其他方法来观看这类节目。但是，在这些电视App中，有的却会给用户带来安全风险。

2016-01-08 16:22:37

恶意App智能电视
研究表明：安卓和iOS应用无节操滥用邮箱和定位数据
某最新研究表明，73%的安卓应用会向第三方共享用户的邮箱地址，而47%的iOS用户会给第三方提供用户定位数据。

2015-11-10 17:44:08

iOS应用安全终端安全数据泄露
乌云曝百度多款App存在漏洞 官方已确认
核心提示： 安卓手机只要连接网络，无论Root与否都有被安装应用和远程控制的风险。

2015-10-29 15:24:24

漏洞WormHole漏洞
都是山寨惹的祸 最邪恶安卓恶意程序肆虐网络
最近，幽灵推、a.expense.GhostPush.a等号称史上“最邪恶”的安卓恶意软件刷爆了朋友圈，这些恶意软件除了具备推送恶意广告、强行安装推广软件等恶意行为之外，还具备一个共同特征，那就是他们往往借助“山寨应用”进行传播。面对如此高风险的病毒，趋势科技建议用户养成良好的应用下载习惯。

2015-10-27 14:38:40

恶意程序安卓恶意软件
iOS软件被曝使用私有API：你的数据被偷了
近日有一段了不得的发现：App Store 当中有一大批软件会通过私人API 收集用户资料，然后传向有米的服务器。

2015-10-21 10:21:13

隐私安全私有API个人信息安全
iOS核心应用设计漏洞 暴露用户Apple ID凭证
Check Point提醒苹果iOS的核心应用程序可能会暴露用户的凭据。所幸的是iOS 9包含有相关的补丁。

2015-10-14 14:40:10

漏洞软件设计漏洞keychain
谷歌AdMob过滤器漏洞 恶意广告偷偷潜入应用
有安卓应用开发人员抱怨道，因为官方广告网络监管不力，导致本应无公害的安卓应用染上了恶意广告。

2015-10-14 13:58:03

恶意广告AdMob过滤器漏洞
解密：黑客借非法应用产业链 每天攫取数百万美金
来自CM的安全专家发现隐藏在“Ghost Push”(幽灵推)这种病毒背后的有一个非法移动营销产业链，其中涉及到精细复杂的操作和大量的供应商。迄今为止，该病毒已经影响了全球超过116个国家的90万多安卓用户，据推测，病毒开发者每天可从这个非法产业链中获取至少405万美元的暴利。

2015-10-13 14:58:16

Ghost Push病毒
上一页 1 ··· 678910 ··· 13
点赞

51CTO技术栈公众号

业务
速览
在线客服