重大漏洞预警 | 疑似影响过万iOS应用的ZipperDown漏洞来了！微博、陌陌、快手、网易云音乐、QQ音乐均受影响！
Turla 在 Adobe Flash Player 植入后门欺骗用户下载安装
WhatsApp漏洞可能会让“潜在攻击者”对加密群组聊天进行监视
运营商劫持加入挖矿大军，波及十余省辽宁重灾区
最新资讯 全部 >

二十一款违法移动应用隐私政策监控简报

国家计算机病毒应急处理中心于2020年04月30日发布了《国家计算机病毒应急处理中心监测发现二十一款违法移动应用》。时间已过10天，我们对这21款应用的隐私政策进行了统计，统计发现9个应用的隐私政策已经更新，9个应用的隐私政策未更新，JUNO隐私政策监控未监控到3个应用的隐私政策。

七天前

iOSurfaceRootUserClient Port UAF

苹果前天发布了iOS 11.2版本（安全更新细节尚未公布），经测试发现此次更新修复了一个沙盒内可以直接利用的内核漏洞。我们团队在去年发现该漏洞，并一直在内部的研究环境中使用该漏洞对手机进行越狱。漏洞存在于IOSurfaceRootUserClient类的调用方法中，可以导致port的UAF。

七天前

微信远程攻击面简单的研究与分析

在完成了对 FaceTime 的一系列漏洞挖掘与研究后，我们决定对微信的音视频通信做一些分析。经分析后发现，当微信语音通话连接建立成功之后，微信客户端将解析远端发来的网络报文并还原成多媒体流。在还原解析的过程中，如果处理远端数据的代码存在问题时就会形成一个远程的攻击面。

七天前

20余款App违规将下架！你手机里有安装吗？

国家计算机病毒应急处理中心近期在“净网2020”专项行动中对互联网监测发现，20余款外卖、医疗和在线教育类移动应用存在涉嫌隐私不合规行为。

七天前

当移动应用谈论“手持”时，移动应用要求我们“手持”什么？

本文从``手持身份证''入手，对移动应用请求的手持信息进行了研究，发现移动应用除要求手持``身份证''外，还会要求``证件''、``驾照''等客体。在此基础上，对需要这些手持信息的应用进行了统计，基于49,589个移动应用的统计发现，共有259个应用对用户请求类似信息，其中``快递物流''、``学习''、``理财''类的应用对这类信息的请求量最大。

七天前

疫情防控相关App收集使用个人信息合法合规问题思考

新冠肺炎的爆发对个人信息保护产生了巨大的冲击，安全法、规范等均未对此类突发事件下个人信息保护做相应的指导。此次事件后，希望立法者考虑完善相关的法律、法规、标准，也希望执行者在法律框架下，积极思考、探索如何将法律、法规、标准向实际情况进行适配。

七天前

关于印发《App违法违规收集使用个人信息行为认定方法》的通知

根据《关于开展App违法违规收集使用个人信息专项治理的公告》，为认定App违法违规收集使用个人信息行为提供参考，落实《网络安全法》等法律法规，国家互联网信息办公室、工业和信息化部、公安部、市场监管总局联合制定了《App违法违规收集使用个人信息行为认定方法》。现印发你们，请结合监管和执法工作实际参考执行。

七天前

中华人民共和国消费者权益保护法

（1993年10月31日第八届全国人民代表大会常务委员会第四次会议通过 根据2009年8月27日第十一届全国人民代表大会常务委员会第十次会议《关于修改部分法律的决定》第一次修正 根据2013年10月25日第十二届全国人民代表大会常务委员会第五次会议《关于修改＜中华人民共和国消费者权益保护法＞的决定》第二次修正）

七天前

隐私政策链接分析

通过对来自应用市场的隐私政策链接分析表明：9.67%的应用将隐私政策链接设置为官网链接；1.0%的应用的隐私政策链接指向非HTML格式文件；部分隐私政策使用模版生成；部分应用将隐私政策托管在第三方平台。

七天前

天津市委网信办关于开展疫情防控相关App违法违规收集使用个人信息专项治理的通告

自新冠肺炎疫情发生以来，各种移动互联网应用程序（App）广泛应用于我市疫情防控工作中，有效支撑疫情监测、信息报送、宣传教育、环境整治、困难帮扶等防控任务。同时，也出现非授权、超范围采集使用个人信息、未明示收集使用规则等问题，存在个人信息泄露、滥用的风险。为加强疫情防控中的个人信息保护，维护广大网民合法权益，积极利用大数据支撑疫情防控和复工、复产、复学，按照《关于做好个人信息保护利用大数据支撑联防联控工作的通知》《新冠肺炎疫情社区防控工作信息化建设和应用指引（第一版）》和我市疫情防控总体部署要求，结合正在开展的天津市提升数据安全保障能力专项行动，市委网信办决定，自即日起在全市开展疫情防控相关App违法违规收集使用个人信息专项治理。

七天前

观察 | 收集“手持身份证照片”究竟为哪般？

在网友举报信息中，关于“某某App收集手持身份证照片”的信息可谓屡见不鲜，尤其是在App陆续上线注销功能后更是成为一个普遍的现象。“人证合一”的高清照片之所以敏感，是其可以被用于办理代理开户、贷款、注册公司、洗钱等用途，甚至成为了“数据黑市”中的“香饽饽”。 然而上网一搜，就会发现，贩卖手持身份证照片牟利的行为也时有发生，甚至有些照片还能被搜索引擎直接搜到。对此，很多网友表示“身边经常使用App的朋友几乎都在使用某些功能时上传过这样的敏感信息，一旦这些信息泄露、滥用会给个人造成多大伤害真是细思极恐”。

七天前

《个人金融信息保护技术规范》

全国金融标准化技术委员会发布了《个人金融信息保护技术规范》，个人金融信息是个人信息在金融领域围绕账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息等方面的扩展与细化，是金融业机构在提供金融产品和服务的过程中积累的重要基础数据，也是个人隐私的重要内容。个人金融信息一旦泄露，不但会直接侵害个人金融信息主体的合法权益、影响金融业机构的正常运营，甚至可能会带来系统性金融风险。为加强个人金融信息安全管理，指导各相关机构规范处理个人金融信息，最大程度保障个人金融信息主体合法权益，维护金融市场稳定，编制本标准。 本标准规定了个人金融信息在收集、传输、存储、使用、删除、销毁等生命周期各环节的安全防护要求，从安全技术和安全管理两个方面，对个人金融信息保护提出了规范性要求。 本标准适用于提供金融产品和服务的金融业机构，并为安全评估机构开展安全检查与评估工作提供参考。 依据该标准，个人金融信息包括账户信息、鉴别信息、金融交易信息、个人身份信息、财产信息、借贷信息和其他反映特定个人金融信息主体某些情况的信息。根据信息遭到未经授权的查看或未经授权的变更后所产生的影响和危害，将个人金融信息按敏感程度从高到低分为C3、C2、 C1三个类别。

七天前

GB/T 35273《 信息安全技术 个人信息安全规范》最新版征求意见稿

根据2020年3月6日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2020年第1号），全国信息安全标准化技术委员会归口的GB/T 35273-2020《信息安全技术 个人信息安全规范》正式发布，并将于2020年10月1日实施。

七天前

苹果LLVM编译器栈溢出

我们在审计FaceTime的过程中，发现了一个经典的栈溢出漏洞：调用memcp从堆复制数据到栈buffer，长度完全可控。令我们意外的是，构造POC后我们在崩溃日志中发现PC完全受控，stack cookie防护完全失效。

七天前

结合产品，对比Graphql与Restful API在同场景下的应用情况。

根据自身的前后端开发经验，结合实际的项目应用场景，从另外一种角度（团队工作效率）去了解Graphql与Restful API。

七天前

行业报告 | Android平台战场：2019年上半年安全事件总结分析

基于2019年上半年国内外各安全研究机构、安全厂商披露的Android平台相关威胁活动的公开资料，结合奇安信威胁情报中心红雨滴团队(RedDripTeam，@RedDrip7)的深入挖掘与跟踪，在本报告中总结一下国内外部分重大Android平台安全事件，使我们对Android平台的威胁图景有个初步的了解。

七天前

Critical Flaws in Sierra Wireless 5G Gateway Allow RCE, Command Injection

A 5G wireless gateway tailored for industrial internet of things (IoT), retail point-of-sale and enterprise redundancy applications is riddled with vulnerabilities, include two critical bugs that allow remote code-execution (RCE) and arbitrary command-injection.

七天前

工具 | PoCBox - 漏洞测试验证辅助平台

PoCBox功能： 生成漏洞验证代码（便于撰写报告）、在线测试（便于快速手工测试）

七天前

漏洞分析 | CVE-2019-3462 — apt/apt-get远程代码执行漏洞分析

apt/apt-get远程代码执行漏洞分析

七天前

Android | 逆向安卓版本McDonald应用

本文将对McDonald的安卓版本应用进行逆向分析。

七天前

热门APK应用仿冒数据

Janus仿冒检测

Janus监控各热门应用的仿冒数据并集合与其相关关联数据作为参考。

最新议题

高端安全人才职业发展规划及培养路径

议题简介：“互联网+”、“工业4.0”大潮下，各行各业都需要安全为其业务数字化保驾护航，安全人才紧缺成为日益凸显的问题。...

第六届全国网络与信息安全防护峰会（XDef 2017）

  孙颖

  2017-11-23

最新会议 全部 >

2017安全分析与情报大会

2017年11月29日，首届安全分析与情报大会将在北京皇冠假日酒店召开。本次会议将会是安全分析和威胁情报领域的一次盛会！...

  北京微步在线科技有限公司

  2017-11-29

如文章有误需要调整，请联系我们：media#appscan.io（“#”换成“@”）
© Copyright Appscan.io 2017-2018 All rights reserved. 沪ICP备15051915号-2 沪公网安备 31011202002938号