Posts by haoren | 绿盟科技技术博客

【移动安全】App客户端劫持及简单防护

2017-11-17haorenAndroid APP客户端安全评估中, APP客户端, App客户端劫持, 安卓会话劫持, 安卓劫持, 客户端劫持

Android APP客户端安全评估中，有一项叫做activity界面劫持。该bug的攻击场景是，当手机中的恶意APP检测到当前运行的为目标APP时，就启动自身的钓鱼界面覆盖到目标APP之上，以欺骗用户输入账号密码等。本文将要归纳Android各个版本可以使用的检测当前运行的APP的方法，及附带webview的劫持示例。