文档建议反馈控制台
首页
学习
活动
专区
圈层
工具
MCP广场
文章/答案/技术大牛
发布

Android 绿色应用公约

2， 不在运行时强制请求『读取手机状态和身份（READ_PHONE_STATE）』权限。 原因：IMEI泄露是目前用户隐私和手机安全中的一个突出问题。...由于Android系统仅仅将其显示为『读取手机状态和身份』，使得大部分用户在应用请求此项权限时虽然困惑，但仍未意识到授予这个权限背后存在的安全隐患。...若应用中的某些功能（如通话相关的特性）依赖此权限（须具备逻辑上的合理性），则只能在对应功能交互中请求此权限。即便用户拒绝授予权限，不依赖此权限的功能仍须保持可用。...3，除用户的主动交互触发外，避免启动其它应用未处于运行中的进程。...其核心要求是应用进入后台短时间内（至多3分钟，并在屏幕关闭前）停止所有后台服务，且在除了收到广播和执行来自通知的PendingIntent之外的其它条件（如JobScheduler）触发的后台行为期间不可以再启动新的后台服务

1.8K60

TRTC Android端开发接入学习之实现视频通话(五)

在 AndroidManifest.xml 中配置 App 的权限，SDK 需要以下权限（6.0以上的 Android 系统需要动态申请相机、读取存储权限）： android...7.接收方：当接收方处于已登录状态时，会收到名为 onInvited() 的事件通知，回调中 callType 的参数是发起方填写的通话类型，您可以通过此参数启动相应的界面，如果希望接收方在不处于登录状态时也能收到通话请求...sponsor 发过来的通话请求，此处代码选择接听，您也可以调用 reject() 拒绝之。...11.接收端：通过名为 onInvited() 事件通知能够接收到此呼叫请求。...说明： 接口 groupCall() 中的 groupID 参数是 IM SDK 中的群组 ID，如果填写该参数，那么通话请求消息是通过群消息系统广播出去的，这种消息广播方式比较简单可靠。

3.2K20
    • 您找到你想要的搜索结果了吗？
    是的
    没有找到

    Android端SpyNote恶意软件技术层面深度剖析

    尽管对这些权限的请求并不总是表示恶意行为，但这些是间谍软件请求的典型权限。 入口点 下一步就是要确定这个可疑的间谍软件的入口点，并找到SpyNote为此所使用的方法。...一般来说，我们有下列几种方法来为应用程序创建入口点： 1、通过处理MAIN和LAUNCHER类型Intent的启动器Activity； 2、后台运行的服务； 3、广播接收器，当系统发送应用程序期望的广播时被调用...它只发送必要的intent，收到intent之后，恶意软件App便会启动： 权限 启动之后，SpyNote便会请求BIND_ACCESSILITY_SERVICE权限，一旦目标用户授予该权限，SpyNote...等： SpyNote首先会依次请求Manifest文件中定义的所有权限，它不会等待目标用户授权这些权限，而是生成一个“点击”事件来复制用户的“点击”行为，从而自行授予所有请求的权限。...击键记录是SpyNote的另一个核心功能，它会在自己的日志文件中以Base64字符串的形式记录目标用户按下的所有击键信息，其中包括用户数据和密码凭证等内容： 难以卸载 由于SpyNote是是隐藏的，用户无法

    1.4K10

    新的Azure通信服务（ACS）如何实现WebRTC？

    客户端SDK –适用于Web，Android和iOS，可将端点连接到通信服务器，以发送和接收来自PSTN和Microsoft Teams的音频/视频/屏幕共享以及媒体。 ?...（客户端API）对身份和呼叫的支持比其他平台更强，这可能是因为基础结构被重用并且该功能提供了与Teams平台的集成。...这些SDK将在受信任的应用程序中运行，并且需要在Azure控制台中创建的访问密钥。Microsoft通过支持主访问密钥和辅助访问密钥来支持访问密钥旋转而获得加分。 其他特性 其他一些高级功能： 1....PSTN呼叫：专用预览版不允许我们对此进行测试，但是根据文档（里面讲述的），它支持1：1呼叫和组呼叫。 2. SMS –如上所述，我们无法对此进行测试，但是发送和聊天也是Azure通信产品的一部分。...在文档或SDK中没有提及记录或广播功能，也没有与Azure流处理功能（如文本到语音或视觉API）进行任何集成。 发信号 信令基于HTTP请求。

    4.3K20

    轻松玩转OpenClaw生态系统底层网络框架Clawnet

    ，用户体验不一致节点运行时需要依赖 UI 组件，增加了复杂性 1.4 身份和在线状态管理 当前的身份管理系统存在重复和不一致的问题： 网关在线状态：来自 WebSocket 客户端的连接节点在线状态：来自...，审批提示却出现在 Mac 电脑上远程节点的审批无法在用户当前设备上完成多设备用户面临混乱的交互体验 2.2.2 身份显示重复 同一台设备在 UI 中显示为多个条目用户难以理解设备的真实状态管理界面显得杂乱无章...API 访问权限，但受作用域限制审批处理：接收所有审批请求并进行处理无直接执行：不直接执行操作系统操作，而是路由到相应的节点 3.2.3 关键设计原则 角色按连接划分：不是按设备划分，同一设备可以同时建立多个不同角色的连接最小权限原则...，审批都在操作员设备上完成提供一致的用户体验 6.2.2 节点无头化 节点运行时不再需要 UI 依赖节点可以完全在后台运行降低节点实现复杂度 6.2.3 超时处理 默认超时后自动拒绝请求记录超时原因用于审计防止审批请求无限期挂起...添加 TLS 配置，使用 Bridge TLS 运行时在客户端中添加指纹固定支持更新发现机制以包含 TLS 信息 9.1.6 阶段 5：Bridge 弃用 将 iOS/Android/macOS 节点迁移到

    28120

    超三十万台设备感染银行木马、远程代码漏洞可攻击云主机｜12月7日全球网络安全热点

    在公司Abiom拒绝遵守勒索软件组织LockBit的要求后，共有39,000份文件（包括身份证件和发票）在网上泄露。 安全专家Matthijs Koot表示，这次攻击代表了勒索软件运营商的一种新策略。...Android银行恶意软件 BRATA Android远程访问木马(RAT)已在意大利被发现，攻击者呼叫短信攻击的受害者以窃取他们的网上银行凭证。...攻击始于链接恶意网站的未经请求的短信（SMS），声称是来自银行的消息，敦促收件人下载反垃圾邮件应用程序。最终受害者会下载BRATA恶意软件，或将他们带到网络钓鱼页面以输入其银行帐号密码的页面。...修改设备设置以获得更多权限。 如果设备被密码或图案锁定，解锁设备。 显示钓鱼页面。 攻击者滥用这些权限访问受害者的银行账户，检索二次验证密码，并最终执行欺诈交易。...安装后，这些银行木马程序可以使用一种称为自动转账系统(ATS)的工具，在用户不知情的情况下，秘密窃取用户密码和基于SMS的双因素身份验证代码、击键、屏幕截图，甚至耗尽用户的银行账户。

    2.4K30

    Android安全之应用层安全（五）

    将应用分离为组件有助于应用的一部分在应用之间重用。 活动。 活动是用户界面的元素之一。 一般来说，一个活动通常代表一个界面。 服务。 服务是 Android 中的后台工作装置。...服务可以无限期运行。 最知名的服务示例是在后台播放音乐的媒体播放器，即使用户离开已启动此服务的活动。 广播接收器。 广播接收器是应用的组件，它接收广播消息并根据所获得的消息启动工作流。 内容供应器。...我们可以通过使用方法startActivity和startActivityForResult启动新的活动。 服务通过startService方法启动。...内容供应器由来自内容解析器的请求调用。所有其他组件类型通过Intent（意图）激活。 意图是 Android 中基于Binder框架的特殊通信手段。意图被传递给执行组件调用的方法。...如果另一个应用想要使用TestActivity提供的功能，它必须请求使用此权限，类似于第 16 行中的操作。 ?

    1.4K20

    浅入浅出 Android 安全：第五章 Android 应用层安全

    将应用分离为组件有助于应用的一部分在应用之间重用。 活动。 活动是用户界面的元素之一。 一般来说，一个活动通常代表一个界面。 服务。 服务是 Android 中的后台工作装置。 服务可以无限期运行。...最知名的服务示例是在后台播放音乐的媒体播放器，即使用户离开已启动此服务的活动。 广播接收器。 广播接收器是应用的组件，它接收广播消息并根据所获得的消息启动工作流。 内容供应器。...我们可以通过使用方法startActivity和startActivityForResult启动新的活动。 服务通过startService方法启动。...内容供应器由来自内容解析器的请求调用。所有其他组件类型通过Intent（意图）激活。 意图是 Android 中基于Binder框架的特殊通信手段。意图被传递给执行组件调用的方法。...如果另一个应用想要使用TestActivity提供的功能，它必须请求使用此权限，类似于第 16 行中的操作。

    84030

    安卓用户隐私被PhoneSpy入侵、Palo Alto安全设备现零日漏洞｜全球网络安全热点

    安全资讯报告 PhoneSpy恶意软件破坏Android隐私 周三，Zimperium zLabs发布了一份关于PhoneSpy的新报告，PhoneSpy是一种间谍软件，旨在渗透在谷歌Android操作系统上运行的手机...PhoneSpy的目标是韩语用户，并会抛出一个网络钓鱼页面，假装来自流行的服务——例如Kakao Talk消息应用程序——以请求权限并窃取凭据。...zLabs认为，该活动已被用来收集“来自受害者的大量个人和公司信息，包括私人通信和照片”。...恶意软件以Netflix、Instagram和Twitter用户为目标 一种名为MasterFred的新型Android恶意软件使用虚假登录覆盖来窃取Netflix、Instagram和Twitter用户的信用卡信息...“通过利用默认安装在Android上的应用程序可访问性工具包，攻击者能够使用该应用程序实施Overlay攻击，以欺骗用户输入信用卡信息，以防止Netflix和Twitter上的虚假帐户泄露。”

    97620

    App安全测试—Android安全测试规范

    安装包签名测试 用例风险： Android签名机制是一种有效的身份标识，为了保证应用不被恶意修改后重新发布，需要检查应用签名是否有保护机制。...预期结果: 更换签名后，触发应用防御机制，应用无法启动或提示 整改建议: 内部代码实现apk二次打包鉴别机制，在程序运行时校验apk签名是否由官方私钥签名而来。...文件权限为：文件主-组用户-其他用户 预期结果： 目录权限为drwxrwx--x,允许多一个执行位x 文件权限最后三位应为空（类似-rw-rw----），即除应用自己以外任何人无法读写； 整改建议 避免使用...本地数据库注入/文件遍历检测 安全风险：获取或者篡改app中存储的敏感信息，如手机号、账号、密码等，在业务运行操作时无法保证数据安全。...未指定接收组件造成信息泄露 安全风险 应用程序在广播包含敏感信息的消息时，由于未指定具体的接收组件，攻击者可能仿冒receiver来接受来自应用程序的消息，从而窃取敏感信息。

    6.3K42

    用来批量制作“假脸”，iOS 面部识别数据正在被黑客窃取

    连接成功后，会在本地主机的 1081 端口上开启 SOCK5 服务器，此处使用的是 MicroSocks。启动反向代理前，GoldPickaxe 会发出 HTTP 请求以获取代理服务器配置。...在第一个登录页面输入用户名和电话号码后，引导受害者跳转到 Digital Pension 设置密码。攻击者也启动了密码校验，如果输入连续的数字会被拒绝。成功后，进入设置页面请求启动辅助功能。...登录截图 启动时要求用户启用辅助功能权限，这样攻击者可以实现更多功能，例如按键记录、凭据捕获、绕过双因子认证等。启用辅助功能后，攻击者甚至可以自己给自己授予额外的权限，只需要模拟用户点击即可。...分析人员认为 GoldDiggerPlus 的主要目的是向 C&C 服务器验证自身身份、在请求权限时执行自动点击、记录屏幕并通过实时消息协议 (RTMP) 传输。...攻击者就可以主动出击，主动发起呼叫与用户进行沟通。 虚假告警 GoldKefu 会显示“您的银行帐户处于异常状态。保护模式已开启。您可以联系银行客服解冻账户”，使得受害者无法访问预期的应用程序。

    73610

    NDSS2019议题解读：通过恶意蓝牙外设打破安卓安全机制

    但复杂的蓝牙协议在实现过程中，很容易出现一些设计缺陷，该议题提出了三种攻击场景，以证明安卓上蓝牙设计的缺陷以及潜在的危害。...图 1 蓝牙主机与从机建立连接过程 主机（安卓手机）首先通过广播的方式，扫描希望通信的从机（蓝牙外设），蓝牙外设在上电之后，通常将广播其MAC地址等信息，另外，从机收到主机的扫描请求后，会回应更详细的设备信息...假设恶意应用程序在用户安卓手机的后台运行，找到合适的攻击时机后（如检测到屏幕关闭时），应用程序将发起与恶意蓝牙外设配对的请求并通知恶意的蓝牙外设修改正常的配置文件为包含恶意配置文件的，之后与蓝牙外设建立连接...AG可以传输电话状态并打开SCO连接以将语音流传输到HF。HF可以发出若干命令，例如接收、拒绝来电以及终止当前呼叫等。在这种攻击场景中，恶意的蓝牙外设声明HF角色，并等待来自电话的连接。...针对本文所述的攻击场景，笔者提出如下建议： 1 请设置解锁安卓手机时的身份认证（如密码，指纹等），且在任何情况下保证解锁手机时开启身份认证（部分厂商的安卓手机，提供智能解锁的服务，允许用户在某些信任的区域内

    3.3K10

    Windows事件ID大全

    0 操作成功完成。 1 函数不正确。 2 系统找不到指定的文件。 3 系统找不到指定的路径。 4 系统无法打开文件。 5 拒绝访问。 6 句柄无效。 7 存储控制块被损坏。...288 企图释放并非呼叫方所拥有的多用户终端运行程序。 298 发向信号灯的请求过多。 299 仅完成部分的 ReadProcessMemoty 或 WriteProcessMemory 请求。...1022 正在完成通知更改请求，而且信息没有返回到呼叫方的缓冲区中。当前呼叫方必须枚举文件来查找改动。 1051 停止控制被发送到其他正在运行的服务所依赖的服务。 1052 请求的控件对此服务无效。...或RC4进行Kerberos预身份验证失败，因为该帐户是受保护用户组的成员 4825 ----- 用户被拒绝访问远程桌面。...网络策略服务器授予用户访问权限 6273 ----- 网络策略服务器拒绝访问用户 6274 ----- 网络策略服务器放弃了对用户的请求 6275 -----

    21.9K62

    Android 组件逻辑漏洞漫谈

    设置为 false，但这只是防止了用户主动发送的数据，无法拦截通过 setResult 返回的数据； 确保获取到的 Intent 来自于可信的应用，比如在组件上下文中调用 getCallingActivity...； 对于绑定服务而言，Android 系统会根据绑定的客户端引用计数来自动销毁服务，但如果服务实现了 onStartCommand() 回调，就必须显式地停止服务，因为系统会将其视为已启动的状态。...信息泄露 上面主要是从限制广播发送方的角度去设置权限，但其实这个权限也能限制广播的接收方，只不过发送消息的时候要进行额外的指定，比如要想只让拥有上述权限的接收方受到广播，则发送代码如下： Intent...看起来和常规的 RPC 调用类似，但这里有个小陷阱，开发者文档中也特别标注了：Android 系统并没有对 call 函数进行权限检查，因为系统不知道在 call 之中对数据进行了读还是写，因此也就无法根据...将该对象传递给其他应用后，其他应用就可以以发送方的身份去执行所指向的 Intent 指定的操作。

    2.4K50

    那些年Android黑科技③:干大事不择手段

    我只是在跳愉快的尬舞。 暗影是不会向邪恶势力低头的。 万岁~(≧▽≦)/~！！” -- 来自暗世界android工程师 ? 1 前言 本篇是本系列的最后一个篇章。其实这些活儿也不全是在干坏事用。...细节代码请参考Github https://github.com/CharonChui/UninstallFeedback 3 Home键监听 一般在开发中，我们无法直接在活动中收到用户点击Home返回这样的操作回调...但多数情况下，我们开发的应用是需要感知用户离开的状态的。这里我们可以利用广播来做这件事情。 有这样一个动态广播来做监听。 ?...重点看下面这几行，顺藤摸瓜得知这个Intent来自来自别的app或系统发过来的广播。...注册一下，description可以写一下你给用户看的描述。 ? 调用系统激活服务 ? 我们来看下运行的效果。激活以前是可以被卸载的。 ? 激活以后无法被卸载，连删除按钮都没有了。

    94520

    Android 11 正式版发布

    应用下次被使用时需要再次请求权限。详细信息请访问 官方文档。 ? 后台位置 ：如果想访问后台位置信息，现在需要用户在授予运行时权限外进行更进一步的操作。...如果您的应用需要访问后台位置信息，系统会要求您必须先请求前台位置权限。您可以通过 单独的权限申请 来进一步要求访问后台位置信息，系统会将用户带到设置页面 (Settings) 中完成授权操作。...权限自动重置 ： 如果用户在很长一段时间里未使用某应用，Android 11 将 “自动重置” 所有与该应用关联的运行时权限并通知用户。在用户下次使用该应用时，应用可以再次请求权限。...我们正在与各政府机构和行业伙伴合作，以确保 Android 11 为数字化身份认证体验做好准备。...数据访问审核： 数据访问审核可以让您更好地了解自己的应用访问用户数据的情况，以及访问来自的用户流程。例如，它能帮您识别无意的私有数据访问，不论其来自于您自己的代码还是其他 SDK。

    1.8K50

    Android 原生 BLE 开发

    为了在没有筛选器的情况下使用 BluetoothLeScanner ，您必须通过在应用程序的清单文件中声明 ACCESS_COARSE_LOCATION 或 ACCESS_FINE_LOCATION 权限来请求用户的权限...如果支持BLE但被禁用，你可以无需离开应用程序而要求用户启动蓝牙。使用BluetoothAdapter两步完成该设置。 获取 BluetoothAdapter 所有的蓝牙活动都需要蓝牙适配器。...请求方（Android app)是GATT客户端。BluetoothGattCallback 用于传递结果给用户，例如连接状态，以及任何进一步GATT客户端操作。...&& grantResults[0] == PackageManager.PERMISSION_GRANTED) { // 用户允许改权限，0表示允许，-1表示拒绝 PERMISSION_GRANTED...(this, "XXX无法访问蓝牙，请打开XXX的位置权限。"

    5.1K20

    Android Intent漏洞

    用于获取用户选择的文件（文档、图象、视频）的URI，并在应用中进行处理（例如，将文件发送到服务器中），大多Android/Java无法将Android ContentResolver返回的InputSteam...这可用于创建一个代理组件（活动、广播接收器或服务），该组件采用嵌入式意图并将其传递给危险方法，如startActivity()或 sendBroadcast()因此，可以强制应用启动无法直接从其他应用启动的未导出组件...导出限制意味着您无法直接访问 AuthWebViewActivity，并且直接调用会抛出 java.lang.SecurityException，并拒绝权限：AuthWebViewActivity 未从...不安全的广播 如果应用使用隐式Intent来传递广播，则可以使用相同的操作注册广播接收器，并从其他应用拦截用户的广播。...例如，假设消息传递服务从服务器请求新消息，并将其传递给负责在用户屏幕上显示这些消息的广播接收器： Intent intent = new Intent("com.victim.messenger.IN_APP_MESSAGE

    1.6K30
    点击加载更多

    相关资讯

    热门标签

    更多标签

    活动推荐

      运营活动

      活动名称
      广告关闭

      腾讯云开发者

      扫码关注腾讯云开发者

      扫码关注腾讯云开发者

      领取腾讯云代金券

      热门产品

      热门推荐

      更多推荐

      Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

      深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 粤公网安备44030502008569号

      腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号

      领券