一种针对AOSP公开签名漏洞的快速检测方法

随着Andorid手机越来越流行,Android系统的安全问题也越来越受到重视。对于Android系统,隐私泄露是一种重要的安全问题。文中发现一种潜在的获取手机中隐私信息的攻击方法。该方法针对Android应用程序自签名的机制,利用AOSP（ Android Open Source Project）公开签名漏洞,获取预装软件权限,窃取手机的隐私信息。针对此漏洞,文中提出了一种快速检测方法,可以同时逆向多个应用程序,并检查签名信息,快速检测漏洞。实验结果表明,在市场上较为流行的Android ROM中,几款重要的系列均存在AOSP漏洞,如CM、MIUI等。文中提出的方法,检测一个ROM仅需9-10分钟,可以快速有效地检测出ROM是否存在漏洞,并且通过有效的方法,证明漏洞可以被直接利用。

追梦审计——记武汉市“优秀公务员”、武汉市审计局“最佳主审”李登宇

“2010年7月,我很幸运地成为了一名国家审计人员,最初接触审计,好奇有余,到深入了解审计,从那些不连号的发票,劳务费异常的名单,到房屋拆迁户水上也能建房的图片探寻背后的真相,每次遇到需要费力核实的线索,我总是锲而不舍,努力查证。看到因为我们审计人员的辛勤付出,违纪违规问题得以纠正,相关责任人受到处理处罚,损失浪费的国有资金被追回上缴国库,社会的公平正义得到维护,心中油然感到自豪和骄傲。”

审计路上追梦人--记湖北省武汉市审计局李登宇

“审计中要尤为关注连号的发票、劳务费异常的名单、房屋拆迁户在水上建房……这些细节背后的真相需要我们仔细挖掘、耐心查证。”在湖北省武汉市审计局固定资产投资审计处开展“每周一学”的工作经验分享会上,李登宇与同事分享工作心得体会。

无线钓鱼接入点攻击与检测技术研究综述

随着城市无线局域网热点在公共场所大规模的部署,无线局域网安全变得尤为突出和重要,其中无线钓鱼接入点(AP:Access Point)攻击是无线网络中严重的安全威胁之一.本文介绍了无线钓鱼AP攻击存在的威胁,详细分析了无线钓鱼AP攻击的基本原理和实现,阐述了无线钓鱼AP攻击主要目的和构造实现方法.基于无线钓鱼AP攻击的基本原理将无线钓鱼攻击实现方式分为被动式攻击和主动式攻击,并分别从物理层和MAC层详细分析了主动式攻击.对现有无线钓鱼AP检测技术:无线端、有线端和混合式三类嗅探检测技术,重点分析了基于802.11特征指纹的检测技术.对未来工作进行了展望,介绍了下一代无线钓鱼AP检测技术的特征.

信息化条件下实施大型审计项目的架构设想

随着信息网络时代的发展。探索信息化条件下的审计工作模式成为审计机关面临的新任务和新课题。近年来，武汉市审计机关针对大型项目多、信息化程度高，传统的审计理念和组织方式已无法适应审计管理要求的情况，积极探索信息化条件下大型项目审计组织管理的方法和手段，以市、区两级审计网络为载体。以OA和AO为支撑，充分运用审计信息技术和手段，对审计项目进行统一组织和管理，实现在同一项目、同一时间、不同的区域、不同审计人员的资源共享、

大数据平台下部门预算执行审计的实践与思考

2014年1月，李克强总理在听取审计署汇报时要求，审计作为国家治理的重要组成部分，日益成为国家宏观调控的重要手段，要实现审计全覆盖。2014年10月国务院出台了《关于加强审计工作的意见》，审计“全覆盖”被首次写进政府文件，要求对稳增长、促改革、调结构、惠民生、防风险等政策落实情况，以及公共资金、国有资产、国有资源、领导干部经济责任履行情况进行审计，实现审计监督全覆盖。2012年以来，武汉市审计局在部门预算执行情况审计中启动实施大数据平台审计，与科研机构联合探索开发部门预算执行审计管理系统，并提出了依托大数据平台审计方式，努力在5年内实现对所有市直部门预算单位审计监督全覆盖的总体规划。

以成果为导向 精心打造优秀投资审计项目

近年来,湖北省武汉市审计局认真实施“五大强审”行动计划,高度重视投资审计项目创优工作,持续开展“对标署优省优提升审计价值”主题活动,以“项目立项更优、审计实施更精、审计风险更小、质量管理更严、创优氛围更浓、审计价值更高”六个目标为导向。

研以致用 服务发展--武汉黄家湖大道城市地下综合管廊及同步道路提升改造工程绩效审计项目经验总结

城市地下综合管线关系国计民生,是现代化城市稳定高效运转的保证,也是建设“智慧城市”“两型社会”的物质基础。2020年8月至12月,湖北省武汉市审计局对武汉黄家湖大道城市地下综合管廊及同步道路提升改造工程开展绩效审计。该审计项目反映了城市地下综合管廊建设管理制度方面存在的缺陷,揭示了政策执行、项目投资等方面存在的问题。同时,审计积极服务领导宏观决策,将审计成果转化为公共治理成效,促进城市管线建设项目规范管理,提高项目投资效益。该项目荣获2021年湖北省审计机关优秀审计项目一等奖。

护航基建革新 再创城市辉煌--湖北省武汉市审计局助力超大城市基础设施现代化建设工作纪实

随着城市现代化发展,作为中国中部地区的中心城市、湖北省省会、长江经济带核心城市和全国重要的工业基地、科教基地,武汉市已先后建设了11条轨道交通线路,运营总里程达到360公里,日均客运量达到500万人次。武汉市的武汉站、武昌站、汉口站、光谷火车站贯通东西南北,日发送旅客5万人次。

柔情似水 不负韶华

潘璐,武汉市审计局固定资产投资审计处三级主任科员,职前硕士研究生学历,工程师。2014年9月通过公务员考试进人武汉市审计局,在公共投资审计一线工作的6年多时间里,她先后担任主审的审计项目有4项,查出各类违纪违规问题金额6.28亿元,向纪检司法机关和主管部门移送案件线索15起,为国家挽回直接经济损失0.76亿元。她本人被评为武汉市2020年度优秀公务员、2019-2020年度局机关优秀共产党员。

“无疫情社区”是这样来的

由武汉市审计局行事一处、行事二处负责对口帮扶开展疫情防控的硚口区六角亭街六角社区符合"至少连续14天以上没有新增新冠肺炎确诊病例、没有新增疑似病例、没有密切接触者"、"宣传引导、封闭管理、排查摸底、消杀卫生、供应保障、组织发动‘六个到位’"两大无疫情社区创建条件,连续第三次被评为"无疫情社区",这标志着在下沉审计人员和社区工作人员的共同努力下,六角社区的疫情防控取得阶段性进展。

突破传统思维定式 深化部门预算执行审计全覆盖

近年来，武汉市审计局认真贯彻落实中办国办《关于完善审计制度若干重大问题的框架意见》及《关于实行审计全覆盖的实施意见》精神，以预算执行为主线，从技术创新、工作思路、项目安排、实施推进、成果提炼等方面人手，采取“集中分析、分散核查”的方式，积极探索对全市95家一级市直部门（单位）预算执行情况的审计全覆盖，取得了明显成效，得到了市委、市政府和上级审计机关的肯定。

读书让我反思的六个人生提问

审计人多读书、读好书，是建设学习型审计机关的时代要求，对个人而言。读书的过程就是一个不断开阔视野、开启心智．一个不断认识自我、充实自我、完善自我、超越自我的过程。读书令我反思了六个人生提问。

用行动诠释共产党员本色--记湖北省武汉市审计局朱红艳

提起朱红艳,湖北省武汉市审计局的同事都有同样的印象:一头短发干练利落,说话办事坚决果断。自1987年参加审计工作至今,她脚踏实地、积极作为,历经多个岗位,始终把责任与担当扛在肩上、放在心里,为审计事业发展贡献力量。坚守初心履职尽责:“审计工作没有捷径可走,要想实现突破,必须用事实和数据说话。”每当工作遇到瓶颈,朱红艳总会这样鼓励自己。

武汉市部门预算执行审计力求实现“五大转变”

今年以来．武汉市审计局在开展26家市商行政事业单位2012年度部门预算执行审计中．积极研究和探索新形势下部门预算执行审计工作的新思路、新途径和新方法，力求实现“五大转变”．扎实推进部门预算执行审计工作。

图片新闻

为切实推进武汉市公办高中建设与发展，武汉市审计局对全市40所高中学校开展了公办高中债务审计调查。

世界银行贷款项目执行与管理勿入误区

世界银行贷款优于其它国外贷款,资金使用成本低、偿还期长、风险小,积极发展与世行合作,合理争取和使用世行贷款已成为推进我国改革开放进程,扩大利用外资,弥补国内建设资金不足,加速发展社会主义市场经济的重要举措。但由于我国目前项目的管理水平与世行要求不相适应,客观存在较大差距,在项目的资金使用和管理方面还存在着许多问题亟待解决,已严重困挠着世行贷款项目的正常执行。突出表现在:

坚守匠心谱芳华--记湖北省武汉市审计局潘璐

一颗真心,甘于奉献;一腔热血,挥洒青春。在潘璐与审计结缘的六年多时间里,她经历了常人难以想象的磨炼。在人生最美好的年华,她心怀赤诚,以女性特有的坚韧和勇敢,坚守岗位,默默付出,以实际行动践行审计人的忠诚、责任和担当。

树立科学审计理念 发挥审计“免疫系统”功能

科学审计理念是审计机关贯彻落实融学发展观的重要理论成果，在审计工作中具体体现为充分发挥审计在经济社会运行中的“免疫系统”功能。我们在履行审计法定职责的过程中，要以科学发展观为灵魂和指南，紧密围绕“推进法治、维护民生、推动改革、促进发展”这个中心和大局，立足于审计的主动性、宏观性和建设性，强化审计“免疫系统”的预防、揭示和抵御功能，使其在国民经济社会平稳健康可持续发展中发挥积极作用。