检测Android应用的权限提升漏洞

利用Android平台的组件间通信机制,一个应用可以调用其他应用的某些功能,这使得应用间通信和数据共享很方便。为了保证系统的安全,Android操作系统使用了权限机制,即通过为敏感API设置访问权限来确保系统的安全。但是由于恶意应用可以通过组件间通信机制(ICC)利用其他应用暴露的组件间接地调用敏感API,从而提升自己的权限,导致权限提升漏洞,即一些没有敏感API访问权限的应用可以通过其他拥有相应权限的应用去访问敏感API。如果权限提升漏洞被恶意应用利用,就会使用户处于不安全的状态。本文提出了一种基于应用间污点流分析的方法,来检测两个应用之间是否存在权限提升漏洞。

微软发布7个安全更新公告

MS04-022严重任务计划程序远程执行代码漏洞。任务计划程序由于有未经检查的缓冲区而存在远程执行代码漏洞．如果用户使用管理权限登录．成功利用此漏洞的攻击者可以完全控制受影响的系统．不过要利用该漏洞需要进行用户交互．那些被配置为拥有较少系统权限的用户比具有管理权限的用户受到的威胁要小．

互联网十大漏洞

在日常生活中．某些失误也许不会造成巨大的损失，而在网络世界中，一个漏洞造成上万无乃至上亿元的损失．这种严重性是值得我们每一个人深思的。这里就介绍一下十大有名漏洞(大家在了解的同时要把漏洞补上呦)。