Domande con tag 'android'

0
risposte

Flusso AUTH delle app mobili

Quando l'utente immette il nome utente e la password in un'app mobile (iOS, Android o Windows) chiama un servizio web di accesso di terze parti oAuth che risponde con token di accesso oAuth e token di aggiornamento. Ora l'app genera una JWT e fi...
posta 13.05.2018 - 19:09
2
risposte

In che modo questo sito acquisisce il mio numero di cellulare?

Mi sono imbattuto in un sito che è in grado di conoscere tutte le informazioni sul mio telefono cellulare, compreso il mio numero di telefono, quale rete sono su e molto altro ancora. Funziona solo se le persone visitano il sito tramite il brows...
posta 26.04.2017 - 17:47
0
risposte

Il telefono Android si connette a una rete WiFi sconosciuta senza la mia azione

Stavo visitando un'altra città, e in una zona ho notato che il mio telefono era collegato a un access point WiFi sconosciuto: Non ho mai visto / sono stato nella mia vita e non mi sono mai connesso a quell'AP. Che trucco usa per costringer...
posta 04.07.2018 - 11:21
0
risposte

Android: puoi sfruttare un destinatario broadcast che riceve un oggetto personalizzato dall'intenzione?

L'app che sto tentando di attaccare (ovviamente con un programma di bug bug legittimo) ha il seguente codice per il suo ricevitore broadcast: //From vulnerable app public void onReceive(Context paramContext, Intent paramIntent) { ... paramIn...
posta 31.03.2018 - 12:50
0
risposte

APKTool: problema nella ricostruzione di applicazioni Android create su Android Oreo

Durante la valutazione della sicurezza delle applicazioni Android. Controllo se l'applicazione è a prova di manomissione. Per questo, decompilo l'applicazione usando apktool e poi manomettilo modificando le risorse e / o il codice SMALI e poi...
posta 01.03.2018 - 07:05
0
risposte

Su Android, l'utilizzo di "Custom URI Scheme" con "OAUTH 2.0" è sicuro?

Qualcuno può registrare lo stesso Custom URI Scheme (forse un hacker), e in tal caso come posso impedire ad altre app di registrare lo stesso Custom URI Scheme . Se ci sono buone alternative a Custom URI Scheme ? e perché usarli...
posta 27.02.2018 - 22:04
0
risposte

Qualcuno conosce il flusso di Android hw_auth_token?

Voglio conoscere il flusso di iscrizione di Android / autenticare hw_auth_token . In ogni tempo di registrazione, generato g_challenge in fingerprint TA, ma chi usa questa g_challenge e chi soddisfa il membro della struct (hw_auth_token_t),...
posta 27.02.2018 - 08:45
0
risposte

Come imporre lo stack del protocollo bluetooth Android per funzionare solo in modalità protetta?

Sono uno sviluppatore di firmware Android. Voglio rendere il bluetooth Android più sicuro non consentendo il collegamento in modalità non protette. Il Bluetooth ha quattro modalità di sicurezza Modalità 1: mai Modalità 2: livello di serviz...
posta 07.02.2018 - 08:55
0
risposte

Profili di gestione dei dispositivi Android

Ho ricevuto l'incarico di acquistare alcuni dispositivi mobili per il nostro team di supervisione di magazzino e imballaggio. Hanno utilizzato Ipod Touch e stiamo pensando di passare ad Android, ma siamo preoccupati per i rischi di perdita di da...
posta 06.02.2018 - 12:29
1
risposta

Applicazioni antivirus Android

È necessario disporre di una connessione Internet per eseguire e scansionare correttamente un dispositivo Android alla ricerca di virus o malware utilizzando un'app anti-virus? In che modo un'app anti-virus esegue la scansione di un dispositivo...
posta 17.03.2018 - 09:49