首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Android 5.0屏幕录制漏洞(CVE-2015-3878)威胁预警

2015年8月,360互联网安全中心首先发现了此漏洞的存在,并于2015年8月15日向Google提交了漏洞细节。2015年8月19号,Google方面确认了该漏洞的存在。...0x01 第一章 漏洞原理 一、 Android 5.0新特性 Android 5.0新增的屏幕录制接口,无需特殊权限,使用如下系统API即可实现屏幕录制功能: MediaProjection: A token...利用这一漏洞,攻击者只需要给恶意程序构造一段特殊的,读起来很“合理的”应用程序名,就可以将该提示框变成一个UI陷阱,使其失去原有的“录屏授权”提示功能,并使恶意程序在用户不知情的情况下录制用户手机屏幕。...但是,被测试的银行客户端和很多银行客户端一样,选项默认是勾选状态,且没有任何明显的提示信息提示用户勾选该选项存在的潜在风险,因此一般的用户根本没有注意到这个功能。...根据360互联网安全中心数据显示Android平台应用软件中默认开启禁止截屏(录屏)功能的约占0.1%,即大约99.9%的Android软件都没有抵御这种威胁的能力。

1.5K60
您找到你想要的搜索结果了吗?
是的
没有找到

14个UI精美功能强大的Android应用设计模板

由于狂热的开发者社区和移动设备的日益普及,Android的商业应用程序成为一个不断增长的市场。...此Android模板含有大量字段和40多个精美的图标,以及15个以上的屏幕,如登录、注册页面、主页、类别列表等。一切都是 以细节为导向的风格,紧跟当今最新的移动趋势。...这是一款谷歌AMP应用,像一张漂亮的卡片一样,设计精巧,可适用于小屏幕和大屏幕手机。 此类应用设计美观和加载时间短,可应用于Google AMP,代码编排合理,非常容易编辑。...Google AMP页面会在搜索结果中显示闪电图标,并在点按时立即加载。...FOCUS是一款用于在线学习和课程预定的应用程序,可用于大多数互联网学习业务。模板包括60多个图标和15个以上的屏幕,如登录、优化详细信息、地图视图、属性列表等。

3.9K10

关于Android Auto:你需要知道的全都在这了!

如果不这样做,您可以点击屏幕上的麦克风按钮。或者您可以将手机设置为响应“OK,Google”,并自动处理这些事情。 哪些车内置Android Auto功能?很多,随着更多的添加。...Android自动屏幕Android自动用户界面 您可以将Android Auto视为系统中的系统。它有一个背景和一种主屏幕。...虽然“娱乐”对于Android Auto应用程序的这个子类别(技术上它是“音频”)来说并不是一个正确的词,但它足够接近。音乐应用程序就在那里。默认情况下通常会包含Google Play音乐。...如果你的主机有一个内置麦克风 - 如果你正在使用全屏显示体验,你可能会这样做 - 安卓自动通过它进行路由,就像它应该的那样。...我还希望看到更多控制Android Auto上显示应用程序。例如:我的手机上有“纽约时报”应用程序,但我不一定希望它出现在我的Android自动列表中。

10.8K60

除了 Chrome,这些浏览器你也值得拥有!

另外一个特别的功能是,对隐私比较重视的人们会喜欢,在屏幕顶部当前网站地址旁边会显示出的安全等级。网站根据其加密级别和检测到的跟踪器数量被评级为D到A。...优点 强大的安全性和隐私性 快速删除所有应用程序数据 简单的设置屏幕 缺点 云同步功能有限 缺乏历史记录也不太方便 最适用于 Windows 的浏览器:Microsoft Edge Microsoft...Facebook Messenger 和 WhatsApp 可以在屏幕左侧的任务栏内运行,浏览器还内置屏幕截图的功能。你对这些功能的利用程度取决于你的操作系统和喜好的应用。...优点: 包括内置 VPN 客户端 包括内置社交工具 缺点: 某些网站加载不正确 更新频率低于 Chrome 功能最强大的浏览器:Google Chrome Google Chrome 在 2008 年登陆...你所需要做的只是登录你的 Google 账号。 这个网络浏览器还非常快,特别是在加载 Google 自家的网站(比如 Gmail 和 YouTube)上。

30210

又现新型恶意软件:针对意大利用户的Android恶意软件Oscorp

近期,来自安全公司AddressIntel的研究人员发现了一个名为Oscorp的新型Android恶意软件,而Oscorp这个名字来源于其命令和控制服务器登录页面的标题。...这也就意味着,攻击者将能够通过Oscorp来读取目标Android设备屏幕上的文本信息,确认应用程序弹出的安装提示,滚动权限列表并冒充用户点击屏幕上的安装确认按钮。...当这个APK文件在目标设备上安装成功之后,将会显示一个名为“Customer Protection”的应用程序,它会要求用户启用Android设备的辅助功能服务。...这款恶意软件会使用Geny2服务来诱导用户启用辅助功能服务,一旦激活该服务,就会自动启用一些其他的权限。...启用辅助功能服务之后,恶意软件将能够实现下列操作: 启用键盘记录功能自动获取恶意软件所需的权限和功能; 卸载应用程序; 拨打电话; 发送短信; 窃取加密货币; 窃取Google的双因素PIN码; 在研究人员对这款恶意软件样本进行分析时

44330

Android 10 终于来了!增加了不少新特性

比如,如果朋友要你出去吃饭,你的手机会建议你发送回应短信,并且它还会在 Google 地图中直接显示位置信息。此功能也适用于 Signal 等消息应用。...手势导航 引入手势导航后,应用程序不仅可以实现全屏幕的内容显示,还能最大限度地减少系统导航键的可见程度,这对于当下主流的全面屏手机尤为重要。...Live Caption 此功能自动向视频、播客和音频消息添加说明文字。这些说明是实时性和系统性,因此它们不限于特定的应用程序。Live Caption 文本框可以调整大小并在屏幕周围移动。...Security Updates 随着这一新功能发布,通过 Google Play Store,安全补丁将自动推送到手机更新应用,更新将在后台运行,并在下次重新启动设备时加载,而不必等待完整的操作系统更新...手势导航将变成Android 10的默认导航模式,从屏幕底部向上滑动可回到主界面,上滑并按住松开可切换后台App,从左侧或右侧边缘向相反方向滑动可返回上一桌面。

1.3K40

几款设计精美的常用的Flutter应用程序模板

2)基于Firebase的事件管理模板 Flutter事件应用程序模板可用于Android和iOS设备中的事件管理应用程序,易于设置和入门。使用此UI可以大大节省开发时间。...设计符合现代在线商店和应用程序的标准。具有聊天功能,可以下载图片等功能。...该应用程序具有用于通过Google Directions服务指南连接的驱动程序的内置导航器。已创建一个个人账户,其中包含有关驾驶员出行的统计信息。有一个带有付款通知和屏幕的系统。...6)Flutter移动餐厅UI套件 Flutter Mobile Restaurant UI KIT是精心设计的标准餐厅应用程序模板。简单直观的设计,具有餐厅应用程序所需的基本功能。...例如登录系统和菜品选择,以及订单交付和付款。应用程序已准备好连接后端。

4.3K40

间谍软件潜入Google Play

功能 恶意的Radio Balouch应用程序可在Android 4.2及更高版本上运行。它的互联网多媒体功能与Ahmyth的功能捆绑在一个恶意应用程序中。...恶意软件还提有窃取存储在设备上的短信的功能。但是,由于谷歌最近的限制只允许默认的短信应用程序访问这些信息,因此无法使用此功能。...启动后,用户选择自己喜欢的语言(英语或波斯语);在下一步中,应用程序开始请求权限。首先,它请求访问设备上的文件,这是多媒体应用程序启用其功能的合法权限;如果拒绝,多媒体将无法工作。...然后,应用程序请求访问联系人的权限。如果用户拒绝授予联系人权限,应用程序将继续工作。 ? 设置完成后,应用程序将打开带有音乐选项的主屏幕,并提供注册和登录选项。...结论 Google Play商店上出现的Balouch恶意软件(重复出现)应该可以警示谷歌安全团队和Android用户。

1.2K10

如何在Firefox 67中试用改进的密码管理器

Firefox与其他浏览器(例如Google Chrome)之间存在一个主要区别:Mozilla的应用程序不提供禁用自动登录的任何选项。...这意味着虽然Mozilla可以使用您的凭据自动登录您的网站,但是无法阻止此行为。 但即将推出的Firefox 67更新将改进这种体验,并提供一个选项,可以进一步调整此功能。...首先,也是最重要的,是已保存登录屏幕,它现在提供了启用和禁用自动填充登录和密码的选项。...Mozilla Firefox允许您启动该应用程序的私有浏览实例,从而可以在不留下任何痕迹的情况下加载网站。这意味着不会记录任何数据,这包括您访问的页面的登录凭据。...幸运的是,如果您运行的是Nightly版本的Firefox,则可以从高级配置屏幕启用和禁用此功能。请记住,Nightly不应该用作主浏览器。

1.1K30

谷歌重磅推出Android Pie,以AI为驱动

Android Pie提供的新功能,包括内置的支持转换的显示切口回复在线的时候,快速设置面板,通知圆角,消息中通知的通知,用于指纹身份验证的一致用户界面,用于限制应用程序可在后台执行的隐私增强功能,自适应电池和自适应亮度功能...(由Google DeepMind提供),用于预测用户下一步操作的应用操作,用于显示应用用户界面的应用程序切片在Google应用的搜索结果中,以及Google智能助理中的BiometricPrompt...自适应电池特别有趣,因为它可以学习你最常用的应用程序,并为它们优先考虑电量。正如你所料,它使用AI技术,自适应亮度也可以根据你的喜好和环境自动调整屏幕亮度。 ?...该功能会在您需要时显示用户喜爱的应用程序中的相关信息,如果你开始在谷歌搜索中输入“Lyft”,则可能会显示回家的价格和驾驶的ETA。...其中包括一个新的信息中心,可以向您展示如何在设备上花费时间;一个应用程序计时器,可让你在应用程序上设置时间限制,并在时间到时显示屏幕上的图标;一种新的“请勿打扰”模式,可以消除屏幕上弹出的所有视觉中断

81420

Android11新特性

下面将深入探讨一些最新的功能,其中一些功能是针对Android处理5G连接方式的改进,包括对更多显示类型的支持,以及更强大的权限控制。...新特性 短信更新改进 在Google的第一个Android 11开发者预览版中,我们可以看到Google在改善Android消息体验方面的提升。 首先是聊天泡泡。...内置屏幕录制 此前,Google一直在努力向Android添加内置屏幕录制器,屏幕录像曾在 Android 10 的早期版本中出现,但随后被删除了,在Developer Preview 2添加了一个录屏工具...而Android 11几乎确认了该功能将在今年推出,您可以在第一个Android 11预览版中使用屏幕录像机。...对于手机来说,以90Hz或120Hz刷新的屏幕已经不少见了,Android 11允许开发者更好地利用这些强大的屏幕。在Android 11 DP2中引入,开发人员可以选择应用程序的刷新率。

61620

【科技】Google推出首个Android P开发者预览版

随后的开发人员预览版中将发布更多新功能功能,并最终将通过Android Beta程序进行注册。...如果你想要简短版本,以下是首个Android P开发者预览的亮点:内置支持显示图样(读取:凹槽)、调整的快速设置面板,带圆角的通知抽屉,回复内联时的通知消息,通知中的智能回复,用于指纹验证的一致UI,以及限制应用程序在后台执行的隐私增强功能...以下是所有新API和新特性的较长版本(也许还有更多内容,毕竟这只是第一次预览): 显示剪切支持:应用程序现在可充分利用全屏幕内容和API的最新设备屏幕,让你管理自己内容的显示方式,包括检查剪切形状和请求周围的全屏布局...Google还改变了网络安全配置的默认设置,以阻止所有cleartext流量。 用户隐私: 从空闲应用程序访问麦克风,摄像头和所有SensorManager传感器将受到限制。...Google还将通过客户端秘密启用对Android备份的加密。 Google要求开发人员让他们的应用程序Android P兼容,以便他们的用户在升级时能够实现无缝过渡。

1.3K60

Android利用Espresso进行UI自动化测试的方法详解

UI自动化测试就是为了应付一些重复的工作,比如说测试某个功能,那么从应用点击,再经过一系列的点击页面才能到达这个页面,然后进行测试,那么我们是不是可以写段代码让app自动跑起来,自动来到那个界面进行测试呢...Google使用Espresso测试了他们自己的超过30个应用程序,包括G+、Maps和Drive。...官方大力推荐的一套测试框架,所以无论如何都要学习一下的.另外,自Android Studio2.2版本开始,google就为Espresso框架内置了一个图形化界面,用来自动生成单元测试代码。...', { exclude group: 'com.android.support', module: 'support-annotations' } } 在dependencies中添加,一般默认会有...以下示例我们点击登录按钮时,首先对输入的用户名和密码进行验证,验证不通过在TextView上显示对应原因,验证没有问题显示登录成功”。

2.2K10

七个用户体验设计小秘诀,打造最舒服的互动流程

你可以显示图片而不是文字,还是重复使用以前输入的数据,而不是要求用户输入更多内容,或者使用已有的信息来设置智能默认值? 设计中断 无论您在设计什么,随身携带移动设备。...拿Lyft.来说,该应用不会覆盖用户很多信息:它会根据地理位置的数据自动检测用户的位置,用户只需选择一个拾取位置即可。 ? 避免登录登录墙是要求用户登录或注册以继续进行的页面。...用于Android的SoundCloud应用程序要求用户在首次启动时要创建或登录帐户。没有其他的途径。 商店结帐时经常遇到登录墙。...图片:Dennis Kardys 搜索框 如果搜索是你的应用程序的主要功能,则需要在人员面前。不要隐藏它或者将其显示屏幕的顶部,或者是具有激活搜索模式的可见参考(放大镜图标)。 ?...如果搜索是你的应用程序的主要功能,请将其显示出来,因为它可能是让用户最快地发现路径。 (图片:Think With Google) 5. 单手操作 适应你设计的大屏幕

2.4K60

三星折叠屏开发者设计指南揭秘

2.1 什么是Multi-resume 谷歌在Android 7.0 时代便支持了多窗口分屏功能,即多个应用可同时共享屏幕,但问题是多个应用无法同时使用,只有具有焦点的应用才能保持在活动(resume)...3.2 优化内外屏布局 可折叠移动设备中,应用程序可以运行在大小不同的显示屏幕中,我们首先建议添加一个单独的资源文件夹来展示更丰富更清晰的内容。...备用布局,Android允许应用针对不同屏幕配置提供多种备选布局。可以利用配置限定符实现此目的,它允许系统根据当前配置(如针对不同屏幕尺寸的不同布局设计)自动选择合适的资源。...如何使用AVD 1)进入Android Studio-> AVD Manager Google官网下载地址: https://developer.android.google.cn/studio/install...image “SYSTEM_ALERT_WINDOW”权限也可以在activity中授予,在应用程序启动时显示,无需使用上述命令授予。 4)仿真方法 ? image 4.

4K40

涨姿势:如何让你的Google账户更安全

先简单举例,如谷歌现在内置的一个两步安全认证方法,谷歌帐户提供的一个特色功能——允许用户当即判定哪些应用程序和服务可以访问他们的数据,由此增加了用户自主判定软件安全性的权限。...确保没有人登录到您的帐户 谷歌一个最让人“安心”的特色功能是我们能看谁登录过您的帐户, 并且是从哪里登陆的——在网页浏览器Gmail页面的左下角,打开一个窗口能弹出所有你需要的信息。...建立两步验证 来谈谈谷歌的两步验证吧,如你所见,Google的两步验证方法提供了一个良好的第二道防黑策略,这注定是一个受青睐的功能选项,如果你从一台新电脑登录google,那么就只需要验证第二步...确保你没有过多使用Google+ 首先要说的,Google +页面可能不属于你主要的社交网络,但是谷歌已经将它打造成为了一个世界上任何人都可找到你的资源节点,所以同样值得重新审视一下你的个人资料...还有一些关键的管理位置信息服务 ,它可以存储一个详实的历史资料,比如你在哪里使用过Android设备,你使用的Chrome浏览器历史(这是单独的web浏览历史,它将在任何你打开的并登陆了Chrome的设备上自动运行记录

1.3K80

Anbox安装apk失败(提示Failure res=-113等)的解决方法

使用Anbox,每个Android应用程序或游戏都在一个单独的窗口中启动,就像系统应用程序一样,它们的行为或多或少类似于常规窗口,显示在启动器中,可以平铺等等。...默认情况下,Anbox不发货使用Google Play商店或支持ARM应用程序。要安装应用程序,您必须下载每个应用APK并使用adb手动安装。...此外,安装ARM应用程序或游戏默认情况下不能使用Anbox - 尝试安装ARM应用程序会导致显示以下错误: Failed to install PACKAGE.NAME.apk: Failure [INSTALL_FAILED_NO_MATCHING_ABIS...某些Android应用程序和游戏可能根本不会出现在Google Play商店中,而其他应用程序和游戏可能无法安装但无法使用。此外,某些应用程序可能无法使用某些功能。...如果未启用Google Play商店和Google Play服务的所有权限,则在尝试登录Google帐户时可能会遇到问题,并显示以下错误消息:“ 无法登录。与Google服务器通信时出现问题。

7.6K2116
领券