首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Ztorg:从 root 到 SMS

自从2016年9月以来,一直监控 Google Play 商店的新 Ztorg 木马,到目前为止,还发现了几十个新的恶意应用程序。...无法通过 Google Play 分发的木马获得任何命令。...WAP计费订阅 Google Play 商店外发现与 Google Play 商店相同功能的更多恶意应用。有趣的是,它们看起来不像独立木马,更像是一些木马程序的附加模块。...“Magic browser” 首先上传Google 商店,认为网络犯罪分子正在检查他们是否能够上传这种功能。他们上传恶意应用从程序后,并没有使用较新版本进行更新。...第二天,他们终于用 Trojan-SMS 功能更新了他们的应用程序,但仍然没有增加执行加密的 Ztorg 模块的可能性。

1.3K80

华为被卡脖子,到底卡的是什么?

GMS的作用包括使用谷歌核心Apps(即Google应用“全家桶”),包括YouTube,Google Now,Google Play store,Google Play Games,Google Maps...因为谷歌全家桶APP ,大部分在国内无法使用,且有微信、高德地图等替代品,华为甚至可以推出鸿蒙操作系统取代安卓,因此国内影响不大。 对于安卓来说它是Android设备配置服务的一项。...海外 海外平台严重依赖GMS,当使用登录海外网站的谷歌商店就必须使用谷歌三件套(Google服务框架、Google play商店和Google Play服务)而这些基于GMS来运行,如没有将无法安装海外应用程序...所以,可以通过转变国外的用户的使用方式来解决 3.华为目前来看对待很多事的解决办法都是自研,你不让用,那好自己做一个新的出来替代你让用的,现在麻烦的是华为新做出的东西如何让国外认可,首先得到国内的支持...欢迎评论区留言!

1.4K10
您找到你想要的搜索结果了吗?
是的
没有找到

“申诉无门”,开源开发者一怒之下宣布停止开发并关闭所有项目

完整的声明尚未公布,但 Bokhorst 认为,谷歌可能误解了该应用中对网站图标(favicons)的使用,于是他重新提交了一个去掉网站图标功能的新版本。 但上诉的结果似乎就是“标准答案”。...虽然答案的内容我们并不清楚,但它似乎是一个通用的答案,Google Play 商店的开发人员长期以来一直对此感到沮丧——被 Google Play 判定违反政策后,要申诉并恢复是一件非常困难的事,绝大部分情况下人们只会收到自动回复...尽管有不少人试图劝解,但 Bokhorst 态度坚决,他表示,“真的很感谢所有的好话和关心,但我仍然没有找到一个很好的答案来回答为什么应该继续这些项目。...很长一段时间里,觉得自己是谷歌和所有那些不停地提出要求和评判别人的人的奴隶,现在感到了一种解放。”...GitHub 上的存储库仍然可用,但已经归档。用户仍然可以从存储库中下载最新版本并安装到他们的设备上。个人网站里,Bokhorst 表示 FairEmail 的源代码将继续 GitHub 上提供。

39220

Google Play】管理目标受众群体 ( 加入“亲子同乐计划“ 由于政策原因 “更新被拒“ 后的处理 )

Play】App Bundle 使用详解 ( 按条件分发 | 国家地区 | SDK 版本 | 设备功能 | 按需分发 | 资源分发 ) 【Google Play】App Bundle 使用详解 ( 应用模块化...年 8 月之后的 APK 与 App Bundle 上传格式问题 【Google Play】管理目标受众群体 ( 加入 “亲子同乐计划“ | 应用受众覆盖所有年龄段 ) 【Google Play】...如果您提交了更新,您的应用程序的早期版本仍然可以Google Play使用。 问题:违反家庭政策要求 我们检测到您的应用程序包含未经认证的广告SDK或未经批准用于儿童导向服务的SDK。...首先可以肯定 , 应用中没有包含广告 , 不排除有些 SDK 可能被误认为是广告 SDK ; 未经批准用于儿童导向服务的SDK , 这就不确定了 , 范围有点大 ; 排查下当下使用的 SDK , 友盟统计..., 提交后 , 状态变为 " 乙可送审 " 进入应用 , 点击信息中心的 转到"发布概览" 链接 , " 发布概览 " 弹出的 提示对话框中 , 点击 “送审” ; 等待 Google

3.1K20

借壳防病毒软件,SharkBot银行木马Google Play传播

据Security Affairs网站消息,Check Point Research (CPR) 团队的研究人员发布报告称,谷歌官方 Google Play 商店中发现了几个恶意 Android 应用程序...当研究人员检查这些帐户的历史记录时,发现其中两个 2021 年秋季处于活跃状态。其中一些与这些帐户相关联的应用程序帐户已从 Google Play 中删除,但仍存在于非官方市场中。...这可能意味着应用程序背后的攻击者仍然参与恶意活动的同时试图保持低调。部分应用被删除前,有的已获得超15000次下载,且大多数受害者位于意大利和英国。...报告结尾,研究人员担忧,如今如果在 Google Play 中出现新的防病毒应用程序,说不定就是披着羊皮的狼,成为传播恶意软件的载体。...如Sharkbot的传播方案中,恶意软件本身并没有上传Google Play,而是通过中间链接,伪装成合法软件。

74140

如何获得更小的应用文件尺寸?来了解下 Android App Bundle

时至今日,手机存储容量仍然是有限的。虽然存储容量多年来一直增长,但是填充我们手机里的东西:音乐、应用、游戏、照片等也同样增长。...首先,App Bundle (应用束)纯粹是为了上传设计的文件,用户无法直接安装和使用它。它是一个 zip 文件,Google Play 从中生成优化的 APK 并将其提供给设备进行安装。...后,您可以将其上传Play Store,让 Google Play 动态地为您的用户提供优化后的 APK。...您还需要开通使用 Google Play 进行应用签名的功能,这样才能上传应用束。 使用 Google Play 进行应用签名提供了一种管理应用签名密钥的安全方式。...Google Play 会管理您的应用签名密钥,您只使用上传密钥,用于验证您的身份。自己管理应用签名密钥存在风险,因为丢失密钥后,您将无法更新已发布的应用; 同样,您的密钥很容易被盗。

1.9K20

Google Play】2021 年 8 月之后的 APK 与 App Bundle 上传格式问题

Play】App Bundle 使用详解 ( 按条件分发 | 国家地区 | SDK 版本 | 设备功能 | 按需分发 | 资源分发 ) 【Google Play】App Bundle 使用详解 ( 应用模块化...Play 和国内的几十家应用市场同时上线 , 如果同时维护 AAB 与 APK 就很麻烦 ; 二、Google Play 应用上传格式 ---- Google Play 的 " 使用 App Bundle..." 这里的新应用应该指的是新创建的应用 , 8 月 2 号上传了一个新的应用版本 , 经过测试可以上传 APK 文件 ; Android App Bundle 的未来就在这里 文档中指出如下规则...: 按照上述表格中的描述 , 8 月之后新创建的应用必须使用 AAB 格式 ; 老的应用可以继续使用 APK 格式上传 ; 三、2021 年 08 月 03 日 创建新应用测试 ---- 2021...年 8 月之后创建的新应用 , 也就是 Google Play 管理控制台中 , " 所有应用 " 页面 , 点击 " 创建应用 " , 创建的新应用 , 只能上传 AAB 格式 ( Android

94620

8 个最好的 Java RESTful 框架

就像JavaScript,每个人都认为他们知道一个好的框架的功能应该是怎么样的。连我的老祖母现在也使用 一个从来没有听说过而且可能永远不会使用的框架。...只介绍轻量级的产品, 略过了那些臃肿的过度设计的框架。同时,只想要他们稳定和成熟,提供简单,轻量级的特点。介绍Play frameworks时打破这条规则,理由稍后给出。...将来的项目中使用哪个 Java RESTful框架完全取决于你当前的需求。为了便于你取舍,将列出最突出的框架功能,希望这能节省一些你的时间。...Play Framework 诞生时间: 2011 评分: 4/5 使用Play Framework 很容易地创建,构建和发布 web 应用程序,支持 Java & Scala。...不值得另一个框架上花费太多精力,意思是说,Java框架市场已经越来越碎片化了,就像 JavaScript 市场,应该停止这种趋势了。

1.9K50

Google Play】应用 “更新被拒“ 后续处理 ( 上传新版本后 , 一定要停用被拒的版本, 才可以通过审核 | 停用被拒的版本 | 送审 )

| 内容分级 | 受众群体 | 类别及联系方式 | 商品详情 ) 【Google Play】App Bundle 使用详解 ( 简介 | 应用内更新 | 即时更新 | 灵活更新 ) 【Google...Play】App Bundle 使用详解 ( 按条件分发 | 国家地区 | SDK 版本 | 设备功能 | 按需分发 | 资源分发 ) 【Google Play】App Bundle 使用详解 ( 应用模块化...64 位版本应用的要求 ) 【错误记录】Google Play 上架报错 ( 上传 release 版本 APK 或 AAB ) 【错误记录】Google Play 上架报错 ( APK 大小 |...必须将该版本停用 , 才行 ; 直接上传新的 5 版本 , 如果 4 版本还在 , 仍然审核不通过 ; 出现问题的 SDK 是友盟统计 SDK , 猜测是对的 , 微信 QQ 的三方 SDK 算是被误杀了...开放测试中 , 最新版本是 5 ; 但是之前的内部测试中 , 使用的还是 4 版本的 APK , 其中使用到了友盟统计 SDK ; 在内部测试中 , 添加一个最新的 5 版本的应用 , 覆盖 4

2.9K20

为什么说它对 Android 未来的发展十分重要?

第 3 步:使用 Google Play Console 将已签名的 APK 上传到测试轨道。待测试和调整就绪后,将应用正式发布,并分发到世界各地。...第 4 步:Google Play 会将已经被您签名的 APK (就是您上传的那个) 安装时分发至每个用户的设备。 多年来,这种方法运作良好。...您仍然要对应用进行签名,以便 Google Play 验证您的身份。 第 3 步:如果您还没有签名,则可以选择通过 Google Play 进行应用签名。...第 4 步:当您将应用束上传Google Play 时,Play 会对其进行处理,并生成使用应用签名密钥签名的分拆 APK,以支持各种设备配置和语言。...Play Console 即将开始允许您上传大型 App Bundle,其对应的 APK 大小为500MB。提升过尺寸上限后,我们相信大多数情况下您也不需要使用额外的扩展文件了。

1.7K20

Google Play】创建和管理内部测试版本 ( 创建内部测试版本 | 检查并发布内部测试版本 )

| 内容分级 | 受众群体 | 类别及联系方式 | 商品详情 ) 【Google Play】App Bundle 使用详解 ( 简介 | 应用内更新 | 即时更新 | 灵活更新 ) 【Google...Play】App Bundle 使用详解 ( 按条件分发 | 国家地区 | SDK 版本 | 设备功能 | 按需分发 | 资源分发 ) 【Google Play】App Bundle 使用详解 ( 应用模块化..., 点击 " 保存 " 按钮 , 即可将当前的应用及配置保存到 Google Play 后台 ; 点击上传文件列表中 , 最右侧按钮 , 可以查看当前应用的最新信息 ; 最后 , 点击 " 检查发布版本..." 按钮 , 即可完成最后的发布操作 ; 二、检查并发布内部测试版本 ---- Google Play 会检查应用是否合规 , 如果出现错误 , 需要开发者排除相关错误 , 这里遇到了 没有设置...) 【错误记录】Google Play 上架报错 ( 对于 APK 中使用该权限的应用,您必须设置隐私权政策 | 生成并托管 隐私政策 ) 检查合规后的页面如下 : 点击 " 开始发布内部测试 "

2K20

我们要在任何可能的地方测试XSS漏洞

也许使用DNSCHEF会是一个好主意。 使用的子域名是hack.bo0om.ru(任何子域名都可以),并且将我的IP设置成了该域名的NS服务器。...XSS和Google Play 最近,@Black2Fan给我发了一条信息,并问我能不能够Google Play应用商店上传存在XSS漏洞的Android App。当时都不知道竟然还有这种操作!...用一些包含恶意代码的文件以及文件路径组成了一个有效的页面标签,并从自己的域名加载相应的脚本文件。 注:Linux系统支持文件名中使用特殊字符。...虽然我们可以文件名中注入自己的脚本代码,但坏消息是这里有30个字符的限制。不幸的是,手上可以使用的域名都有点长,而且那些只有一个或两个字符的域名估计都已经被注册掉了。...这个App目前仍然可以Google Play应用商店中找到【传送门】,但是它随时可能被删掉。

1.4K50

上架 Google Play 的那些辛酸泪

简单举个例子: 比如说,你签名使用数字 1 进行打包签名,当你同意加入 Google 签名计划后,当你轻轻的上传 Google 后,我们亲爱的 Google 会把你的这个 1 干掉,然后使用 Google...那么这里针对不同情况说一下的处理方式: 已加入 Google 签名计划的小伙伴, Google Play 下载对应的证书随后进行多渠道打包签名; 未加入 Google 签名计划的小伙伴,直接打出 Google...到此,Google 账号注册完成~ 二、给 Google 交入场券($ 25) 地址如下: play.google.com/apps/publis… 由于第一步我们完成了 Google 账号注册,这里默认打开登录的便是刚才的账号...3.2 内容分级 进行应用分级前需要上传一个 Apk 包,所以这里直接点击左侧应用版本,这里选择的是测试版本,开始上传 Apk。...由于现在这个特殊情况,个人审核贼慢,据说曾经俩小时审核通过。 如果前期工作准备完善,上架 Google Play 很顺畅。

2.5K41

备受乔布斯推崇的 PWA,为什么还没有杀死原生应用?

PWA 的身份识别问题 关于这个话题,已经写过很多,但 PWA 仍然认为是二流 App——或者更糟,某些情况下,甚至根本就不被认为是 App。...或者更简单一点, PWA 请求权限时,不让 Chrome 自动阻止推送通知。...如果你使用了后者,浏览器会认为是 example.com/(根域名)——问题是它不会出现错误消息或警告,只是静默地失败了。...因此,如果你是 Progressier 的客户,可以一个界面中设计、管理、编辑、本地化和上传截图,这有点像 Photoshop 遇见了 Google Play。...个人认为这对开发者、用户和整个 Web 生态系统来说都是好事。 作者介绍: Kevin Basset,Progressier 的创始人。

1.4K10

Google Play 控制台指南:Google Play 控制台能为你做的都不仅仅是发布应用这么简单而已

你或许使用 Google Play 控制台上传过 Android 应用或者游戏,创建一个商品详情并点击上传按钮把它添加到 Google Play 上。...第一次使用时,[设备目录(device catalog)]让避免了去做出一个糟糕的,不知情的决定。当时正打算移除一种支持设备,但后来发现它有着很好的安装,4.6 的评分和 30 天的重要收入。...使用应用程序签名后,你可以上传应用程序签名密钥,将其安全的存储到 Google 的云中。这与使用 Google 存储我们的应用密钥的技术是相同的,这得益于我们在业界领先的安全基础架构。...然而,您仍然需要运行一套测试来全面检查您的应用。...更多关于 Google Play 游戏服务的资源: 使用 Google Play 游戏服务创建更具吸引力的游戏体验 使用玩家分析来更好地了解玩家游戏中的表现 通过玩家分析并提供收入目标来管理您的游戏业务

7.2K30

如何优化您的 Android 应用(Go 版)

与此同时,一直Google Play 团队合作,与 Android 社区开发人员合作,确保开发人员适当的情况下优化他们对这些设备的应用体验。...如果您的应用或游戏仍未针对 API 26 或更高版本,强烈建议您仔细阅读 Google Play 的迁移指南。特别要密切关注后台执行限制和通知渠道。...尽管 Android(Go 版)设备上的 Play 商店与全球所有设备上的用户都可以使用Google Play 商店相同,但我们正在自定义商店体验,我们认为这对于这些设备上的用户非常重要。...许多 Google Play 开发者认为这是他们为什么决定优化其现有 APK 的关键原因,或者是构建针对 Android(Go 版)设备的单独 APK。...**今年的 Google I/O 上,我们发布了 Android App Bundle,这是来自 Google Play 的新发布格式。

1.8K20

外患重重,华为,挺住!

除了 Android 操作系统已经开源的部分,Google 停止了对华为授权 Android 系统中闭源的应用以及技术支持等服务,也就是说Google Play Store、Google语音控制助理、Google...虽然对国内用户影响不大,但对于海外正在使用华为手机的用户,留学生、出国旅游、海外工作者等而言是灭顶之灾。 从此国内国外都用不了Google。众人平等。...而美国一再针对的原因,也不能不让人想到是忌惮于华为的飞速成长:2018年,华为年报营收1070亿美元,成为国内首家年销售收入破千亿美元的硬件公司。...针对这些问题,场主认为,尽管华为有鸿蒙,但就目前来说,Android 和 Windows仍然是主流,难以轻易更替。...任正非是这么说的:我们家人现在还在用苹果手机,苹果的生态很好,家人出国还送他们苹果电脑,不能狭隘地认为爱华为就用华为手机。

70320

使用 Unity 引擎打造免安装游戏

自从免安装游戏(Google Play Instant)于2018年3月首次发布以来,游戏开发者已经能够创造精彩的体验之上,让玩家得以即刻沉浸在游戏中而不需要漫长的完整安装过程。...第3步:上传到内部测试轨道 现在,将您在最后一步中编译出来的免安装游戏上传到内部测试轨道,这将允许最多100名选定的内部测试用户通过Play Store测试您的免安装游戏。...接下来,我们将通过使用Google Play Instant Unity插件附带的Quick Deploy工具向您展示利用Asset Bundle功能的最快方法。...如有必要,您可以使用Google Play Instant Plugin for Unity附带的Cookie API无缝迁移玩家数据。...玩家确定要安装完整游戏时,调用由Play Instant Plugin提供的ShowInstallPrompt方法,将安装过程移交给Google Play: 将体验玩家的数据迁移至完整游戏(可选) 某些情况下

1.5K10

重要变更: Android App Bundle 的未来计划

您可以本地面向所有分发渠道构建并签名工件,或者从 Google Play 中下载可分发的 APK,并发布于其他渠道。...Q:如果要发布一个新应用,能决定的应用签名密钥内容吗? 可以,我们会在 Play 管理中心中提供此选项。创建新应用时,您可以选择向 Google 提供应用签名密钥。...Q: Google Play 上分发应用时,如何确保按偏好的方式向用户推送我的应用?...Q:如果已经 Google Play 上发布了一款应用,能否不提供现有应用签名密钥的副本前提下开始使用 Play 应用签名?...不过,要做到这一点,当您上传 App Bundle 时,您还需要上传使用旧密钥签名的原 APK,这样一来,Google Play 即可继续向现有用户推送更新。 Q:可以更改的应用签名密钥吗?

1.1K40

谈谈iOS系统旁侧加载应用

从以前使用iOS到现在,一直认为iOS是一个十分封闭的操作系统。相比于Android而言,用简单的apk+打包安装程序就可以实现app的安装,而iOS却只能通过App Store的渠道获取应用。...而因为国情原因,Google Play一直中国大陆处于无法访问的情况,而且中国大陆的手机厂商深度定制Android时就把GMS(谷歌移动服务)给阉割掉了。...一些良心的手机厂商也许会内置GMS,像MIUI在被喷以后所推出的“谷歌基础服务”,虽然能用但会出现“设备未经过Play认证”的问题而获取不了Netflix等应用,只能刷个MIUI.EU来恢复GMS的正常使用...安装AltStore 您的设备上下载最新的 IPA 版本 使用 AltStore 打开 IPA 如何获得IPA文件呢 这就需要使用iTunes应用下载了。...不过iOS的反人类设计之一,就是“文件”只能通过iTunes上传,因此你可以使用爱思助手来管理文件。最简单的方式还是微信传文件。

2.1K30
领券