Mobile Technology 3.16: Android im Visier der Sicherheitsforscher

Dipl.-Inform. Carsten Eilers

Angebotsspektrum

Konferenzen

About Security
Online-Artikel
Magazin-Artikel

Entwickler Magazin
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2011
    2008-2010
    alle (lang!)
Mobile Technology
    2019
    2016
    2015
    2014
    2012/2013
    alle (lang!)
PHP Magazin / PHP User
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2011
    2009-2010
    alle (lang!)
PHP Magazin Workshops
windows.developer
    2019
    2018
    2017
    2016
    2015
    2014
    2013
    2012
    2008-2011
    alle (lang!)
Andere Magazine

PHP Magazin Workshops
Aktuelle Bücher
Ältere Bücher

zum Blog ...

Datenschutzerklärung

Einschränkung der Auswahl

Alle Artikel aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2010     2008/2009
oder nur Artikel des
• Entwickler Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2008-2010     alle (lang!)
• Mobile Technology aus
    2019     2016     2015     2014     2012/2013     alle (lang!)
• PHP Magazin / PHP User aus
    2019     2018     2017     2016     2015     2014     2013     2012     2011     2009/2010     alle (lang!)
• windows.developer / dot.Net Magazin aus
    2019     2018     2017     2016     2015     2014     2013     2012     2008-2011     alle (lang!)
• oder der anderen Magazine

Android im Visier der Sicherheitsforscher

Neue Tools, neue Angriffe – und eine neue Schutzmaßnahme

Buchtitel

Im Magazin Mobile Technology 3.2016 ist ein Artikel über die auf den Sicherheitskonferenzen gehaltenen Vorträge rund um Android erschienen.

Links

[1] Anestis Bechtsoudis; Hack in the Box Amsterdam 2015: "Fuzzing Objects d’ART: Digging Into the New Android L Runtime Internals"
[2] Anestis Bechtsoudis; CENSUS: "Fuzzing Objects d’ART — Hack In The Box 2015 Amsterdam"
[3] GitHub: google/honggfuzz: A general-purpose, easy-to-use fuzzer with interesting analysis options
[4] Anestis Bechtsoudis; CENSUS: "The road to efficient Android fuzzing"
[5] Guang Gong; Black Hat USA 2015: "Fuzzing Android System Services by Binder Call to Escalate Privilege"
[6] Carsten Eilers: "Stagefright und Certifi-gate bei Android"; Mobile Technology 4.2015
[7] CVE-2015-1528
[8] GitHub: secmob/PoCForCVE-2015-1528
[9] Qidan He; Black Hat Asia 2016: "Hey Your Parcel Looks Bad - Fuzzing and Exploiting Parcel-ization Vulnerabilities in Android"
[10] Alexandru Blanda; Black Hat Europe 2015: "Fuzzing Android: A Recipe for Uncovering Vulnerabilities Inside System Components in Android" (Video auf YouTube)
[11] GitHub: fuzzing/MFFA: Media Fuzzing Framework for Android
[12] american fuzzy lop
[13] Adrian Denkiewicz; Mailinglist afl-users: "AFL on Android"
[14] Anto Joseph; Hack in the Box Amsterdam 2016: "HITB Lab: Droid-FF: The First Android Fuzzing Framework"
[15] GitHub: antojoseph/droid-ff
[16] Jin-hyuk Jung, Jieun Lee; Black Hat Asia 2015: "DABiD: The Powerful Interactive Android Debugger for Android Malware Analysis"
[17] Yu-Cheng Lin; Black Hat Europe 2015: "AndroBugs Framework: An Android Application Security Vulnerability Scanner" (Video auf YouTube)
[18] GitHub: AndroBugs/AndroBugs_Framework: AndroBugs Framework is an efficient Android vulnerability scanner that helps developers or hackers find potential security vulnerabilities in Android applications.
[19] Tony Trummer; Hack in the Box Amsterdam 2015: "HITB LAB: Attacking Android Apps"
[20] Tony Trummer, Tushar Dalvi; DEF CON 23: "QARK: Android App Exploit and SCA Tool" (Präsentation als PDF, Video auf YouTube, Video mit Untertiteln etc. auf defcon.org)
[21] GitHub: linkedin/qark: Tool to look for several security related Android application vulnerabilities
[22] Yeongung Park, Jun Young Choi; Black Hat USA 2015: "THIS IS DeepERENT: Tracking App Behaviors with (Nothing Changed) Phone for Evasive Android Malware" (Video auf YouTube)
[23] Mustafa Saad; Black Hat Asia 2015: "Android Commercial Spyware Disease and Medication"
[24] Paul Sabanal; Black Hat Asia 2015: "Hiding Behind Android Runtime (ART)"
[25] Ryan Johnson, Angelos Stavrou; Black Hat Asia 2015: "Resurrecting the READ_LOGS Permission on Samsung Devices"
[26] Yeongung Park; Black Hat Asia 2015: "We Can Still Crack You! General Unpacking Method for Android Packer (no root)"
[27] Wen Xu; Black Hat USA 2015: "Ah! Universal Android Rooting is Back" (Video auf YouTube)
[28] Di Shen; Black Hat USA 2015: "Attacking Your Trusted Core: Exploiting Trustzone on Android"
[29] Guangdong Bai; Black Hat Europe 2015: "Authenticator Leakage through Backup Channels on Android" (Video auf YouTube)
[30] Artem Chaykin; CanSecWest 2016: "Having fun with ~~secure~~ messengers and Android Wear" (PDF)
[31] Guang Gong; CanSecWest 2016: "Pwn a Nexus device with a single vulnerability" (PDF)
[32] Tim Xia, Yulong Zhang; Hack in the Box Amsterdam 2016: "Adaptive Android Kernel Live Patching"