安全KER - 安全资讯平台

在实际环境中，趋势科技发现至少已经有一个app在利用这种技术。使用该漏洞后，移动安全解决方案更加难以检测到这个恶意应用。在不久的将来，攻击者可能会利用该漏洞危害其他应用，获取用户的隐私信息。

興趣使然的小胃
2017-12-29 15:04:49

257023次阅读 3

12月13日，360加固保团队紧急上线了针对Janus漏洞的解决方案，该方案对Janus漏洞进行扫描、检测并采取相应的安全保护措施，有效地防止黑客通过Janus漏洞修改原始Dex文件，插入恶意代码和广告，保护广大用户及开发者利益。

360加固保
2017-12-13 18:42:40

172257次阅读

2017年7月31日GuardSquare报告了一个签名漏洞并于当天收到确认。Google本月修复了该漏洞，编号CVE-2017-13156。经过360CERT分析确认，该问题确实存在，影响较为严重。攻击者可以绕过签名验证构造新的恶意程序。

360CERT安全通告
2017-12-13 11:50:50

307789次阅读 5

在第一时间监测到“Janus”漏洞的情况后，顶象技术分析显示，安卓5.0到8.0系统以及基于signature scheme V1签名机制的App均受“Janus”漏洞影响。建议将App APK升级到最新的Signature scheme V2签名机制。

顶象
2017-12-11 16:43:14

327446次阅读

Google在本月4日发布的Android安全公告中提到一个Android的漏洞，利用该漏洞的攻击者可修改app而不影响其原始签名。该漏洞产生的根源在于：一个文件可以同时是APK文件和DEX文件。

安全客
2017-12-09 16:57:34

386455次阅读 1