CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。 範囲：理論的には全バージョン android10でのテストは失敗、8.0.1でのテストは成功 確認手順： コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更 ターゲットアプリのターゲットアクティビティを起動 テストアプリを起動...

GM Bot Banking Malware Source Code Leak

Source code for the potent Android malware GM Bot has been leaked to underground forums, according to IBM security experts. The impact, IBM X-Force threat intelligence says, will be an uptick in GM Bot variants and the number of attacks targeting financial applications on Android-based devices...