WiFi网络WPA2 KRACK漏洞分析报告
摘要：作者：东帆@阿里安全技术平台团队 ———————— 0x00 漏洞概述 安全研究员Mathy Vanhoef发现的WPA2协议的KRA（Key Reinstallation Attacks）漏洞，利用WPA2协议标准加密密钥生成机制上的设计缺陷，四次握手协商加密密钥过程中第三个消息报文可被篡改重放，
阅读全文
posted @ 2017-10-18 15:10
10 2017 档案
#云栖大会# 移动安全专场——APP渠道推广作弊攻防那些事儿（演讲速记）
摘要：导语： 如今，移动互联网浪潮进入白热化竞争态势，APP渠道传播成为很多企业常用的推广方式，APP推广费用也在水涨船高，从PC时代的一个装机0.5元到1元不等，到移动互联网时代的5元，甚至几十元，但为什么转化效果却越来越差。在如此巨大经济利益的驱使下，渠道推广掺假成为业界的普遍认知，渠道不刷量也只存在
阅读全文
posted @ 2017-10-16 15:47
#云栖大会# 移动安全专场——APP加固新方向（演讲速记）
摘要：主持人导语： 近些年来，移动APP数量呈现爆炸式的增长，黑产也从原来的PC端转移到了移动端，伴随而来的逆向攻击手段也越来越高明。在解决加固产品容易被脱壳的方案中，代码混淆技术是对抗逆向攻击最有效的方式之一。但目前的移动端加固技术真能抵御黑客的攻击吗？ 本报告将分享阿里巴巴集团安全部应用加固能力养成记
阅读全文
posted @ 2017-10-13 13:17
Java安全编码:糟糕的在线建议和令人困惑的APIs
摘要：对于程序员和软件开发人员来说，网络论坛提供了一个交流知识和寻找具体编码难题答案的好地方。遗憾的是，他们并不总是准确信息的来源。 弗吉尼亚理工大学的一组研究人员分析了数百篇关于Stack Overflow的文章，（Stack Overflow是一个很受欢迎的开发者论坛或者说Q&A网站）发现许多提供答案
阅读全文
posted @ 2017-10-10 10:32
