最近新研究了一种android攻击手段，blog发到团队那里的blog了，这里就给个链接和ppt下载吧

写道 http://insight-labs.org/?p=587

效果截图和评价

利用对输入法的重打包，来实现窃取用户信息的方式，优点在于权限要求非常之低，只要求一个网络权限就可以窃取各种各样的用户输入信息了，而反观各种输入法他们自身申请的权限已经非常之高了。而且窃取的信息中包含的hinttext和包名又可以方便的帮助我们定位到具体的apk和输入框信息

详细内容见ppt附件

更多相关文章

1. (转)android AppWidgetProvider 定时刷新问题
2. Android中常用adb的命令
3. Android(安卓)studio 自定义logcat各种信息输出颜色
4. Android：TextView显示富文本信息
5. Android上关于cmwap/cmnet网络切换的疑惑？
6. Android使用Handler实现下载文件功能
7. android应用程序监听SMS Intent广播
8. 【译】Android(安卓)6.0接口变化（一）（Android(安卓)6.0 Changes）
9. android Permission 访问权限许可 大全

随机推荐

1. android设置中的Preferencescreen使用方
2. Android(安卓)Jetpack架构组件-Paging介
3. Android(安卓)H5混合开发 JS调用原生方法
4. Android加阴影 -（一键无脑引入，无兼容问题）
5. ImageView设置图片的几种方式
6. 深入分析Android监听网络变化的坑
7. Android(安卓)studio 打包自定义apk名称
8. 去掉rk3288 android6.0 默认锁屏界面
9. ZH奶酪：Ubuntu14.04 安装Android(安卓)SDK
10. Activity全解（一）