#1. 前言IOS平台APP安全风险相关的一般性Checklist，保障IOS客户端安全评估的质量与效率。#2. 数据安全##2.1 传输安全该类漏洞的审查场景：APP通过网络发送或接收敏感信息，比如用户口令、用户隐私信息等，或者通过网络下发的数据执行某些敏感操作**漏洞类型说明：**由于移动设备通 ...
分类：
移动开发 时间：
2016-08-18 21:04:45
阅读次数：
488
1.前言大家都知道Android 6.0的新特性之一就是应用权限的管理。也就是说凡是涉及用户隐私的权限，用户可以自己去设置管理了。然而在6.0以前，我们安装一款APP是默认同意此APP所需的所有权限（比如定位、访问通讯录）...
分类：
移动开发 时间：
2016-07-24 13:36:26
阅读次数：
591
姓名 崔巍 时间 2016年7月3日 学习内容 周五的工作主要是讨论确定一些实现方面技术的细节。 最终吐槽墙的服务端和客户端采用TCP连接。因为本系统是基于教务系统信息的，为保证用户隐私，可以在每条消息前封装本次的使用名称（系统提供默认值），而不提供昵称系统。总体类似工大微信公众号的表白墙。 此外， ...
分类：
其他好文 时间：
2016-07-04 01:05:12
阅读次数：
162
1 前言 HTTPS 在保护用户隐私，防止流量劫持方面发挥着非常关键的作用，但与此同时，HTTPS 也会降低用户访问速度，增加网站服务器的计算资源消耗。 本文主要介绍 https 对用户体验的影响。 2 HTTP与HTTPS的概念和区别 （1）HTTPS（全称：Hypertext Transfer ...
分类：
Web程序 时间：
2016-07-02 17:15:17
阅读次数：
307
MySQL数据库加密与解密: 数据加密、解密在安全领域非常重要。对程序员而言，在数据库中以密文方式存储用户密码对入侵者剽窃用户隐私意义重大。 有多种前端加密算法可用于数据加密、解密，下面我向您推荐一种简单的数据库级别的数据加密、解密解决方案。以MySQL数据库为例，它内建了相应的加密函数（AES_E ...
分类：
数据库 时间：
2016-06-07 12:49:10
阅读次数：
163
先导入AddressBook.framework先 然后引用 #import <AddressBook/AddressBook.h> 一、权限注册 随着apple对用户隐私的越来越重视，IOS系统的权限设置也更加严格，在获取系统通讯录之前，我们必须获得用户的授权。权限申请代码示例如下： 几点注意：1 ...
分类：
移动开发 时间：
2016-06-06 10:20:43
阅读次数：
210
伏地虫病毒程序，是一款危害及其严重的手机恶意程序。此病毒所采用的技术非常高超，能够自动获取用户手机设备的Root权限，拥有了Root权限，该病毒就可以在手机设备上为所欲为，比如下载恶意程序，泄露用户隐私信息，盗走网银账户等等。该病毒会自带root方案，方案数量多达26个，基本覆盖了绝大多数android漏洞提权的内容。通过病毒的感染方式和恶意行为，可以判定制造这个病毒不是一个“个人行为”，该恶意程序的背后，有一个“强大”的团队在运作。...
分类：
其他好文 时间：
2016-05-27 13:02:03
阅读次数：
233
0X01病毒背景及危害伏地虫病毒程序，是一款危害及其严重的手机恶意程序。此病毒所采用的技术非常高超，能够自动获取用户手机设备的Root权限，拥有了Root权限，该病毒就可以在手机设备上为所欲为，比如下载恶意程序，泄露用户隐私信息，盗走网银账户等等。该病毒会自带root方案..
分类：
其他好文 时间：
2016-05-23 19:24:02
阅读次数：
226
http://item.congci.com/item/android-camera-houtai-paizhao 有许多人希望在不让用户知道的情况下，使用Android后台Service调用摄像头拍照，网上不少资料，都讲到不预览无法实现拍照，涉及到用户隐私，属于非法调用摄像头...怎么办！！！ 曾 ...
分类：
移动开发 时间：
2016-05-13 09:51:52
阅读次数：
235
我们将尊重并承诺保护您的隐私，在您使用非云五笔输入法前，请您仔细阅读下文的说明。 a 本输入法是安全的本地输入法，绝不会上传任何用户的数据 b 不会要求用户开启用户信息访问，保障安全 c 没有后端服务器，完全基于移动端本地计算与输入 d 目前是86版本五笔和拼音混合 e 输入的时候将有声音提示和光标 ...
分类：
其他好文 时间：
2016-04-27 12:43:25
阅读次数：
141
