Quiero aprender a detectar y escribir exploits para el sistema operativo Android. Estoy un poco familiarizado con Linux y tengo algunos conocimientos de scripting en ruby y python. Aprendí a escribir Exploits para desbordamientos de búfer básicos y SEH. Sin embargo, estoy encontrando muy poco material para encontrar y escribir Exploits de Android. ¿Alguna idea?
Encontré algunas presentaciones en Google. Tal vez algunos de estos pueden ayudar o comenzar. La mayoría de los dispositivos Android están basados en ARM, por lo que los recursos en ensamblados / códigos de shell ARM también pueden ser útiles. Espero que ayude a algunos.
Android es solo un Linux con una interfaz de usuario sofisticada y una Java VM personalizada. Todos los mismos principios y todas las mismas hazañas todavía se aplican. La mayoría de las vulnerabilidades de Android son solo nuevas vulnerabilidades de Linux modificadas ligeramente para adaptarse al hardware o software que se encuentra en el teléfono.
Lea otras preguntas en las etiquetas android