拿起手机扫一扫即可带走我！
sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。 通过内部存储存文件openFileOutput(filename, Context.MODE_PRIVATE)或者对于敏感的数据加密后存储。
Android4.1之前的版本中，sdcard跟路径通过“/sdcard”或者“/mnt/sdcard”来表示，而在Jelly Bean系统中修改为了“/storage/sdcard0”，以后可能还会有多个sdcard的情况。目前为了保持和之前代码的兼容，不要硬 …
隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露，intent劫持，仿冒，钓鱼应用等风险。 使用Intent.setPackage、Intent.setComponent、Intent.s …
webview组件的接口函数searchBoxJavaBridge_存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。 调用removeJavascriptInterfac …
webview中开启JavaScript、Plugin插件，文件访问等功能，可能会存在文件篡改、信息泄漏、远程代码执行等安全漏洞。 1）在android默认关闭了javascript，如果不是必要，请不要打开javascript 2）禁用webview …
webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。 确保只在访问可信页面数据时 …
由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。 对getextra方法加上try catch 捕获异常，防止应用拒绝服务。
使用隐式intent进行广播会造成数据泄露、拒绝服务、钓鱼等安全问题。 使用Intent.setPackage 、Intent.setComponent、Intent.setClassName、Intent.setClass、new Intent(context,Receivered.class)中任一 …
拿起手机扫一扫即可带走我！