Android常见安全风险点之外部存储风险

sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。

通过内部存储存文件openFileOutput(filename, Context.MODE_PRIVATE)或者对于敏感的数据加密后存储。

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
Android常见安全风险点之Intent风险
隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露，intent劫持，仿冒，钓鱼应用等风险。 使用Intent.setPackage、Intent.setComponent、Intent.s …
Android常见安全风险点之File模式配置错误
存在内容被替换的风险，openFileOutput禁止使用MODE_WORLD_READABLE和MODE_WORLD_WRITABLE。 1. 避免使用MODE_WORLD_WRITEABLE和MODE_WORLD_READABLE模式创建进程间通信的内部存储(Internal Storage)文件， …
Android常见安全风险点之webview使用三方插件风险
当系统辅助功能中的任意一项服务被开启后，所有由系统提供的WebView都会被加入两个JS objects，分别为是”accessibility” 和 “accessibilityTraversal”，如果应用使用了系统的WebView，并且设置了setJavaScr …
安卓开发的常见问题之Android软键盘把控件往上挤的解决办法
键盘区域外才是屏幕的边缘，定义布局文件时使用：android:gravity="bottom"的话就会被挤到上部。 解决办法： 在此工程的androidMainfest.xml文件中对应的Activity中写入 android:windowSoftInputMode="adju …
Adnroid编译时报“finished with non-zero exit value”错误
Android 编译时出现“finished with non-zero exit value”，这是怎么了？一直找不到原因所在，搞得整个项目都跨了。 尝试恢复解决： 1.想想你刚刚动了啥导致的？如果可以，请备份后回退到之前的状态，试着看 …
拿起手机扫一扫即可带走我！