Android常见安全风险点之粘性广播

所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。

开发中尽量不要使用sendStickyBroadcast方法，或者使用后调用removeStickyBroadcast()删除。

相关推荐：

如何清除你的安卓锁屏密码？

清除锁屏密码？别怕，可以不用刷机的。既能去掉密码又不弄丢数据，还能保持原的东西？当然有方法了，呵呵，废话不说了，下面教你了。一、手机用数据线连接电脑，希望你的手机“USB调试”是开着的，没开？ …

webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地java和js的交互，可以对Android移动终端进行网页挂马从而控制受影响设备。确保只在访问可信页面数据时 …

Android常见安全风险点之通用型拒绝服务漏洞

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。对getextra方法加上try catch 捕获异常，防止应用拒绝服务。

Android常见安全风险点之webview危险函数使用

webview中开启JavaScript、Plugin插件，文件访问等功能，可能会存在文件篡改、信息泄漏、远程代码执行等安全漏洞。 1）在android默认关闭了javascript，如果不是必要，请不要打开javascript 2）禁用webview …

Android常见安全风险点之本地存储密钥

存在被攻击者利用并通过密钥构造伪数据的风险。可以通过网上的第三方加固平台来实现，如爱加密、阿里聚安全加密等，同时建议在进行加解密等敏感操作的时候，将算法写到SO扩展库中，这样处理会更安全。