Android常见安全风险点之通用型拒绝服务漏洞

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。

对getextra方法加上try catch 捕获异常，防止应用拒绝服务。

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
Android常见安全风险点之导出broadcast receiver组件
该风险可能产生恶意发送广播，拦截有序广播。 如果它们只被同一个软件中的代码调用，将broadcast属性改为android:exported="false"，如果组件需要对外暴露，应该通过自定义权限限制对它的调用。
Android常见安全风险点之消息处理不当
Activity，Service等组件有些是对外开放的（manifest.xml 中 export为true或定义的intent-filter的组件是可导出组件），当这些组件传递的参数未做校验时，这些参数可能导致APP 拒绝服务。 请严格校验输入参 …
Android常见安全风险点之外部存储风险
sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。 通过内部存储存文件openFileOutput(filename, Context.MODE_PRIVATE)或者对于敏感的数据加密后存储。
安卓系列之神奇的build.prop
科普下： build.prop 是Android系统中一个类似于Windows系统注册表的文件，该文件内定义了系统初始(或永久)的一些参数属性、功能的开放等。并且在 Android中虽然每一版都有自己独有的参数，但绝大部分都是 …
安卓开发的常见问题之找不到activity类
找不到activity类： android.content.ActivityNotFoundException: Unable to find explicit activity class {xxxx} 在AndroidMainifest.xml中增加activity的申明，如： <activity android:name=".x …
拿起手机扫一扫即可带走我！