Android常见安全风险点之Intent风险

隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露，intent劫持，仿冒，钓鱼应用等风险。

使用Intent.setPackage、Intent.setComponent、Intent.setClassName、Intent.setClass、new Intent(context,Receivered.class)中任一种方法明确指定目标接收方，显式调用intent。

如：Intent.setAction(getPackageName() + ".download.handler_service")

我要评论！

想一个你喜欢的昵称。
给一个你的常用邮箱。
想和萌萌哒的TA们说点啥。
相关推荐：
Android常见安全风险点之通用型拒绝服务漏洞
由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列化类对象，会导致应用本地拒绝服务。 对getextra方法加上try catch 捕获异常，防止应用拒绝服务。
Android常见安全风险点之File模式配置错误
存在内容被替换的风险，openFileOutput禁止使用MODE_WORLD_READABLE和MODE_WORLD_WRITABLE。 1. 避免使用MODE_WORLD_WRITEABLE和MODE_WORLD_READABLE模式创建进程间通信的内部存储(Internal Storage)文件， …
如何清除你的安卓锁屏密码？
清除锁屏密码？ 别怕，可以不用刷机的。 既能去掉密码又不弄丢数据，还能保持原的东西？当然有方法了，呵呵，废话不说了，下面教你了。 一、手机用数据线连接电脑，希望你的手机“USB调试”是开着的， 没开？ …
Android常见安全风险点之随机数加密不安全使用漏洞
使用SecureRandom时不要使用SecureRandom (byte[] seed)这个构造函数，会造成生成的随机数不随机。 建议通过/dev/urandom或者/dev/random获取的熵值来初始化伪随机数生成器PRNG。
安卓开发的常见问题之找不到activity类
找不到activity类： android.content.ActivityNotFoundException: Unable to find explicit activity class {xxxx} 在AndroidMainifest.xml中增加activity的申明，如： <activity android:name=".x …
拿起手机扫一扫即可带走我！