Android常见安全风险点之随机数加密不安全使用漏洞

使用SecureRandom时不要使用SecureRandom (byte[] seed)这个构造函数，会造成生成的随机数不随机。

建议通过/dev/urandom或者/dev/random获取的熵值来初始化伪随机数生成器PRNG。

我要评论！

相关推荐：

找不到activity类： android.content.ActivityNotFoundException: Unable to find explicit activity class {xxxx} 在AndroidMainifest.xml中增加activity的申明，如： <activity android:name=".x …

Android常见安全风险点之Manifest allowBackup开启

当这个标志被设置为true或不设置该标志时应用程序数据可以备份和恢复，adb调试备份允许恶意攻击者复制应用程序数据。在AndroidManifest.xml中设置android:allowBackup=\"false\"。

Android常见安全风险点之Manifest debuggable开启

在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感信息泄漏等问题。显示的设置manifest的debuggable标志为false

Android常见安全风险点之粘性广播

所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。开发中尽量不要使用sendStickyBroadcast方法，或者使用后调用removeStickyBroadcast()删除。

安卓开发的常见问题之Android模拟器打电话发短信

GPhone的模拟器有个特有的号码：15555218135，这个就类似我们实体手机的SIM卡号码啦。要实现拨号，用手机？当然不行！更简单，三步： 1.打开终端 2.连接: telnet localhost 5554（5554是你打开模拟器后上 …