暂无配图

小技术 Android常见安全风险点之消息处理不当

Activity，Service等组件有些是对外开放的（manifest.xml 中 export为true或定义的in […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之File模式配置错误

存在内容被替换的风险，openFileOutput禁止使用MODE_WORLD_READABLE和MODE_WORLD_ […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之Manifest allowBackup开启

当这个标志被设置为true或不设置该标志时应用程序数据可以备份和恢复，adb调试备份允许恶意攻击者复制应用程序数据。 在 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之随机数加密不安全使用漏洞

使用SecureRandom时不要使用SecureRandom (byte[] seed)这个构造函数，会造成生成的随机 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之Manifest debuggable开启

在manifest.xml中定义Debuggable项，如果该项被打开，app存在被恶意程序调试的风险，可能导致泄漏敏感 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之HTTPS不校验证书

HTTPS禁止使用ALLOW_ALL_HOSTNAME_VERIFIER，因为这样会存在中间人攻击的风险。 必须使用ST […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之外部存储风险

sdcard存储的信息可以被其他应用任意读取，如果有敏感信息会造成信息被恶意应用获取风险。 通过内部存储存文件openF […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之sdcard硬编码

Android4.1之前的版本中，sdcard跟路径通过“/sdcard”或者“/mnt/sdcard”来表示，而在Je […]

11年前 ( 2015-07-10 )