暂无配图

小技术 Android常见安全风险点之Intent风险

隐式intent没有明确指明哪些接收方有权限接收，恶意程序指定action标识后，可以获取intent内容，导致数据泄露 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用searchBoxJavaBridge_风险

webview组件的接口函数searchBoxJavaBridge_存在远程代码执行漏洞，远程攻击者利用此漏洞能实现本地 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview危险函数使用

webview中开启JavaScript、Plugin插件，文件访问等功能，可能会存在文件篡改、信息泄漏、远程代码执行等 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用addJavascriptInterface风险

webview组件的接口函数addJavascriptInterface存在远程代码执行漏洞，远程攻击者利用此漏洞能实现 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之通用型拒绝服务漏洞

由于应用开发者没有对传入的数据做异常判断，恶意应用可以通过传入畸形数据，例如向getXXXExtra()传入自定义的序列 […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之隐式广播风险

使用隐式intent进行广播会造成数据泄露、拒绝服务、钓鱼等安全问题。 使用Intent.setPackage 、Int […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之webview使用三方插件风险

当系统辅助功能中的任意一项服务被开启后，所有由系统提供的WebView都会被加入两个JS objects，分别为是”ac […]

11年前 ( 2015-07-10 )

暂无配图

小技术 Android常见安全风险点之粘性广播

所谓的粘性广播就是指发出的广播内容会一直在系统滞留，如果有敏感信息，会被其他恶意应用获取。 开发中尽量不要使用sendS […]

11年前 ( 2015-07-10 )