当前位置:主页 > 知识百科 > 生活百科 > 正文

安卓系统漏洞有哪些

发布时间:2021-11-17 21:45 来源:互联网 点击:0
系统漏洞是普遍存在的,但是您听说过安卓系统漏洞吗?安卓系统漏洞有哪些?了解网络安全常识,首先就要了解计算机网络安全有哪些基本注意事项,下面漂亮女人街小编就带您认识一下吧。1. 应用反编译漏洞:APK 包非常容易被反编译成可读文件,稍加修改就能重新打包成新的 APK。利用:软件破解,内购破解,软件逻辑修改,插入恶意代码,替换广告商 ID。建议:使用 ProGu

安卓系统漏洞有哪些

系统漏洞是普遍存在的,但是您听说过安卓系统漏洞吗?安卓系统漏洞有哪些?了解网络安全常识,首先就要了解计算机网络安全有哪些基本注意事项下面漂亮女人街小编就带您认识一下吧。

1. 应用反编译漏洞:APK 包非常容易被反编译成可读文件,稍加修改就能重新打包成新的 APK。利用:软件破解,内购破解,软件逻辑修改,插入恶意代码,替换广告商 ID。建议:使用 ProGuard 等工具混淆代码,重要逻辑用 NDK 实现。例子:反编译重打包 FlappyBird,把广告商 ID 换了,游戏改加插一段恶意代码等等。

2. 数据的存储与传输漏洞:外部存储(SD 卡)上的文件没有权限管理,所有应用都可读可写。开发者把敏感信息明文存在 SD 卡上,或者动态加载的 payload 放在 SD 卡上。利用:窃取敏感信息,篡改配置文件,修改 payload 逻辑并重打包。建议:不要把敏感信息放在外部存储上面;在动态加载外部资源的时候验证文件完整性。漏洞:使用全局可读写(MODE_WORLD_READABLE,MODE_WORLD_WRITEABLE)的内部存储方式,或明文存储敏感信息(用户账号密码等)。利用:全局读写敏感信息,或 root 后读取明文信息。建议:不适用全局可读写的内部存储方式,不明文存储用户账号密码。

3. 密码泄露漏洞:密码明文存储,传输。利用: root 后可读写内部存储。SD 卡全局可读写。公共 WiFi 抓包获取账号密码。建议:实用成熟的加密方案。不要把密码明文存储在 SD 卡上。

4. 组件暴露 (Activity, Service, Broadcast Receiver, Content Provider)漏洞:组件在被调用时未做验证。在调用其他组件时未做验证。利用:调用暴露的组件,达到某种效果,获取某些信息,构造某些数据。(比如:调用暴露的组件发短信、微博等)。监听暴露组件,读取数据。建议:验证输入信息、验证组件调用等。android:exported 设置为 false。使用 android:protectionLevel="signature" 验证调用来源。

5. WebView漏洞:恶意 App 可以注入 JavaScript 代码进入 WebView 中的网页,网页未作验证。恶意网页可以执行 JavaScript 反过来调用 App 中注册过的方法,或者使用资源。利用:恶意程序嵌入 Web App,然后窃取用户信息。恶意网页远程调用 App 代码。更有甚者,通过 Java Reflection 调用 Runtime 执行任意代码。建议:不使用 WebView 中的 setJavaScriptEnabled(true),或者使用时对输入进行验证。

6. 其他漏洞ROOT 后的手机可以修改 App 的内购,或者安装外挂 App 等。Logcat 泄露用户敏感信息。恶意的广告包。利用 next Intent。

关于网络安全小知识,漂亮女人街小编为您介绍和普及这么多了,看完上面的介绍,您对“安卓系统漏洞有哪些”这个问题了解多少了呢?综上我们可以了解到,安卓系统漏洞的存在会影响到手机甚至是电脑的使用效果,所以一定要尽快修复才行。


"小编整理不易,小礼物走一走,万分感谢!"
赞赏
漂亮女人街

真诚赞赏,手留余香

相关资讯

发动机故障指示灯亮起怎么办
发动机是一种能够把其它形式的能转化为机械能的机器,包括如内燃机(汽油发动机等)、外燃机(斯特林发动机、蒸汽机等)、电动机等。如内燃机通常是把化学能转化为机械能。发动机既适用于动力发生装置。那么发动机故障
月食能证明地球是球体吗
月食可以分为月全食、月偏食及半影月食三种。月全食是月食的一种,当月亮、地球、太阳完全在一条直线上的时候,地球在中间,整个月亮全部走进地球的影子里,月亮表面变成暗红色,形成月全食。如果只有部分月亮进入地
戴近视镜能防风吗
近视眼镜是一种为了矫正视力,让人们可以清晰看到远距离的物体的眼镜,目的是为了使眼球的睫状肌保持一定的调节能力。那么戴近视镜能防风吗?风灾有哪些常见风型呢?下面漂亮女人街就带大家来了解一下这些自然灾害安
宜家灯必须用宜家灯泡吗
很多人买家居用品喜欢去宜家,一个是东西类目多而齐全,再就是可以现场体验,价格也是比较实惠的。而且宜家的面积一般都很大,在里面可以逛很久。不少人会买宜家的台灯使用,那么必须配宜家的灯泡才能使用吗?宜家灯
杀菌用生石灰还是熟石灰
杀菌一般是用生石灰的,生石灰会与水会产生出大量热量,起到杀菌消毒的效果,当然了,使用生石灰需要时间短一点比较好,不然容易引起意外,而且使用后一定要保持周围环境干燥。杀菌用生石灰还是熟石灰杀菌用生石灰。
企业技术负责人要求
企业是从事生产、流通、服务等经济活动,以生产或服务满足社会需要,实行自主经营、独立核算、依法设立的一种盈利性的经济组织。那么,企业技术负责人要求呢?下面就让漂亮女人街小编来介绍吧!一级资质标准技术负责