Android 安全检测漏洞及修复

dengjiecsdn

已于 2022-06-16 16:35:55 修改

阅读量943

点赞数

文章标签： android 安全 android studio

于 2021-05-18 18:09:06 首次发布

本文链接：https://blog.csdn.net/dengjiecsdn/article/details/116997529

版权

本文介绍了在Android App上线前的安全检测漏洞及其修复方法，包括BroadcastReceiver组件的权限控制，避免android:debuggable和android:allowBackup带来的风险，修复WebView的相关漏洞，以及正确处理SSL证书校验。确保混合型App如Ionic/Cordova的安全性。

摘要由CSDN通过智能技术生成

将Android App上线前送检，安全检测漏洞修复（目录仅对ionic/cordova类混合APP有效）

低风险

1. BroadcastReceiver组件暴露导出的广播可以导致数据泄漏或者是越权。
如果组件不需要与其他app共享数据或交互，请将AndroidManifest.xml 配置文件中设置该组件为exported = “False”。如果组件需要与其他app共享数据或交互，请对组件进行权限控制和参数校验。

中风险

1.android:debuggable 属性的设置可能会引起被动态调试的风险。
在AndroidMainifest.xml中最好不设置android:debuggable属性置，而是由打包方式来决定其值。
如果设置了 android:debuggable=”true” 那么在正式打包时把它设置成false；但是Android Studio提示需要设置上 tools:ignore="HardcodedDebugMode"
2.android:allowBackup 属性的设置可能会引起用数据被任意备份的风险
开发者务必将 allowBackup 标志值设置为 false 来关闭应用程序的备份和恢复功能，以免造成信息泄露和财产损失。
<application
android:allowBackup="false"
android:debuggable="false">
......
</application>

高风险