08 2015 档案

支付SDK的安全问题——隐式意图可导致钓鱼攻击
摘要：该漏洞涉及到app所使用的intent和intent filter。 intent是一个可用于从一个app组件请求动作或处理事件的“消息对象”。Intent负责对应用中一次操作的动作、动作涉及数据、附加数据进行描述，Android则根据此Intent的描述，负责找到对应的组件，将 Intent传... 阅读全文
posted @ 2015-08-07 16:24 bamb00 阅读(1420) 评论(0) 推荐(0) 编辑
Android应用安全之第三方SDK安全
摘要：第三方sdk的包括广告、支付、统计、社交、推送，地图等类别，是广告商、支付公司、社交、推送平台，地图服务商等第三方服务公司为了便于应用开发人员使用其提供的服务而开发的工具包，封装了一些复杂的逻辑实现以及请求，响应解析的API，由于其使用的广泛性，一旦出现安全问题并且被黑客利用，其影响范围之广，危... 阅读全文
posted @ 2015-08-06 16:29 bamb00 阅读(7906) 评论(0) 推荐(1) 编辑

点击右上角即可分享
微信分享提示