移動終端應(yīng)用安全設(shè)計方案(編輯修改稿)
2025-05-23 07:26 本頁面
【文章內(nèi)容簡介】 串謀攻擊。這里的其他程序指簽名不同、用戶id不同的程序，或者是簽名相同且用戶id相同的程序在執(zhí)行同一個進程空間，彼此之間是沒有組件訪問限制的。Android:exported熟悉設(shè)置為false，設(shè)置組件不能被外部程序調(diào)用。如果希望被特定的程序訪問，就不能用上面的熟悉設(shè)置，需要通過andriod:permission熟悉來指定一個權(quán)限字符。 216。 Activity組件劫持當用戶安裝了帶有Activity劫持功能的惡意程序后，惡意程序會遍歷系統(tǒng)中運行的程序，當檢測到要劫持的Activity（通常有網(wǎng)銀或是其他網(wǎng)絡(luò)程序登錄頁面）在前臺運行時，會用釣魚式的activity覆蓋正常的activity，來欺騙用戶216。 Content provider 安全內(nèi)容提供者，用于程序之間的數(shù)據(jù)交換，andriod系統(tǒng)中，每個應(yīng)用的數(shù)據(jù)庫、文件、資源等信息都是私有的，其他程序無法訪問，如果想要訪問這些數(shù)據(jù)，就必須提供程序之間數(shù)據(jù)的訪問機制，content provider通過提供存儲與查詢數(shù)據(jù)的接口來實現(xiàn)進程間的數(shù)據(jù)共享。Conten provider 提供了insert(), delete(), update（），query（）等操作；寫權(quán)限andriod:Writepermission 檢查讀權(quán)限andriod:readpermission檢查 216。 Broadcast receiver安全廣播接收者，用于處理接收的廣播，分為發(fā)送安全與接收安全；接收安全：andriod:Exported屬性設(shè)置為false，只接收本程序
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1