Android安全知识库

一、目的 为了让大家对android应用安全威胁产生的原因、常见攻击手法有更深入的了解,并且作为各种安全威胁的修补方案标准,以便大家能够快速的定位漏洞和解除安全隐患。 二、适合读者 奇虎360开发工程师、安全工程师。 三、android安全 1、Activity 安全 描述:可被外部调用的activity,起因是因为 menifest.xml中Activity的属性explorted=true ,导致可以被劫持或者单个activity调用出现异常。 检测方法:在ADB shell 环境下输入 am start -n com.qihoo.something/com.qihoo360.SomeActivity 修复方 ......