1.使用SQLite明文存储用户敏感信息，使用WorldReadable权限；
本文转自wauoen51CTO博客，原文链接： http://blog.51cto.com/7183397/1774073，如需转载请自行联系原作者
安卓应用已发现的漏洞
2017-11-15
829
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
目录
相关文章
|
存储
开发框架
安全
Android 反序列化漏洞攻防史话
Java 在历史上出现过许多反序列化的漏洞，但大部分出自 J2EE 的组件。即便是 FastJSON 这种漏洞，似乎也很少看到在 Android 中被实际的触发和利用。本文即为对历史上曾出现过的 Android Java 反序列化漏洞的分析和研究记录。
# 前言
序列化和反序列化是指将内存数据结构转换为字节流，通过网络传输或者保存到磁盘，然后再将字节流恢复为内存对象的过程。在 Web 安全领域
367
0
0
|
安全
物联网
Java
新型 Linux 僵尸网络变种“EnemyBot”现身！利用 Web 服务器、Android 及 CMS 漏洞进行攻击
新型 Linux 僵尸网络变种“EnemyBot”现身！利用 Web 服务器、Android 及 CMS 漏洞进行攻击
222
0
0
|
存储
传感器
运维
|
安全
数据安全/隐私保护
Android开发
Android重大漏洞POC
1754
0
0
|
存储
人工智能
安全
|
存储
监控
安全
高通再曝 CPU 漏洞，黑客可经此入侵 9 亿部安卓手机
手机已经成为我们生活中不可脱离的工具，由于这种密不可分因此手机也存储着用户的各种私人信息重要资料等等，所以手机的安全非常重要。
274
0
0
|
安全
Android开发
研究称Android内核存在漏洞 黑客可窃取电邮
北京时间11月1日消息，据国外媒体报道，Coverity通过研究发现，Android智能手机操作系统内核存在漏洞，部分漏洞可以被黑客用来窃取用户的电子邮件和其他敏感信息。
Coverity是在宏达电Droid Incredible手机的Android中发现这些漏洞的，但表示，其他Android手机也可能存在相同的漏洞。
630
0
0
|
安全
Android开发
高通处理器曝高危漏洞，波及全球超9亿部安卓设备
1196
0
0
|
新零售
安全
定位技术
【阿里聚安全·安全周刊】阿里安全潘多拉实验室完美越狱iOS11.2.1|Janus漏洞修改安卓app而不影响签名
关键词：阿里安全潘多拉实验室丨Janus漏洞丨御城河丨编程语言出现漏洞丨APP追踪定位丨银行APP存在漏洞丨安卓统一推送联盟|AhMyth RAT|HP笔记本
2538
0
0
|
监控
安全
Android开发
黑客利用安卓主密钥漏洞在华传播病毒
2455
0
0
热门文章
最新文章
1
提升Android应用性能的实用技巧
2
我的Android之路(持续更新总结~)
3
Android实现自定义进度条(源码+解析)
4
安卓适配性策略：确保应用在不同设备上的兼容性
5
构建高效Android应用：探究Kotlin与Java的性能差异
6
安卓安全性指南：保护用户数据免受恶意攻击
7
Android系统 文件访问权限笔记
8
安卓多线程和并发处理：提高应用效率
9
安卓UI/UX设计原则：打造引人入胜的用户体验
10
构建高效Android应用：从优化用户体验到提升性能
1
应用研发平台EMAS常见问题之安卓push的离线转通知目前无法收到如何解决
25
2
构建高效Android应用：Kotlin协程的实践指南
17
3
构建高效Android应用：Kotlin与协程的完美融合
28
4
【Android平板编程】远程Ubuntu服务器code-server编程写代码
56
5
android 使用GSON 序列化对象出现字段被优化问题解决方案
18
6
构建高效安卓应用：探究Kotlin与Java的性能对比
76
7
构建高效安卓应用：探究Kotlin与Java的性能差异
21
8
ADB 下载、安装及使用教程：让你更好地管理 Android 设备
528
9
前端分析工具之 Charles 录制 Android/IOS 手机的 https 应用
58
10
构建高效的安卓应用：探究Kotlin与Java的性能差异
20