StrandHogg漏洞修复

StrandHogg漏洞介绍

修改方案
- 在AndroidManifest.xml文件中的<application>标签中添加

android:taskAffinity=""
android:allowTaskReparenting="true"

在启动页的Activity中配置android:launchMode="singleTask"，启动页指的是配置了下面<intent-filter>的Activity

<intent-filter><action android:name="android.intent.action.MAIN" /><category android:name="android.intent.category.LAUNCHER" />
</intent-filter>

除了启动页的Activity之外，其它的所有Activity都不要配置launchMode="singleTask|singleInstance"，否则会出现下面3个问题

这些配置了launchMode="singleTask|singleInstance"的Activity会出现在最近运行的任务列表中（即最近运行的任务列表中出现了同一个App的多个页面），如果确实需要设置launchMode="singleTask|singleInstance"可以动态的给Intent设置Flag来达到相同的效果。如需要singleTask模式可能过给Inetnt添加FLAG_ACTIVITY_CLEAR_TOP 和 FLAG_ACTIVITY_SINGLE_TOP 这两个Flag。
App首次启动后按Home键退出，再次点击桌面的Launcher时会闪一下，根本无法进入主页
桌面点击小组件将会是一个新的taskId，即小组件的启动的目标Activity也会出现在最近任务列表中

整体流程

以上就是我对StrandHogg漏洞的修复方案。最后感谢您的阅读，希望能对您有所帮助。如有疑问可加QQ：717693247。如果你有更优的方案希望也能分享一下。谢谢~

StrandHogg漏洞修复相关推荐

【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )
文章目录一.报错信息二.修改方案一.报错信息检测应用是否存在 StrandHogg 漏洞 : StrandHogg 是一个存在于 Android 多任务系统中的应用漏洞.此漏洞利用 APP ...
java中xxe漏洞修复方法
java中禁止外部实体引用的设置方法不止一种,这样就导致有些开发者修复的时候采用的错误的方法之所以写这篇文章是有原因的!最早是有朋友在群里发了如下一个pdf, 而当时已经是2019年1月末了,应该不 ...
PrestaShop 网站漏洞修复如何修复
2019独角兽企业重金招聘Python工程师标准>>> PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本 ...
PrestaShop 网站漏洞修复办法
PrestaShop网站的漏洞越来越多,该网站系统是很多外贸网站在使用的一个开源系统,从之前的1.0初始版本到现在的1.7版本,经历了多次的升级,系统使用的人也越来越多,国内使用该系统的外贸公司也很多 ...
php 打开任意文件下载,TEC-004-php文件下载任意文件读取漏洞修复
修改download?u参数值,将/public/files/14842030529.txt,替换为../../../../../../../../../../etc/passwd function ...
Drupal 网站漏洞修复以及网站安全防护加固方法
2019独角兽企业重金招聘Python工程师标准>>> drupal是目前网站系统使用较多一个开源PHP管理系统,架构使用的是php环境+mysql数据库的环境配置,drupal的代 ...
网站漏洞修复公司处理网站被篡改跳转到其他网站的解决办法
2019独角兽企业重金招聘Python工程师标准>>> 某一客户单位的网站首页被篡改,并收到网监的通知说是网站有漏洞,接到上级部门的信息安全整改通报,贵单位网站被植入木马文件,导致网 ...
给你汇报Struts2 S2-016漏洞修复的总结
这篇文章主要介绍了Struts2 S2-016漏洞修复的总结,有需要的小伙伴可以进来参考下,来一起互相探讨一下哦 Struts2的S2-016漏洞是之前比较重大的漏洞,也是一些老系统的历史遗留问题此 ...
android 动画最顶层_【Android编程实战】StrandHogg漏洞复现及原理分析_Android系统上的维京海盗...
0x00 StrandHogg漏洞详情 StrandHogg漏洞 CVE编号:暂无 [漏洞危害] 近日,Android平台上发现了一个高危漏洞该漏洞允许攻击者冒充任意合法应用,诱导受害者授予恶意应用 ...
ie浏览器修复_腾讯安全：IE浏览器曝远程执行代码漏洞腾讯安全强势推出漏洞修复工具...
近日,微软发布一例远程执行代码漏洞(CVE-2019-1367)漏洞修复补丁,攻击者可利用网页挂马和邮件进行攻击,得手后获取用户权限,控制大量系统,造成严重影响.腾讯安全团队自该漏洞安全公告发布之后, ...

StrandHogg漏洞修复

StrandHogg漏洞修复相关推荐

最新文章

热门文章