一、报错信息

检测应用是否存在 StrandHogg 漏洞 :

StrandHogg 是一个存在于 Android 多任务系统中的应用漏洞。此
漏洞利用 APP 清单文件 AndroidManifest.xml 中
android:taskAffinity 的属性设置，使安装在 Android 设备上的恶
意应用可以伪装成该设备上的任意其他应用程序，包括需要特权的
任意系统应用程序。当用户点击正常应用图标时，恶意程序可以拦
截劫持这个任务，并伪装成正常应用程序的界面，从而窃取用户的
敏感数据。同时恶意应用程序还可以冒充正常应用向用户请求权限，
包括 SMS、照片、麦克风和 GPS 等，从而允许攻击者访问短信和
通讯录、查看相册、窃听并跟踪受害者等。

上述检测时爱加固检测生成的报告信息

二、修改方案

在 AndroidManifest.xml 清单文件中 , 设置所有的 Activity 组件的亲和性属性 :

android:taskAffinity=""

如果有亲和性属性的直接设置 , 如果没有的设置为空字符串 ;

【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )相关推荐

Android内存泄漏检测及修复(转载)
本文转载自:Android内存泄漏检测及修复最近在查Android系统上的一个内存泄漏的问题,发现利用Android ADT带的DDMS的Heap功能很好用(需要系统默认开放权限较高才行,否则DDM ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( 在 PathClassLoader 和 BootClassLoader 之间插入 DexClassLoader )
文章目录前言一.在 PathClassLoader 和 BootClassLoader 之间插入 DexClassLoader 1.创建 DexClassLoader 2.使用 DexClassL ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( 使用 DexClassLoader 获取组件类失败 | 失败原因分析 | 自定义类加载器没有加载组件类的权限 )
文章目录一.使用 DexClassLoader 获取组件类失败报错二.失败原因分析一.使用 DexClassLoader 获取组件类失败报错在上一篇博客 [Android 逆向]启动 DEX ...
Android之Unexpected error while executing: am start -n “***.Activity“-a android.intent.action.MAIN
1 问题编译项目的时候,as错误提示如下 $ adb shell am start -n "package/package.***Activity" -a android.int ...
【Android 逆向】启动 DEX 字节码中的 Activity 组件 ( DEX 文件准备 | 拷贝资源目录下的文件到内置存储区 | 配置清单文件 | 启动 DEX 文件中的组件 | 执行结果 )
文章目录一.DEX 字节码文件准备二.拷贝 Assets 目录下的 classes2.dex 字节码文件到内置存储区三.在 AndroidManifest.xml 清单文件中配置组件四.启动 ...
httpd服务器常见漏洞修复,Apache漏洞修复记录
一.慢http攻击漏洞 1.在Apache中配置reqtimeout_module设置header和body的最大响应时间. Apache配置保存后重启Apache. 再进行测试可以看到,受到攻击后 ...
360安全卫士系统漏洞修复，漏洞补丁下载成功但安装失败的解决办法
具体原因,需要到系统盘/windows 目录下找到以kb*******.log 日志,察看其中的文字描述,与以下进行对应,给出解决方案. 1. 在驱动器 c: 上没有足够的空间来安装 kb950749 ...
httpd服务器常见漏洞修复,apache漏洞修复
1.SSL/TLS存在Bar Mitzvah Attack漏洞由于apache服务器未安装SSL模块,所以需要在不重新编译apahe的情况下安装mod_ssl模块. 1.0 安装apxs,yum i ...
weblogic中ssrf漏洞修复_Weblogic-SSRF漏洞复现
0x00简介 WebLogic是美国Oracle公司出品的一个application server确切的说是一个基于JAVAEE架构的中间件,BEA WebLogic是用于开发.集成.部署和管理大型分 ...

【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )

文章目录

一、报错信息

二、修改方案

【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )相关推荐

最新文章

热门文章