开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

社区首页 >专栏 >【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )

【错误记录】Android 应用安全检测漏洞修复 ( StrandHogg 漏洞 | 设置 Activity 组件 android:taskAffinity=““ )

作者头像

韩曙亮

发布于 2023-03-30 16:01:43

1.1K0

发布于 2023-03-30 16:01:43

举报

文章被收录于专栏：韩曙亮的移动开发专栏

文章目录

一、报错信息

检测应用是否存在 StrandHogg 漏洞 :

StrandHogg 是一个存在于 Android 多任务系统中的应用漏洞。此
漏洞利用 APP 清单文件 AndroidManifest.xml 中
android:taskAffinity 的属性设置，使安装在 Android 设备上的恶
意应用可以伪装成该设备上的任意其他应用程序，包括需要特权的
任意系统应用程序。当用户点击正常应用图标时，恶意程序可以拦
截劫持这个任务，并伪装成正常应用程序的界面，从而窃取用户的
敏感数据。同时恶意应用程序还可以冒充正常应用向用户请求权限，
包括 SMS、照片、麦克风和 GPS 等，从而允许攻击者访问短信和
通讯录、查看相册、窃听并跟踪受害者等。

在这里插入图片描述

上述检测时爱加固检测生成的报告信息

二、修改方案

在 AndroidManifest.xml 清单文件中 , 设置所有的 Activity 组件的亲和性属性 :

android:taskAffinity=""

如果有亲和性属性的直接设置 , 如果没有的设置为空字符串 ;

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2022-06-10，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

0 条评论

热度

最新

LV.

目录

文章目录
一、报错信息
二、修改方案

相关产品与服务

短信

腾讯云短信（Short Message Service，SMS）可为广大企业级用户提供稳定可靠，安全合规的短信触达服务。用户可快速接入，调用 API / SDK 或者通过控制台即可发送，支持发送验证码、通知类短信和营销短信。国内验证短信秒级触达，99%到达率；国际/港澳台短信覆盖全球200+国家/地区，全球多服务站点，稳定可靠。

免费体验产品介绍产品文档

国内短信特惠0.032元/条起