文档建议反馈控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

安卓应用安全指南 4.2.3 创建使用广播接收器 高级话题

下面介绍为什么原则上禁止使用带有意图过滤器定义的exported ="false"。...即使在相同的应用中将广播发送到私有接收器，其他应用中的公共接收器也可能会意外调用。 这就是为什么禁止指定带有意图过滤器定义的exported ="false"。 以下两张图展示了意外调用的发生情况。...在这种情况下，敏感信息可能会从应用 A 发送到 B。当应用 B 是恶意软件时，会导致敏感信息的泄漏。 当发送有序广播时，它可能会收到意外的结果信息。...然而，当广播接收器仅接收由系统发送的广播意图时，应使用带有意图过滤器定义的exported="false"。 其他组合不应使用。...然而，缺少权限导致接收/发送方的错误时，将输出错误日志。 由广播发送的意图信息包含在错误日志中，因此在发生错误之后，需要注意，发送广播时，意图的信息显示在LogCat中。

97210

APT分析报告：06.猖獗的小猫——针对伊朗的APT攻击活动详解

这篇文章将详细介绍Rampant Kitten攻击活动，包括Windows信息窃取程序、Android后门和电报网络钓鱼页面，这是Check Point Research机构的分析报告，非常值得大家学习...它将定期将Telegram主可执行文件复制到中 Telegram Desktop\tupdates，一旦电报应用程序启动，就会触发一个更新程序。...五.Android后门 在我们的调查过程中，还发现了与相同威胁参与者有关联的恶意Android应用程序。该应用程序伪装成一种服务，以帮助在瑞典说波斯语的人获得驾照的服务。...我们已经找到了同一应用程序的两个不同变体，一个似乎是为了测试而编译的，另一个是要在目标设备上部署的发行版。Android应用程序的主界面如下图所示。...此外，所有来自Telegram等社交网络应用的短信也会自动发送到攻击者的电话号码。 在我们的分析过程中，很明显这个恶意应用程序仍在积极开发中，各种资产和功能要么是以前操作的遗留，要么是尚未使用。

1.7K20
您找到你想要的搜索结果了吗？
是的
没有找到

安卓应用安全指南 4.7 使用可浏览的意图

这个功能被称为“可浏览的意图”。 通过在清单文件中指定 URI 模式，应用将响应具有其 URI 模式的链接转移（用户点击等），并且应用以链接作为参数启动。...获取），并且带有相应意图过滤器的应用，从 Android 系统启动。...此时，当几个应用设置意图过滤器来接收相同的 URI 模式时，应用选择对话框将显示，与隐式意图正常启动相同，并启动用户选择的应用。...如果应用选择对话框中列出了恶意软件，则用户可能会错误地启动恶意软件，并将 URL 中的参数发送到恶意软件。...所以应该考虑，一些规范，例如整个登录过程，在应用端完成。 在设计应用时必须记住它，并且由’可浏览的意图’启动应用，等同于由隐式意图启动，并且不保证启动了有效的应用。

51610

安卓应用安全指南 4.1.2 创建使用活动 规则书

请务必不要在AndroidManifest.xml文件中指定android:taskAffinity，并使用默认设置，将 affinity 作为包名，以防止其他应用读取发送或接收的意图中的敏感信息。...则使用显式意图（必需） 当通过隐式意图使用Activity时，Intent发送到的Activity由 Android OS 确定。...除非用户需要确定意图应该发送到哪个应用活动，否则应该使用显式意图并提前指定目标。...将敏感信息发送到活动时，您需要考虑信息泄露的风险。 您必须假设，发送到公共活动的Intent中的所有数据都可以由恶意第三方获取。...此外，根据实现，向伙伴或内部活动发送意图时，也存在各种信息泄漏的风险。 即使将数据发送到私有活动，也存在风险，意图中的数据可能通过LogCat泄漏。

1.3K20

安卓应用安全指南 4.1.3 创建使用活动 高级话题

由于这个漏洞，可能会将敏感信息发送到其他应用，或者应用可能会收到意外的返回值。 如上所示，使用意图过滤器，将隐式意图发送到私有应用，可能会导致意外行为，因此最好避免此设置。...发送到任务的根Activity的意图，被添加到任务历史中。 根活动是在任务中启动的第一个活动。 任何应用都可以通过使用ActivityManager类，读取添加到任务历史的意图。...根据 Android 规范，发送到根Activity的意图的内容可以从任意应用中读取。 因此，有必要采取对策，不要将敏感信息发送到根活动。...> 私有活动仅仅将结果返回个收到的意图。...，私有活动以“标准”模式启动，意图不带有任何标志。

1.4K20

C++实现RTMP协议发送H.264编码及AAC编码的音视频，摄像头直播

RTMP协议可用于实现直播、点播应用，通过FMLE（Flash Media Live Encoder）推送音视频数据至RtmpServer，可实现摄像头实时直播。...不过，毕竟FMLE应用范围有限，想要把它嵌入到自己的程序中，还是要自己来实现RTMP协议的推送。...本人实现了一个RTMPLiveEncoder，通过采集摄像头视频和麦克风音频，并进行H.264和AAC编码，然后发送到FMS和crtmpserver上，实现实时直播，可以通过flash player正常观看...把音视频数据封装为可播放流，这个是一个难点。...仔细研究一下，你会发现，RTMP Packet中封装的音视频数据流，其实和FLV封装音频和视频数据的方式是相同的，所以，我们只需要按照FLV封装H264和AAC的方式，即可生成可播放流。

1.6K50

一场针对伊朗的为期6年的网络间谍活动

一项新的研究揭示了长达六年之久的针对伊朗侨民和持不同政见者的监视行动，而核心意图是窃取敏感信息。...活动使用了包含大量入侵工具的武器库，旨在窃取SMS消息中的个人文档，密码，电报消息和两因素身份验证代码。...Windows信息窃取者：瞄准KeePass和Telegram 在每个Check Point中，感染链首先被追溯到一个带有恶意软件的Microsoft Word文档（“The Regime Fears...Android信息窃取者：捕获Google SMS 2FA代码 Android后门具有记录受感染手机周围环境和检索联系人详细信息的功能，它通过一个伪装成服务的应用程序安装，以帮助瑞典的波斯语使用者获得驾驶执照...值得注意的是，这个流氓应用程序被设计成截获所有以“G-”为前缀的短消息，并将其传输到从指挥控制（C2）服务器接收到的电话号码上，这些短信通常用于谷歌基于短信的双因素认证（2FA）。

72420

Android Intent漏洞

Intent漏洞 1.Intent 类型 显示Intent 显式Intent通过提供目标应用的包名称或完全限定的组件类名来指定哪个应用程序将满足意向。 即需要明确组件类名。...Intent 过滤器中控制应用在列表中的位置 2.安全问题 滥用Activity返回值 如果受害应用使用startActivityForResult()，攻击应用使用setResult()将数据传输到受害者应用的...用于获取用户选择的文件（文档、图象、视频）的URI，并在应用中进行处理（例如，将文件发送到服务器中），大多Android/Java无法将Android ContentResolver返回的InputSteam...，应用将返回指向目标应用的专用目录中的文件链接： 攻击应用代码： AndroidManifest.xml <intent-filter...但是，开发人员可以将选择器显式设置为 null： intent.setComponent(null); intent.setSelector(null); 即便如此，您也可以创建一个隐式意图来匹配 某些未导出活动的

45830

C++实现RTMP协议发送H.264编码及AAC编码的直播软件开发音视频

RTMP协议可用于实现直播、点播应用，通过FMLE（Flash Media Live Encoder）推送音视频数据至RtmpServer，可实现摄像头实时直播。...不过，毕竟FMLE应用范围有限，想要把它嵌入到自己的程序中，还是要自己来实现RTMP协议的推送。...本人实现了一个RTMPLiveEncoder，通过采集摄像头视频和麦克风音频，并进行H.264和AAC编码，然后发送到FMS和crtmpserver上，实现实时直播，可以通过flash player正常观看...把音视频数据封装为可播放流，这个是一个难点。...仔细研究一下，你会发现，RTMP Packet中封装的音视频数据流，其实和FLV封装音频和视频数据的方式是相同的，所以，我们只需要按照FLV封装H264和AAC的方式，即可生成可播放流。

1.1K20

文加图, 理解Http请求与响应

HTTP是比TCP更高层次的应用层协议, 根据规则, 只有低层协议建立之后才能进行更高层协议的连接, 因此, 首先要建立TCP连接, 一般TCP连接的端口号是80....但是那时的电报机质量不稳定, 有可能会出现失灵的情况. 所以就出现了如下对话: 间谍: 联络员, 你能收到我发的话么? 你要是能收到, 就说明我这个电报机可以发电报....联络员: 间谍, 我收到你发的话了, 这说明我的电报机可以收. 但是我不确定我的电报机能不能发, 你能收到我发的这句话么? 你要是能收到, 就说明我的电报机是可以发电报的....最后以一个空白行来表示头信息发送到此结束. 2.6 Web服务器向浏览器发送数据 Web服务器向浏览器发送头信息后, 它就以Content-Type应答头信息所描述的格式发送用户所请求的实际数据 2.7...而且可以在本机设置代理, 直接抓取同局域网的android或ios手机的数据包, 如果需要请谷歌fiddler android.

1.3K20

C++实现RTMP协议发送H.264编码及AAC编码的音视频，摄像头直播

RTMP协议可用于实现直播、点播应用，通过FMLE（Flash Media Live Encoder）推送音视频数据至RtmpServer，可实现摄像头实时直播。...不过，毕竟FMLE应用范围有限，想要把它嵌入到自己的程序中，还是要自己来实现RTMP协议的推送。...本人实现了一个RTMPLiveEncoder，通过采集摄像头视频和麦克风音频，并进行H.264和AAC编码，然后发送到FMS和crtmpserver上，实现实时直播，可以通过flash player正常观看...把音视频数据封装为可播放流，这个是一个难点。...仔细研究一下，你会发现，RTMP Packet中封装的音视频数据流，其实和FLV封装音频和视频数据的方式是相同的，所以，我们只需要按照FLV封装H264和AAC的方式，即可生成可播放流。

1.9K50

测试人员进阶，直播类产品的音视频质量测试攻略分享！

竞品数据 机型应用进入房间耗时(ms)安卓竞品A 竞品B 竞品C 竞品D 苹果竞品A 竞品B 竞品C 竞品D 2....”软件，将录制视频电脑的摄像头对准B； 3.点击“会声会影”软件的捕获——》捕获视频——》设置“捕获文件夹”，点击捕获视频（大概录制10~20s），视频捕获完成。...捕获之后的视频格式为mpg格式； 4.将mpg格式的文件转换为yuv格式：编辑mepg2Dec.cmd文件，如下图所示，将文件名改为所捕获的视频文件名，保存之后运行mpeg2dec.exe； 5.打开YUVviewerPlus.exe...卡顿次数 标准 正常网络要求： 弱网络要求： 测试方法 地球仪（IOS）或自动化测试工具（Android） 影响因素 在网络正常无损伤的情况下，帧率主要受视频影响，视频码率越大则会编码高帧率和高分辨率的视频码流...测试方法 设备：两台手机、可播放样本设备、录音笔 1.一台手机进入主播环境，另一台手机作为观众端； 2.使用一个可播放语音（音乐）样本的设备在主播端进行播放； 3.

2.3K21

LiTr：适用于Android的轻量级视频音频转码器

从Android设备发布视频时，成员可以使用其设备摄像头应用程序录制视频，也可以从图库中选择已经拍摄好的视频。上传后，视频将被转换为消费格式，并作为更新显示在Feed中。...例如，将使用视频压缩编解码器（例如H.264或VP9）对视频帧进行编码。在某些情况下，解码器的输出可以直接发送到编码器。...开始实践 首先，将LiTr导入您的Android应用程序： implementation ‘com.linkedin.android.litr:litr:1.1.0’ 然后，使用可以访问源/目标媒体的Context...目标视频和音频格式是设置了所有所需参数的Android MediaFormat的实例。该格式将应用于该类型的所有轨道。空格式表示该类型的轨道不会被转码，而是“原样”写出。...粒度是所需的进度更新数量。默认值为100（以匹配在UI中显示的百分比）。传递0将在每个帧上回调。 GlFilter的可选列表将您的自定义修改应用于视频帧。

2.4K20

间谍软件“登陆”韩国，数千民众遭受攻击

“PhoneSpy”恶意软件 近日，Zimperium zLabs 的安全研究员发现，网络攻击者使用恶意Android 应用程序攻击韩国公民的移动设备，获得权限后，远程控制用户设备。...研究员将这些应用程序命名为“ PhoneSpy” 。 Zimperium研究员Aazim Yaswant 称，在这次攻击事件中，超过一千名韩国居民的移动设备遭受了网络攻击。...攻击者可以自由访问移动设备上的照片、视频、音频、通信记录和应用服务等用户数据。...PhoneSpy“疯狂”获取用户权限 安全研究员发现，用户第一次登陆恶意Android应用程序时，需要允许大量的设备权限。...攻击者获取用户使用权限后，能够轻松劫持手机摄像头进行录制视频、访问图库、视频、音频、获取精确GPS位置、提取短信、联系人信息、通话记录、甚至将带有攻击者控制文本的SMS消息发送到用户手机。

44340

音视频相关开发库和资料

音视频领域的C/C++开发库主要有三个：ffmpeg和vlc、gstreamer 一、FFmpeg FFmpeg是一套可以用来记录、转换数字音频、视频，并能将其转化为流的开源计算机程序。...可以轻易地实现多种视频格式之间的相互转换，例如可以将摄录下的视频avi等转成现在视频网站所采用的flv格式。...VLC 是一款自由、开源的跨平台多媒体播放器及框架，可播放大多数多媒体文件，以及 DVD、音频 CD、VCD 及各类流媒体协议。 ?...优点：简单、快速、强大 能播放任何内容 - 文件、光盘、摄像头、设备及流媒体 可播放大多数格式，无需安装编解码器包 - MPEG-2, MPEG-4, H.264, MKV, WebM, WMV, MP3...… 可在所有平台运行 - Windows, Linux, Mac OS X, Unix, iOS, Android … 完全免费 - 无间谍软件，无广告，无跟踪用户的行为 三、gstreamer GStreamer

2K64

RTMP、RTSPOVIF、GBT28181视频流媒体服务器的视频传输方式有哪几种？

我们流媒体服务器可以传输多种格式的视频文件，能够比较好的兼容ios、android系统，包括电脑系统和网页无插件直播。本文我打算给大家讲一下流媒体服务器的传输方式。...如果使用普通的HTTP服务器，将音视频数据以从头至尾方式发送，则为顺序流媒体传输。 实时流式传输 实时传送，特别适合现场事件。...一般来说，如果视频为现场直播，或使用专用的流媒体服务器，或应用如RTSP等专用实时协议，即为实时流媒体传输。实时流式传输必须匹配连接带宽，这意味着图像质量会因网络速度降低而变差。...实时流传输既可传输实况直播，也可传输完整的音视频文件（专用协议流式）。 顺序流媒体不可用于实况直播，仅能传输完整的音视频文件（HTTP渐进式）。...区别 实时流 顺序流 音视频数据源 实时从录制设备上采集，或（使用专用协议传输的）文件 可播放的音视频文件 服务器类型 专用流媒体服务器，如：QuickTime Streaming Server,Real

1.4K10

Elmedia Video Player Pro Mac中文激活版(Mac视频播放软件)

Elmedia Video Player Pro下载支持多种视频格式，无论是AVI，MP4，WMV，MKV，MP3，M4V。你不需要安装额外的编解码器和插件即可播放。...2、令人印象深刻的字幕支持Elmedia Video Player将允许您为字幕设置编码，字体，大小，字体颜色和边框颜色。如果字幕与视频不完美同步，您可以使用增加/减少字幕延迟选项。...将任何电影或动画投入其中 - 视频播放器将在Mac上播放。它还支持大量音频格式，包括。MP3，AAC等完美地存储和管理您的整个音乐收藏，您可以在这里定制多个播放列表以匹配您的每一种情绪。...（通过应用内购买） 如果由于某种原因视频与其音频不同步，Elmedia可以为您解决此问题。它可以减少或增加音频延迟，使其与屏幕上的动作相匹配。...将音乐和视频从任何AirPlay设备流式传输到Elmedia Video Player，或将带有Elmedia的Mac内容流式传输到使用Elmedia或其他AirPlay应用程序的另一台Mac。

82110

TRTC Android端开发接入学习之互动直播(七)

"/> 在 proguard-rules.pro 文件，将 SDK 相关类加入不混淆名单...： -keep class com.tencent.** { *; } 第三步：在GenerateTestUserSig.java中配置SDKID和SECRETKEY SDKAPPID：在音视频控制台中对应创建的应用的...若在进房前暂未获取主播的 userId，观众端在进房后会收到主播onAnchorEnter的事件回调，该回调中携带主播的 userId 信息，调用startPlay即可播放。...; } } }); 第九步：连麦和PK 流程示意图 333.png 444.png 连麦和PK的流程大体相似，除了部分方法不同 连麦流程 观众端调用requestJoinAnchor向主播端发起连麦请求...主播端会在观众端启动通知后收到 TRTCLiveRoomDelegate#onAnchorEnter （即另一路音视频流已到来）通知，该通知会携带观众端的 userId。

1.7K30

react native android6+拍照闪退或重启的解决方案

前言 android 6+权限使用的时候需要动态申请，那么在使用rn的时候要怎么处理拍照权限问题呢？本文提供的是一揽子rn操作相册、拍照的解决方案，请看正文的提高班部分。...PermissionsAndroid.request(PermissionsAndroid.PERMISSIONS.CAMERA, { title: '申请摄像头权限', message: '一个很牛逼的应用想借用你的摄像头...true or false .enablePreviewAudio(false) // 是否可播放音频 true or false .isCamera(isCamera)// 是否显示拍照按钮 true...0 or 1 int .videoMaxSecond(15)// 显示多少秒以内的视频or音频也可适用 int .videoMinSecond(10)// 显示多少秒以内的视频or音频也可适用 int...总结 以上所述是小编给大家介绍的react native android6+拍照闪退或重启的解决方案，希望对大家有所帮助，如果大家有任何疑问请给我留言，小编会及时回复大家的。

1.4K20
点击加载更多

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

更多标签

活动推荐

    运营活动

    活动名称
    广告关闭

    腾讯云开发者

    扫码关注腾讯云开发者

    扫码关注腾讯云开发者

    领取腾讯云代金券

    热门产品

    热门推荐

    更多推荐

    Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有

    深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569

    腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287

    领券