对于四个组件,最核心的问题就是组件的导出属性未关闭以及有效的控制。导出属性对于开发来讲,一个组件或者activity,在没有关闭导出属性的时候,外部开发者很容易可以直接调到,尤其是远程的sevice;对于一些重要的、功能性APP,导出的sevice可能会导致一些严重的问题。

安全措施:除非必要,不要对外导出任何组件,尤其是默认导出的;
对于四个组件,最核心的问题就是组件的导出属性未关闭以及有效的控制。导出属性对于开发来讲,一个组件或者activity,在没有关闭导出属性的时候,外部开发者很容易可以直接调到,尤其是远程的sevice;对于一些重要的、功能性APP,导出的sevice可能会导致一些严重的问题。

安全措施:除非必要,不要对外导出任何组件,尤其是默认导出的;
我要发帖子