Android应用安全常见问题及解决方案，爱了爱了

安卓应用现状

首先我们来看一下官方发布的数据，国家互联网应急响应中心对所有的移动平台进行统计后，发现安卓平台的用户是最容易受到攻击的，而且恶意的程序高达99.9%。这主要是由于安卓的本身开源开放的机制导致的，同时近些年来安卓的用户量逐年增高，让大家看到的利益，从而引来了越来越多的攻击者。

这是我们内部审计发现的一些数据，在经过仔细的排查，发现很多应用普遍都会存在一些漏洞。而少部分应用会在他们不知情或者是故意的情况下，带有一些病毒和恶意的行为。

Android应用常见问题及解决方案

接下来会给大家介绍下我们今年发现了一些漏洞，其实说漏洞还是有些不恰当，它更像是四个攻击面，包括组件问题、url绕过、中间人攻击、Webview漏洞，尽管这几个问题看起来非常简单，但是在手机上包括一些主流APP上却是非常的常见。

组件问题

对于组件问题，如果单论存在的原因，可能在安卓建立之初它就存在了。组件暴露其实是一个非常正常的事情，但是不正常的就在于很多开发者喜欢把一些没有开发完的代码也随着应用发布出去，他们可能觉得这些部分跟其他的组件或者界面没有太大关联，用户无法接触到这些界面。但是实际上如果设置了组件暴露，攻击者就可以轻松的攻击应用，包括调用隐藏功能，开启后门，拒绝服务等。

组件暴露，如果含有权限，而且没有设置保护(这里的权限不仅仅是传统意义上的那种谷歌定义的高权限行为)，攻击者就可以在在用户不知情情况下做一些事情，比如访问组件直接发短信，

还有一种情况是应用设计逻辑上比较高危，比如我之前看到一款金融类的APP，它的设计就是先有一个输入密码的界面，类似于保护锁，通过保护锁验证成功之后才可以金融信息这样的隐私数据。但是如果第二个界面组件暴露了，就可以不用锁直接绕过验证。