请选择 进入手机版 | 继续访问电脑版
ChinaApp首页| 繁体中文
登录 /注册会员 /找回密码

ChinaApp推广论坛(小程序梦想家)

快捷导航
  • ChinaApp交流圈子BBS
  • 移动互联网创业
  • A S O
  • 项目合作
  • 招聘
  • 站内帮助
搜索
热搜: ASO 渠道 差评 app推广 移动广告 开发工程师 iOS android app下架 应用商店
  • 本版
  • 帖子
  • 用户
ChinaApp推广论坛(小程序梦想家)»ChinaApp交流圈子 › 移动互联网报告/资源下载 › Android安全之Intent Scheme Url攻击分析
加800积分!!!帖子被加精积分奖励世界各国上班时间表招聘APP上架高手,收安卓开发者账号
学好APP描述的16个例子学习ASO应用商店优化指南不务正业大师# ASO教程
广告招租(增加曝光找合作更容易)海外推广:亚马逊应用商店营销指南海外推广-最全Google Play运营指南
返回列表 发新帖
查看: 381|回复: 0

Android安全之Intent Scheme Url攻击分析

[复制链接]
御安全 ChinaApp实名认证  
御安全 当前离线
注册时间
2016-5-30
最后登录
2018-3-6
阅读权限
20
积分
97
精华
0
帖子
16
查看详细资料

16

主题

0

好友

97

积分

小神降生

Rank: 2

小神降生, 积分 97, 距离下一级还需 3 积分

升级   94%

当前用户组为 小神降生
当前积分为 97, 升到下一级还需要 3 点。
  • 发消息
发表于 2016-12-13 16:33:23 来自- 广东深圳|显示全部楼层
Android安全之Intent Scheme Url攻击分析
  • Android安全之Intent Scheme Url攻击分析

  • 资料大小:280K
  • 格式: pdf
  • 来自:ChinaApp论坛
  • 分享你电脑里沉睡的资料吧!


由{author}在{dateline}分享!
分享到:
Intent scheme url是一种用于在web页面中启动终端app activity的特殊URL,在针对intent scheme URL攻击大爆发之前,很多android的浏览器都支持intent scheme url。
Intent scheme url的引入虽然带来了一定的便捷性,但从另外一方面看,给恶意攻击页面通过intent-based攻击终端上已安装应用提供了便利,尽管浏览器app已经采取了一定的安全策略来减少这一类风险,但显然是不够的。
2014年3月,一篇关于intent scheme url攻击的文章:
Whitepaper – Attacking Android browsers via intent scheme URLs
详细介绍了相关的攻击手法,之后国内的漏洞收集平台上开始被这一类型漏洞刷屏。
本文会对Intent Scheme Url攻击过程进行实例分析




来源:腾讯御安全技术博客


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?注册会员

回复

使用道具 举报

返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册会员


广告服务|手机版|ChinaApp推广论坛 ( 苏ICP备10216510号-8 )

GMT+8, 2018-4-24 05:14

首家APP运营推广社区(南京叮当网络科技有限公司)

© 2009- ChinaApp

积分 0, 距离下一级还需 积分
回顶部