Android Jetpack Navigation:深层链接处理利用
swarm.ptsecurity.com | 研究 | #android | #mobile-security | #ipc | #jetpack-navigation | #deep-links | #fragments
摘要
PT SWARM 披露 Android Jetpack Navigation 库缺陷:恶意应用可启动与已导出 Activity 关联的导航图中的任意 Fragment,绕过 Android IPC 本身对 Fragment 不可导出的限制;文章详解了 buildDeepLinkIds 等内部机制。
- 发布时间
- 收录时间
Skip to content