非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

Android Jetpack Navigation:深层链接处理利用

摘要

PT SWARM 披露 Android Jetpack Navigation 库缺陷:恶意应用可启动与已导出 Activity 关联的导航图中的任意 Fragment,绕过 Android IPC 本身对 Fragment 不可导出的限制;文章详解了 buildDeepLinkIds 等内部机制。
发布时间
收录时间

原文 ↗

相关内容

返回