关于BroadCastReceiver安全性的思考

最新推荐文章于 2024-04-30 14:54:19 发布
置顶 最新推荐文章于 2024-04-30 14:54:19 发布
阅读量6.7k 收藏 5
点赞数 2
CC 4.0 BY-SA版权
分类专栏： Android
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/yuanzeyao/article/details/38948863
本文探讨了Android中BroadcastReceiver的安全性问题，指出隐式广播可能被恶意利用，频繁发送广播到应用。作者提出了三种解决方案：1) 在manifest.xml中为receiver设置export属性；2) 添加自定义权限并限制接收广播的receiver；3) 使用LocalBroadcastManager以提高广播的安全性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

尊重原创：http://blog.youkuaiyun.com/yuanzeyao/article/details/38948863

BroadCastReceiver是Android 四大组件之一，应用非常广泛，也非常简单，但是我们平时在使用的过程中忽略了一个安全问题。别人很容易通过反编译获取到我们应用中的广播，然后频繁的向你的App中发送广播，这个当然是我们不想看到的现象，那么如何避免应用中注册的广播响应其他应用发送的广播呢？在解决这个问题之前，我们先来了解一下如何发送一个广播。


在Android中发送一个广播通常有两种方式：显示和隐式

显式：

Intent intent=new Intent(this,MyBroadCastReceiver.class);
    this.sendBroa
最低0.47元/天 解锁文章

200万优质内容无限畅学
[车联网安全自学篇] Android安全之Broadcast Receivers攻防
橙留香Park的博客
04-11 5090
Broadcast Receivers 是对广播接收和回应的组件。系统会发出许多广播，比如时区的改变、电量过低，图片被选中等。应用也可生成广播，比如通知其他设备一些数据已经下载完成并且可以被使用Broadcast Receiver 是 Android 定义的四大组件之一，它没有界面，通常用来处理系统级事件，例如它可以启动一个界面作为对广播的回应，或者使用NotificationManager提示用户。NotificationManager可以通过多种方式提示用户，比如闪烁背光灯，震动设备，播放提示音等等。.
Android Studio中BroadcastReceiver使用：系统事件监听
最新发布
移动开发前沿的博客
05-30 994
在Android开发中，我们经常需要感知系统或其他应用的“动态”：比如用户手机电量只剩10%时提醒保存数据，网络从WiFi切到移动数据时调整资源加载策略，甚至手机时间变化时更新界面显示……这些需求都需要一个“系统事件监听员”——BroadcastReceiver（广播接收器）。本文将聚焦系统事件监听场景，覆盖BroadcastReceiver的核心概念、注册方式、实战操作及常见问题。本文将按照“概念→原理→实战→避坑”的逻辑展开：先用生活案例解释BroadcastReceiver的本质；
Android静态安全检测 -> Broadcast Receiver组件暴露
4lwin博客
07-12 6475
Broadcast Receiver组件暴露 - exported属性 1. android:exported 该属性用来标示，当前Broadcast Receiver是否可以从当前应用外部获取Receiver message true 表示可以 false 表示不可以，当前Broadcast Receiver只能收到同一个应用或者拥有同一
LocalBroadcastManager-应用内部的Broadcast
coder_nice的专栏
06-12 619
转载地址：http://www.jcodecraeer.com/a/anzhuokaifa/androidkaifa/2015/0102/2249.html LocalBroadcastManager是Android Support包提供了一个工具，用于在同一个应用内的不同组件间发送Broadcast。 BroadcastReceiver安全问题 BroadcastReceive
移动安全学习笔记——组件安全之BroadcastReceiver组件漏洞挖掘
0nc3的博客
02-26 1811
0x00 BroadcastReceiver简介 1、漏洞场景 广播即intent； 当发送一个广播时，系统会将发送得到广播与系统中已注册的符合条件的接收者的intent-filter进行匹配，若匹配成功，则执行相应接收者的onReceive函数； 发送广播时如果处理不当，恶意app便可以嗅探、拦截广播，致使敏感数据泄露； 接收广播时处理不当则可以导致拒绝服务、消息伪造、越权操作。 2、漏洞分类 信息泄露 消息伪造 权限绕过 拒绝服务 0x01 敏感信息泄露 1、漏洞原理 发送的in
LocalBroadcastManager解决BroadcastReceiver安全问题
北极冰神殿的博客
08-25 339
在Android系统中,BroadcastReceiver的设计初衷就是从全局考虑的，可以方便应用程序和系统、应用程序之间、应用程序内的通信，所以对单个应用程序而言BroadcastReceiver是存在安全性问题的，相应问题及解决如下： 1、当应用程序发送某个广播时系统会将发送的Intent与系统中所有注册的BroadcastReceiver的IntentFilter进行匹配，若匹配成功则
常见 Android 代码兼容性问题及解决方案
珠穆朗玛小王子的博客
01-13 4163
前言 感谢大家对这篇文章的支持，我们将深入研究安卓中常见的兼容性问题的原因以及解决方案，主要目录如下： 如何回调 Fragment 的 onActivityResult（）方法； 监听 ScrollView 滑动底部的兼容问题； WebView的兼容问题 Android 5.0 监听网络； Android 7.0 文件共享； Android 8.0 安装 Apk； Android 8.0 发送通...
ym——Andorid-15k+的面试题。
热门推荐
陈宇明
08-07 3万+
最近才开的博客，希望大家多多关注，andorid开发也做了3年有余了，也面试很多加企业，借此机会分享一下，我们中遇到过的问题以及解决方案吧，希望能够对正在找工作的andoird程序员有一定的帮助。学完本人博客发表《ym--andorid从零开始教程》+面试题目全理解，年薪18w以上绝对没问题。 特别献上整理过的50道面试题目 1.listView的优化方式 重用conve
Android复习系列③之《Android筑基》
路漫漫其修远兮，吾将上下而求索
02-24 4222
Android基础知识最全解析。
Android14 普通应用registerReceiver注册广播报错One of RECEIVER_EXPORTED or RECEIVER_NOT_EXPORTED should be
wenzhi的博客
04-30 1万+
Android14 普通应用注册广播registerReceiver会报错，提示需要添加一个参数RECEIVER_EXPORTED 或者 RECEIVER_NOT_EXPORTED；系统framework或者系统应用是不会报这个错误的！这个问题比较好解决，加一个参数就行，但是网上目前没有人对这个问题今天深入分析。本文对registerReceiver报错进行分析，具体到哪个类哪行代码报错，分析了解后对于系统其他相关报错能有个认识，或者有分析思路。
BroadCastReceiver详解
Smile.L.B的博客
07-12 486
参考http://www.jianshu.com/p/ca3d87a4cdf3一、广播1、广播的定义 广播是安卓系统中不同应用之间传输信息的一种机制，要发送广播的内容是一个Intent,这个Intent就是我们要传输的数据，Android系统在产生某个事件时发送广播，应用程序使用广播接收者接收这个广播，就知道系统产生了什么事件。比较像Java中的观察者模式 Android系统在运行的过程中
Android四大组件之BroadcastReceiver
qq_34341338的博客
12-08 198
1.BroadcastReceiver简介 BroadcastReceiver翻译为广播接收者，广播是一种用于程序之间进行信息传输的机制。是典型的发布-订阅模式。 2.分类 标准广播（Normal Broadcasts）: 完全异步，在同一时刻能被所有广播接收者收到（他们之间没有任何先后顺序），消息传递的效率相对高；但是接收者无法将处理结果传递给下一个接收者，且无法拦截广播Intent的传递。工...
Android安全广播,Android广播的安全性
weixin_40001924的博客
05-25 459
广播的分类定义分类系统广播由Android系统内部自动发出，用户只负责接收自定义广播由开发者自己定义的广播注册方式分类动态注册在代码中注册的静态注册动态注册要求程序必须在运行时才能进行，如果需要在程序还没启动的时候就可以接收到注册的广播，就需要静态注册了。主要是在AndroidManifest中进行注册发送方式分类(只能是自定义广播)标准广播没有先后顺序可言，不能修改内容，无法被截断有序广播根据优...
Android安全问题--漏洞及解决方案
我的专栏
12-02 3009
1. 程序可被任意调试 风险描述 安卓AndroidManifest.xml文件中android:debuggable为true。 危害描述 app可以被任意调试。 修复建议 AndroidManifest.xml 配置文件中中设置为android:Debugable=”false”。 参考链接 https://developer.android.com/guide/topics/m...
安全测试-Drozer安全测试框架实践记录篇
qq_34381178的博客
08-06 5249
二、环境部署一、Drozer简介Drozer是MWR Labs开发的一款Android安全测试框架。是目前最好的Android安全测试工具之一。其官方文档说道:“Drozer允许你一一个普通android应用的身份与其他应用和操作系统交互。”在Web世界已经有了许多安全测试工具了,我们只需要给出一个目标,这些工具就会自动为我们安全测试报告。但Drozer与这样的自动化扫描器不同,Drozer是一种交互式的安全测试工具。......
Android 源码系列之<二>从安全的角度深入理解BroadcastReceiver(上)
快乐de灰太狼的专栏
04-21 2932
提起BroadcastReceiver大家都很熟悉，它和Activity，Service以及ContentProvider并称为Android的四大组件(四大金刚)，可见BroadcastReceiver的重要性，今天我们主要从安全的角度来讲解称为四大组件之一的BroadcastReceiver。
广播详解
11-08 1006
1.广播的分类 (1)按照发送的方式分类 标准广播 是一种异步的方式来进行传播的，广播发出去之后，所有的广播接收者几乎是同一时间收到消息的。他们之间没有先后顺序可言，而且这种广播是没法被截断的。 有序广播 是一种同步执行的广播，在广播发出去之后，同一时刻只有一个广播接收器可以收到消息。当广播中的逻辑执行完成后，广播才会继续传播。 (2)按照注册的方式分类 动态注册广播 顾名思...
BroadCast Receiver(广播)详解
suiyue010211的博客
07-23 8241
BroadCastReceiver是四大组件之一，是一个全局的监听器BroadCastReceiver有两大功能，广播发送者，广播接收者BroadCastReceiver分为静态广播和动态动态广播。
Android 广播的安全性
qq_28904397的博客
09-06 839
1.防止广播被拦截 2.不接收其他广播 3.防止自定义广播被其他app接收 4.localBroadCaseManager的使用
Android Zirco浏览器源码分析与毕业设计指南
综上所述，对Android Zirco浏览器源码的研究和分析，将涉及Android开发的多个重要知识点，包括应用架构、网络通信、安全性、用户界面设计、源码阅读分析等。这个过程对于学生来说是一个很好的学习和实践机会，有助于...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值