離線訪問本地緩存的安全漏洞:時(shí)間陷阱蜜罐

某app 把有一定價(jià)值的企業(yè)通訊錄放在客戶端,方便快速查詢

同時(shí)開了一個(gè)危險(xiǎn)的口子:允許離線查詢。斷網(wǎng)的短時(shí)間內(nèi) 還可以在本地繼續(xù)查詢通訊錄。

問題來了


斷網(wǎng)之后 app成為一個(gè)離線的孤兒 用戶操作不再接受統(tǒng)計(jì)審計(jì),此時(shí)可以枚舉通訊錄的所有人,后臺(tái)無從感知防范


安全措施主要是:

一段時(shí)間后 不允許繼續(xù)使用

破解辦法:

太簡(jiǎn)單了

等app修復(fù)后再討論詳情

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • Android 自定義View的各種姿勢(shì)1 Activity的顯示之ViewRootImpl詳解 Activity...
    passiontim閱讀 178,810評(píng)論 25 709
  • 介紹以下Actions算子:foreachforeachPatitionreducecollectcountfir...
    CoderJed閱讀 719評(píng)論 0 1
  • 心里總是空空, 有時(shí)候想靜靜, 不知道自己該做些什么好。 我想起了以前年少做的夢(mèng), 現(xiàn)在才知道一切都是遙不可及, ...
    心空物語閱讀 269評(píng)論 0 1
  • 時(shí)雨時(shí)晴,帶著春夏之交的乍暖還寒,帶著濕漉漉的暖意和寒意交織在一起,仿佛所有的一切都進(jìn)入一種莫明的不適當(dāng)中,但卻安...
    千夜凡塵閱讀 282評(píng)論 0 0
  • 茶丸與貓閱讀 178評(píng)論 0 0

友情鏈接更多精彩內(nèi)容