Подробная статья про атаки на неявные интенты в Android от компании Oversecured.

Статья подробно расписывает, почему такие интенты бывают опасны и как атаковать приложения, их использующие. Какие бывают нюансы и как определить уязвимое приложение.

Очень круто, что автор и описывает уязвимые сценарии и тут же приводит PoC код для эксплуатации.

stingray-subscribe-btn1
Подпишитесь на telegram канал

У вас есть интересная новость? Отправьте нам ссылку и мы разместим новость в блоге и на канале Mobile AppSec World