普遍的弱点

不当导出组件的攻击和后果可能取决于导出的组件：

• 如果不限制对出口活动的访问，则任何应用程序都可以启动该活动。这可能允许恶意应用程序访问敏感信息，修改应用程序的内部状态，或欺骗用户与受害者应用程序进行交互，同时认为他们仍在与恶意应用程序进行交互。
• 如果不限制对出口服务的访问，则任何应用程序都可以启动并绑定到服务。根据裸露的功能，这可能会允许恶意应用程序执行未经授权的操作，访问敏感信息或破坏应用程序的内部状态。
• 如果对内容提供商的访问不限仅限于预期的应用程序，则恶意应用程序可能能够访问敏感数据。请注意，在4.2之前的Android中，内容提供商将自动导出，除非已明确声明为未导出。

该清单显示了可能出现的弱点的可能区域。这些可能适用于特定的命名语言，操作系统，体系结构，范式，技术或一类此类平台。该平台与给定弱点出现在该实例的频率一起列出。

语言

技术

示例1

此应用程序正在其estest.xml中导出活动和服务：

由于这些组件具有意图过滤器，但尚未明确设置'android：导出= false = false'在清单中的其他位置，因此它们会自动导出，因此任何其他应用程序都可以启动它们。这可能会导致意外行为或利用。

示例2

本应用程序创建了一个内容提供商，以在应用程序中启用自定义搜索建议：

由于此内容提供商仅用于在应用程序中使用，因此不需要导出。但是，在4.2之前的Android中，它会自动导出，从而有可能允许恶意应用程序访问敏感信息。