应用意图问题|你的应用包含意图重定向漏洞

Question

我得到这个消息后，在播放控制台更新应用程序。我正在分享一个错误所在的方法的代码，正如谷歌所建议的。我从未更新过这部分代码，以前也从未出现过任何问题。我不知道为什么它显示给我一个错误。我需要更新保存文件的方式吗？我希望在这里找到解决办法。

       public void saveDocument(ScannedDocument scannedDocument) {

        Mat doc = (scannedDocument.processed != null) ? scannedDocument.processed : scannedDocument.original;

        Intent intent = getIntent();
        String fileName;
        boolean isIntent = false;
        Uri fileUri = null;

        if (intent.getAction().equals("android.media.action.IMAGE_CAPTURE")) {
            fileUri = ((Uri) intent.getParcelableExtra(MediaStore.EXTRA_OUTPUT));
            Log.d(TAG, "intent uri: " + fileUri.toString());
            try {
                fileName = File.createTempFile("onsFile", ".jpg", this.getCacheDir()).getPath();
            } catch (IOException e) {
                e.printStackTrace();
                return;
            }
            isIntent = true;
        } else {
            String folderName = mSharedPref.getString("storage_folder", FOLDER_NAME);
            File folder = new File(Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DCIM).toString()
                    + "/" + folderName);
            if (!folder.exists()) {
                folder.mkdirs();
                Log.d(TAG, "wrote: created folder " + folder.getPath());
            }
            fileName = folder.getAbsolutePath()
                    + "/DOC-"
                    + new SimpleDateFormat("yyyyMMdd-HHmmss").format(new Date())
                    + ".jpg";
        }

        Mat endDoc = new Mat(Double.valueOf(doc.size().width).intValue(),
                Double.valueOf(doc.size().height).intValue(), CvType.CV_8UC4);

        Core.flip(doc.t(), endDoc, 1);

        Imgcodecs.imwrite(fileName, endDoc);
        endDoc.release();

        try {
            ExifInterface exif = new ExifInterface(fileName);
            exif.setAttribute("UserComment", "Generated");
            String nowFormatted = mDateFormat.format(new Date().getTime());
            exif.setAttribute(ExifInterface.TAG_DATETIME, nowFormatted);
            exif.setAttribute(ExifInterface.TAG_DATETIME_DIGITIZED, nowFormatted);
          //  exif.setAttribute("Software", "OpenNoteScanner " + BuildConfig.VERSION_NAME + "");
            exif.saveAttributes();
        } catch (IOException e) {
            e.printStackTrace();
        }

        if (isIntent) {
            InputStream inputStream = null;
            OutputStream realOutputStream = null;
            try {
                inputStream = new FileInputStream(fileName);
                realOutputStream = this.getContentResolver().openOutputStream(fileUri);
                // Transfer bytes from in to out
                byte[] buffer = new byte[1024];
                int len;
                while ((len = inputStream.read(buffer)) > 0) {
                    realOutputStream.write(buffer, 0, len);
                }
            } catch (FileNotFoundException e) {
                e.printStackTrace();
                return;
            } catch (IOException e) {
                e.printStackTrace();
                return;
            } finally {
                try {
                    inputStream.close();
                    realOutputStream.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }

        }

        animateDocument(fileName, scannedDocument);

        Log.d(TAG, "wrote: " + fileName);

        if (isIntent) {
            new File(fileName).delete();
            setResult(RESULT_OK, intent);
            finish();
        } else {
            addImageToGallery(fileName, this);
        }

        refreshCamera();
    }

Answer 1

谷歌有一个关于缓解意图重定向漏洞的页面，你应该仔细阅读。

简短的版本是，恶意应用程序可能会利用该漏洞访问私有应用程序组件或文件。

该文件解释了缓解该漏洞的三种可能方法。不幸的是，没有足够的上下文来确定三者中哪一个最适合你的应用。然而，第一点很简单：

“如果受影响的应用程序组件不需要接收来自其他应用程序的意图，则可以通过在清单中设置`android:exported=“false”将该应用程序组件设置为私有。”

我从未更新过这部分代码，以前也从未出现过任何问题。

这可能意味着这是一种相对较新的Android漏洞，或者说自从你上次发布应用程序以来，谷歌检测它的方法变得更加严格。

我需要更新保存文件的方式吗？

可能是的。或者可能有一种缓解措施就足够了。

我希望在这里找到解决办法。

我链接到的谷歌文档中有一些可能的解决方案。

^{1-是否真的有可能利用应用程序中的漏洞进行攻击还没有定论。关键是谷歌Play商店的扫描/分析/测试方法已经发现了他们认为存在的问题。他们的目标是保护Play Store用户}