Android应用安全实践 -- 某些Android应用在客户端明文存储登录密码
2014-09-20 23:39
645 查看
Android应用安全实践 -- 某些Android应用在客户端明文存储登录密码
XXX应用是一款Android应用，提供给用户根据位置找到商家信息和优惠信息并在消费后可以真实点评,并通过互动交友、同步足迹、发布点评来赚取指付币,具有消费参考价值的社交平台。
该App存在客户端信息泄露等多个安全问题，在客户端明文存储登录密码，安全意识比较恶劣啊~
root@android:/data/data/cn.XXX.droid.app/shared_prefs # cat pass.xml
<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<map>
<string name="passshare">123456</string>
</map>
XXX应用是一款Android应用，提供给用户根据位置找到商家信息和优惠信息并在消费后可以真实点评,并通过互动交友、同步足迹、发布点评来赚取指付币,具有消费参考价值的社交平台。
该App存在客户端信息泄露等多个安全问题，在客户端明文存储登录密码，安全意识比较恶劣啊~
root@android:/data/data/cn.XXX.droid.app/shared_prefs # cat pass.xml
<?xml version='1.0' encoding='utf-8' standalone='yes' ?>
<map>
<string name="passshare">123456</string>
</map>
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Android静态安全检测 -> WebView明文存储密码
- Android静态安全检测 -> WebView明文存储密码
- Android SharedPreferences 存储用户登录密码
- android开发，以记住用户登录密码为例说明SharedPreferences的简单应用
- Android学习（19） -- 数据存储之File （简单登录保存用户名和密码）
- 全军尽墨的Android应用：社会化授权登录及分享安全漏洞
- Android 手机存储及sd卡操作--案例登录记住帐号密码
- android开发，以记住用户登录密码为例说明SharedPreferences的简单应用
- Android数据存储和访问-登录记住密码功能
- Android开发实践 数据存储 学习、应用、总结
- Android安全专项-Xposed劫持用户名密码实践
- Android实践 -- 使用FileProvider安全的共享文件 应用篇
- paip.提升安全---网站登录密码明文传输的登录高危漏洞解决方案
- Android SharedPreferences 存储用户登录密码
- 大三小学期《Imail - 我邮》Android安全传输应用软件工程实践总结
- Android应用中用户名密码sd存储sp存储rom存储
- [课堂实践与项目]手机QQ客户端－－4期（SQLite的加入，注册，找回，登录界面的修改）：建立关于QQ注册类，使用SQLite进行存储，
- 网易博客Android客户端 -- native+html5移动应用混合开发实践
- SRP（远程密码安全）在网游登录服的应用