Телеграмм чат группы android

Всем привет.

Вопрос по поводу виджетов. Виджеты - реализация BroadcastReceiver, и кто угодно может слать бродкасты.

Кто-нибудь делал проверку отправителя или пытался AppWidgetProvider подружить с LocalBroadcastManager?

источник

14:25пожаловаться

Sλ

Sergey λ in Android Guards

> AppWidgetProvider подружить с LocalBroadcastManager?
он точно не будет работать. LocalBroadcastManager кидает сообщения в рамках процесса. А виджеты не зря называются RemoteViews 🙂

источник

14:28пожаловаться

NK

Nikita Kulikov in Android Guards

Делал похожее что ты хочешь. Но там пришлось использовать два запроса в сеть и генерации уникального ключа, с помощью которого можно общаться уже безопасно

источник

14:32пожаловаться

VS

Vladislav Shipugin in Android Guards

Спасибо. Я просто ищу способ как обезопасить прием бродкастов. Но ничего толкового не нашел пока.

источник

14:32пожаловаться

VS

Vladislav Shipugin in Android Guards

Nikita Kulikov

Делал похожее что ты хочешь. Но там пришлось использовать два запроса в сеть и генерации уникального ключа, с помощью которого можно общаться уже безопасно

Лол)

источник

14:33пожаловаться

R

Rtem in Android Guards

Vladislav Shipugin

Спасибо. Я просто ищу способ как обезопасить прием бродкастов. Но ничего толкового не нашел пока.

Проверяй источник (да, его можно подделать, но все равно проверяй) и валидируй принимаемые данные

источник

14:35пожаловаться

NK

Nikita Kulikov in Android Guards

Ну у меня больше межпроцессорное взаимодействие

источник

14:35пожаловаться

NK

Nikita Kulikov in Android Guards

Уверен есть варианты если оба источника с одной подписью

источник

14:35пожаловаться

VS

Vladislav Shipugin in Android Guards

Ого, что нашел: https://developer.android.com/guide/components/broadcasts#security-and-best-practices

Android Developers

Broadcasts overview | Android Developers

источник

15:20пожаловаться

2019 October 29

R

Rtem in Android Guards

https://blog.dixitaditya.com/android-pentesting-cheatsheet/amp/?fbclid=IwAR1q4FsAU5JhEYQWU5sH8rB5LBkTq6kHqxLNUxXcfOU4AjIn7DO8DETV3-g&__twitter_impression=true

Bugs & Writeups

Android Pentesting CheatSheet

This post contains a list of commands which can be used with Drozer, a tool for
pentesting Android applications.
All of the commands have been taken from Mobile Application Hackers Handbook
[https://www.amazon.in/Mobile-Application-Hackers-Handbook-ebook/dp/B00TSA6KLG].
It is one of the best Books out there to start with Android Pentesting. This is
just a gist of what the book has to offer.
Most of the commands are carried out for an example android app developed by MWR
Infosecurity called as s

источник

09:59пожаловаться

c

cyber in Android Guards

Rtem

https://blog.dixitaditya.com/android-pentesting-cheatsheet/amp/?fbclid=IwAR1q4FsAU5JhEYQWU5sH8rB5LBkTq6kHqxLNUxXcfOU4AjIn7DO8DETV3-g&__twitter_impression=true

Bugs & Writeups

Android Pentesting CheatSheet

This post contains a list of commands which can be used with Drozer, a tool for
pentesting Android applications.
All of the commands have been taken from Mobile Application Hackers Handbook
[https://www.amazon.in/Mobile-Application-Hackers-Handbook-ebook/dp/B00TSA6KLG].
It is one of the best Books out there to start with Android Pentesting. This is
just a gist of what the book has to offer.
Most of the commands are carried out for an example android app developed by MWR
Infosecurity called as s

ctrl-c ctrl-v из доки по дрозеру?..)

источник

10:41пожаловаться

R

Rtem in Android Guards

cyber

ctrl-c ctrl-v из доки по дрозеру?..)

Увы. Таково качество подавляющего большинства англоязычных статей. С одной стороны. А с другой, когда ты знаешь уже очень многое, то тебе все кажется каким-то капитанством. Но это все равно стоит читать, потому что возможно в статье тебе будет полезна всего одна строчка, которая достроит твою картину мира до более полной 😉

источник

10:57пожаловаться