Android常見漏洞介紹（1）:Intent Scheme URL 攻擊

Android 爲了加強用戶體驗，容許網頁經過瀏覽器啓動其餘App。

Intent scheme URL能夠被web page用來啓動某些組件，從而致使安全威脅。例如在網頁中嵌入下面的intent scheme URL：

<a href="intent://scan/#Intent;scheme=zxing;package=com.google.zxing.client.android;end"> Take a QR code </a>

能夠調用設備上的com.google.zxing.client.android，掃描二維碼。

 

一個好的瀏覽器都設置filter，對intent scheme URL生成的intent進行處理，防止不當行爲。可是部分小衆瀏覽器對filter配置不當，可能致使過濾失敗。

例如qq瀏覽器：

http://www.wooyun.org/bugs/wooyun-2014-073875

 

 我作了一個簡單的PPT介紹：

http://files.cnblogs.com/files/yulele/schemeIntentURL.pdf