设备类型的披露
在 Android 上，应用程序可以通过 android.os.Build 类访问设备类型信息。设备信息可用于目标提权。
缓解
| 缓解 | 描述 |
|---|---|
| 应用程序审查 | 应用程序审查程序可以查找使用 android.os.Build 类的应用程序，但这可能会被绕过，而且可能并不实用，因为许多应用程序会将此功能用作其合法行为的一部分。 |
- 译者: 林妙倩、戴亦仑 . source:cve.scap.org.cn
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
- 本文由 admin 发表于 2024年4月15日02:09:05
- 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
ATT&CK - 设备类型的披露http://cn-sec.com/archives/2657920.html
评论