2 回答
已采納

JustWannaHugU
TA貢獻(xiàn)452條經(jīng)驗(yàn) 獲得超796個(gè)贊
不安全。
? ? ?首先,一些惡意的Sdk本身會(huì)存在著安全威脅,除了眾所周知的獲取用戶隱私信息,如收集設(shè)備id(IMEI,IMSI等)、獲取用戶位置信息外,還存在著更嚴(yán)重的安全問題。比如某些sdk具有主動(dòng)接收服務(wù)器指令的功能,它會(huì)根據(jù)需要收集短信、通話記錄和聯(lián)系人等敏感信息。另外,它還會(huì)執(zhí)行如動(dòng)態(tài)下載代碼等危險(xiǎn)操作。
其次,Sdk自身可能還會(huì)存在漏洞。如果這些漏洞被利用,攻擊者就能夠利用sdk本身存在的強(qiáng)大功能發(fā)動(dòng)惡意的攻擊行為,例如在用戶毫無察覺的情況下打開相機(jī)拍照,通過發(fā)送短信盜取雙因素認(rèn)證令牌,或?qū)⒃O(shè)備變成僵尸網(wǎng)絡(luò)的一部分。
- 2 回答
- 0 關(guān)注
- 1267 瀏覽
添加回答
舉報(bào)
0/150
提交
取消