起步软件技术论坛
搜索
 找回密码
 注册

QQ登录

只需一步,快速开始

查看: 2902|回复: 4

[处理中3] APP检测边信道信息泄漏问题

[复制链接]

134

主题

417

帖子

844

积分

高级会员

Rank: 4

积分
844
QQ
发表于 2017-1-10 20:05:11 | 显示全部楼层 |阅读模式
检测的问题如下:

问题描述:当APP处理用户或其它数据源输入的数据时,可能会把数据放在不安全的位置,容易导致边信道被攻击者利用造成信息泄露。

检查结果:用户登录凭证、设备ID等敏感数据出现在log中。

整改建议:对logcat的打印数据进行过滤,敏感数据不能出现在log中。

该如何对logcat打印数据进行过滤或全部隐藏??请服务哥帮忙解答一下
发表于 2017-1-11 09:49:40 | 显示全部楼层
这个问题建议还是上网搜一下吧!属于原生开发的范畴
http://iwebcode.iteye.com/blog/1791328
https://zhidao.baidu.com/question/1816967075334443428.html
qq:1912779713
WeX5教程--WeX5下载
回复 支持 反对

使用道具 举报

134

主题

417

帖子

844

积分

高级会员

Rank: 4

积分
844
QQ
 楼主| 发表于 2017-1-11 10:13:49 | 显示全部楼层
liangyongfei 发表于 2017-1-11 09:49
这个问题建议还是上网搜一下吧!属于原生开发的范畴
http://iwebcode.iteye.com/blog/1791328
https://zhid ...

官网应该出台一些解决x5应用漏洞问题解决方案的
回复 支持 反对

使用道具 举报

发表于 2017-1-11 11:40:39 | 显示全部楼层
我是猿 发表于 2017-1-11 10:13
官网应该出台一些解决x5应用漏洞问题解决方案的

这个得看它使用了那个插件出现这个问题了
wex5都是开源的,到Native/plugins下面找到对应的插件的源码,然后注释掉logcat的代码就行

还有模板:/Native/templates/advanced/platforms/android
qq:1912779713
WeX5教程--WeX5下载
回复 支持 反对

使用道具 举报

134

主题

417

帖子

844

积分

高级会员

Rank: 4

积分
844
QQ
 楼主| 发表于 2017-1-11 15:05:33 | 显示全部楼层
liangyongfei 发表于 2017-1-11 11:40
这个得看它使用了那个插件出现这个问题了
wex5都是开源的,到Native/plugins下面找到对应的插件的源码, ...

注释掉logcat或者禁止掉logcat日志,该如何操作?网上的都是用命令操作的,x5有没有相关详细的步骤?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

小黑屋|手机版|X3技术论坛|Justep Inc.    

GMT+8, 2025-6-27 10:13 , Processed in 0.068373 second(s), 23 queries .

Powered by Discuz! X3.4

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表