Android常见漏洞介绍（1）:Intent Scheme URL 攻击

Android 为了加强用户体验，容许网页经过浏览器启动其余App。

Intent scheme URL能够被web page用来启动某些组件，从而致使安全威胁。例如在网页中嵌入下面的intent scheme URL：

<a href="intent://scan/#Intent;scheme=zxing;package=com.google.zxing.client.android;end"> Take a QR code </a>

能够调用设备上的com.google.zxing.client.android，扫描二维码。

 

一个好的浏览器都设置filter，对intent scheme URL生成的intent进行处理，防止不当行为。可是部分小众浏览器对filter配置不当，可能致使过滤失败。

例如qq浏览器：

http://www.wooyun.org/bugs/wooyun-2014-073875

 

 我作了一个简单的PPT介绍：

http://files.cnblogs.com/files/yulele/schemeIntentURL.pdf