Androidアプリセキュリティ〜WebViewの注意点(1)〜 | Remote TestKit

WebViewとその脆弱性とは WebViewとはWebページを表示するための画面部品です。簡単にアプリケーション内にWebページを表示できるため多くのアプリケーションで使用されていますが、外部とのインタフェースを持つ機能であることや使用頻度が多いことに起因してか報告されている脆弱性の数も多くなっています。 実際に報告された脆弱性を見てみましょう。これまで発表されたWebViewに関する脆弱性の実例についてJVN iPedia(※1)を見てみると、以下のような脆弱性が確認できます。 Sleipnir Mobile for Android における WebView クラスに関する脆弱性 Yahoo!ブラウザーにおける WebView クラスに関する脆弱性 Dolphin Browser における WebView クラスに関する脆弱性 iLunascape for Android における W

[masakanou]

>機密情報等、保存されて困るような情報をWebViewで扱わないことを設計時から意識することが重要

[witchstyle]

(2013/08/19のエントリ) file://スキームとWebViewキャッシュの話。JavaScriptの話は第二回に http://appkitbox.com/knowledge/android/2013/12/04/android-security-webview-2