お宅のアプリは大丈夫！？Androidの脆弱性、「Fragment Injection脆弱性」について調べてみた - Qiita

お宅のアプリは大丈夫！？Androidの脆弱性、「Fragment Injection脆弱性」について調べてみたAndroidSecurity脆弱性android開発vulnerability 結論：多分大丈夫です。おわり。 …と言う冗談はこれくらいにして、ごく稀に大丈夫じゃないアプリがあるかもしれないのでまとめて見ました。 逆に言うと以下2点に該当しないアプリは全部大丈夫(*1)なので、こんな記事読んでる暇あったら水瀬と山下のガンガンGAチャンネルでも見ていた方が有意義な時間を過ごせるかと思います。 ダメかもしれない例 TargetSdkVersionが18(Jelly Bean MR2)以下だ PreferenceActivityを継承したクラスを使っている 上記に該当する人はこの記事を読んでから水瀬と山下のガンガンGAチャンネル見てください。 *1 10/10追記 よく考えたらTar

[braitom]

AndroidアプリにおけるFragment Injection脆弱性について。TargetSdkVersion19以上なら基本的に大丈夫だが、PreferenceActivityでisValidFragmentをオーバーライドするときに適当に使っていると危ないので注意が必要

[wakuteka]

“TargetSdkVersionが18(Jelly Bean MR2)以下だ PreferenceActivityを継承したクラスを使っている 上記に該当する人はこの記事を読んでから水瀬と山下のガンガンGAチャンネル見てください。”