안전하지 않은 콘텐츠 프로바이더 취약점

Content Provider 이란Content Provider는 안드로이드 4대 컴포넌트 중 하나이며 AndroidManifest.xml 파일에서 <provider></provider>로 선언하여 사용된다. 앱이 각종 데이터에 접근할 수 있도록 도와주는 역할을 한다.접근하는 데이터란 데이터베이스, 파일, 메모리 등 다양하게 사용된다.Content Provider의 사용목적으로는데이터 접근 및 다른 애플리케이션의 데이터 변경이 있다. 노출된 Content Provide 찾기노출된 콘텐츠 프로바이더는 "run app.provider.info"의 명령어를 통해 쉽게 파악할 수 있다.TrackUserContentProvider라는 노출된 Content Provider를 확인할 수 있다.Content Provider는 데이터베이..........

원문링크 : 안전하지 않은 콘텐츠 프로바이더 취약점