再谈Android软件的安全开发

与Activity、Service及BroadcastReceiver这三类组件暴露的问题相比，ContentProvider暴露~BSSL通信的中间人攻击所带来的安全后果更为严重。前者可以使第三方直接读取或修改它所管理的数据；后者则可以通过中间人攻击，获得用户的账户密码和隐私资料。