android安全问题（八）伪造短信（利用原生android4.0漏洞）
android:exported="true"，意味着SmsReceiverService这个Service暴露给了大家，也让病毒有机可乘
?
在stackoverflow上面，有人早就给出了伪造短信的方案，我们在这里就直接使用人家的代码好了
http://stackoverflow.com/questions/12335642/create-pdu-for-android-that-works-with-smsmessage-createfrompdu-gsm-3gpp
其中UCS-2处理是我新加上去的
?
我们看看在SmsMessage.java中的getSubmitPdu处理user data的方式
?
另外值得一提是android:exported这个属性
我们可以在android官方文档中看到如下说明
http://developer.android.com/about/versions/jelly-bean.html#42-platform-tech
ContentProvider default configuration?—?Applications which target API level 17 will have “export” set to “false” by default for each ContentProvider,?reducing default attack surface for applications.
这意味着什么呢？
之前，你可以不用显式设置export这个属性，别人也可以调用你的ContentProvider，但是你的应用放到了Android4.2（API17）上面，那么别人再调用你的ContentProvider的时候就会抛出异常，进而导致应用崩溃
这是时候，我们就必须在manifest文件中显式给export赋值为true
?
之前就遇到了这样的问题，应用放在4.1上面没有问题，放到4.2上就crash，调查了半天，才发现原因在这里
看来关键的属性还是显式声明的好，因为没准哪一天，它的默认值就变了
?
下面是一些相关内容
GSM 03.38 from Wikipedia
?
?
请大家不要用root的手机随意下载软件，更不要以任何借口制造任何病毒！
?
?
android手机root后的安全问题 （一）
android手机root后的安全问题 （二）
android手机root后的安全问题 （三）
android手机root后的安全问题 （四）
?
?
android安全问题（一） 静音拍照与被拍
android安全问题（二） 程序锁
android安全问题（三） 钓鱼程序
?
?
?
转贴请保留以下链接
本人blog地址
http://su1216.iteye.com/
http://blog.csdn.net/su1216/
