2013年下半年,Android系统再度被爆出存在WebView漏洞,该漏洞可导致大量APP成为黑客传播病毒的途径。该漏洞的原理是在Android的SDK中封装了WebView控件,该控件可以和使用它的应用程序紧密结合,在页面内允许JavaScript调用Java代码。由于Java代码可以调用系统本身的很多功能,例如:读写文件、拨打电话和发短信等,黑客通过恶意构造,甚至可以实现Root手机与安装恶意程序等行为。瑞星安全专家介绍,Android4.2以上版本,规定了允许被调用的函数必须以JavascriptInterface进行注解,所以如果某应用依赖的APILevel为17或者以上,则不会受该漏洞的影响。
B-T I-T I-T I-T I-T I-T I-T I-T O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O O