CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。 範囲：理論的には全バージョン android10でのテストは失敗、8.0.1でのテストは成功 確認手順： コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更 ターゲットアプリのターゲットアクティビティを起動 テストアプリを起動...