Blog über DroidScript - Android Apps mit Javascript entwickeln
20190817
Responsive Disclosure
90 Tage muss ich den Entwicklern geben die Lücken zu schliessen, aber die Exploits werden definitv publik gemacht: inklusive POC-Code!
Bis dahin ein gut gemeinter Rat: die WebIDE nur wenn nötig anschalten und am Besten in einem getrennten Netzwerk. Und ab und zu mal die Inhalte von 'app.GetAppPath()' und 'app.GetPrivateFolder("Plugins")+"/.."' im Auge behalten... ;)
Keine Kommentare:
Kommentar veröffentlichen