Я senior android разработчик с опытом коммерческой разработки с 2017 года. Я в ах.. ужасе от этого разбора и этих выводов на основе лишь беглого прочтения AndroidManifest человеком, который не имеет к разработке android-приложений абсолютно никакого отношения. К сведению автора, для того чтобы посмотреть AndroidManifest любого android-приложения достаточно лишь его apk, ну и стандартного блокнота, в данном конкретном случае (для чтения AndroidManifest) - зачем для этого использовать пачку остальных сервисов - одному лишь автору известно. К слову, где обещанный "разбор кода"? Далее, почему вы, не являясь разработчиком, берете на себя право псевдоэкспертно разбирать те вещи, в которых ничего не смыслите? Вы в курсе, что это смердженный манифест? Вы в курсе, что половину этих разрешений добавляют библиотеки? Вы в курсе, что часть стандартных данных в манифест добавляется для всех приложений при билде apk? Вы в курсе, что для того чтобы продемонстрировать экран устройства, его, сюрпрайз-сюрпрайз, НАДО ЗАПИСАТЬ?? Представляете, демонстрация экрана - это его запись и передача видеофайла на сервер, неожиданно, да? На "опасном" компоненте LinkInterceptorActivity "с возможностью перехвата deeplinks с критической уязвимостью" я заорала как тот суслик из мема - знаете как переводится link interceptor? Перехватчик ссылок. Знаете, что он делает? ПЕРЕХВАТЫВАЕТ ССЫЛКИ! Из браузера! Из системы! Представляете? Перехватчик ссылок перехватывает ссылки - сенсация и шок!!!111расрас Особенность android системы, что чтобы вызвать активити, ей надо назначить android:exported="true", и если ссылка поддерживается приложением, то система ее доставит в эту активити, а оттуда вас перенесут на нужный экран в приложении.
Господи, откуда вы лезете...
З.Ы. Отдельный привет тем, кто считает, что товарищ майор не имеет доступа к телеге и ватсап - счастливые вы люди, и вправду, меньше знаешь - крепче спишь.
Я senior android разработчик с опытом коммерческой разработки с 2017 года. Я в
ах.. ужасе от этого разбора и этих выводов на основе лишь беглого прочтения AndroidManifest человеком, который не имеет к разработке android-приложений абсолютно никакого отношения. К сведению автора, для того чтобы посмотреть AndroidManifest любого android-приложения достаточно лишь его apk, ну и стандартного блокнота, в данном конкретном случае (для чтения AndroidManifest) - зачем для этого использовать пачку остальных сервисов - одному лишь автору известно. К слову, где обещанный "разбор кода"? Далее, почему вы, не являясь разработчиком, берете на себя правопсевдоэкспертно разбирать те вещи, в которых ничего не смыслите? Вы в курсе, что это смердженный манифест? Вы в курсе, что половину этих разрешений добавляют библиотеки? Вы в курсе, что часть стандартных данных в манифест добавляется для всех приложений при билде apk? Вы в курсе, что для того чтобы продемонстрировать экран устройства, его, сюрпрайз-сюрпрайз, НАДО ЗАПИСАТЬ?? Представляете, демонстрация экрана - это его запись и передача видеофайла на сервер, неожиданно, да? На "опасном" компоненте LinkInterceptorActivity "с возможностью перехвата deeplinks с критической уязвимостью" я заорала как тот суслик из мема - знаете как переводится link interceptor? Перехватчик ссылок. Знаете, что он делает? ПЕРЕХВАТЫВАЕТ ССЫЛКИ! Из браузера! Из системы! Представляете? Перехватчик ссылок перехватывает ссылки - сенсация и шок!!!111расрас Особенность android системы, что чтобы вызвать активити, ей надо назначить android:exported="true", и если ссылка поддерживается приложением, то система ее доставит в эту активити, а оттуда вас перенесут на нужный экран в приложении.Господи, откуда вы лезете...
З.Ы. Отдельный привет тем, кто считает, что товарищ майор не имеет доступа к телеге и ватсап - счастливые вы люди, и вправду, меньше знаешь - крепче спишь.