Debug mode enabled

デバッグモード有効

Android Manifestで定義されているApplicationのandroid:debuggable属性は、アプリケーションをデバッグできるかどうかを決定します。

デバッグモードを使用すると、攻撃者はアプリケーションのファイルシステムにアクセスし、デバッガーをアタッチして機密データにアクセスしたり、悪意のあるアクションを実行したりできます。

jdbを使用してデバッグセッションを開始するには、以下の手順を使用できます：

$adb jdwp
3466
15446

$adb forward tcp:7777 jdwp:$(adb shell ps | grep "package-id")
$jdb -attach localhost:7777

$adb shell
$run-as package-id
$...insert malicious action...

攻撃者はソースコードにアクセスしなくてもアプリケーションをデバッグでき、それを利用してユーザーの代わりに悪意のあるアクションを実行したり、アプリケーションの動作を変更したり、認証情報やセッションCookieなどの機密データにアクセスしたりできます。

Android ManifestのApplicationタグで、属性android:debuggeableをfalseに設定して、デバッグモードを無効にします。

XML

<application android:icon="@drawable/icon" android:debuggable="false">