Notification Spoofing

通知スプーフィング

アプリケーションは、不正な通知を受信するための入力ポイントを公開しており、ユーザーをフィッシング、不正アクセス、または Remote Code Execution にさらす可能性があります。

通知を利用した攻撃は、過去にWolfRATやMandrakeのような悪意のあるアプリケーションによって利用されてきました。

不正な通知の公開の一般的な原因は、FirebaseサービスまたはCordovaの PushHandlerActivity のようなサードパーティのプッシュ通知における、安全でない、または欠落しているパーミッションです。

不正な通知を防ぐために、以下の保護が実装されていることを確認してください。

例えば、通知ハンドラアクティビティが com.adobe.phonegap.push.PushHandlerActivity の場合：

AndroidManifest.xml

<activity android:name="com.adobe.phonegap.push.PushHandlerActivity"
      android:exported="false"/>