uni-app 限制动态注册Receiver检测和避免webview File同源策略绕过漏洞检测两类高危漏洞

在 uni-app 开发中，动态注册 BroadcastReceiver 和 WebView 的 File 同源策略绕过漏洞是两类常见的高危漏洞。为了限制和避免这些漏洞，可以采取以下措施：

1. 限制动态注册 BroadcastReceiver

动态注册 BroadcastReceiver 可能会导致安全风险，尤其是在接收敏感广播时。以下是一些限制和避免措施：

1.1 使用静态注册

尽量使用静态注册 BroadcastReceiver，即在 AndroidManifest.xml 中声明 Receiver，而不是在代码中动态注册。静态注册可以更好地控制 Receiver 的生命周期和权限。

<receiver android:name=".MyReceiver" android:exported="false">
    <intent-filter>
        <action android:name="com.example.MY_ACTION" />
    </intent-filter>
</receiver>

1.2 限制 Receiver 的导出

如果必须动态注册 Receiver，确保 Receiver 的 exported 属性设置为 false，以防止外部应用发送广播。

IntentFilter filter = new IntentFilter("com.example.MY_ACTION");
registerReceiver(new MyReceiver(), filter);

1.3 使用权限控制

在注册 Receiver 时，可以使用权限来控制哪些应用可以发送广播。

IntentFilter filter = new IntentFilter("com.example.MY_ACTION");
registerReceiver(new MyReceiver(), filter, "com.example.permission.MY_PERMISSION", null);

1.4 避免接收敏感广播

避免接收敏感广播，如 SMS_RECEIVED、BOOT_COMPLETED 等，除非应用确实需要这些功能。

2. 避免 WebView 的 File 同源策略绕过漏洞

WebView 的 File 同源策略绕过漏洞可能导致恶意应用访问本地文件系统。以下是一些避免措施：

2.1 禁用 File 协议

在 WebView 中禁用 File 协议，以防止通过 file:// URL 访问本地文件。

webView.getSettings().setAllowFileAccess(false);
webView.getSettings().setAllowFileAccessFromFileURLs(false);
webView.getSettings().setAllowUniversalAccessFromFileURLs(false);

2.2 使用 ContentProvider 提供文件访问

如果需要访问本地文件，可以使用 ContentProvider 来安全地提供文件访问。

2.3 启用同源策略

确保 WebView 的同源策略被启用，以防止跨域访问。

webView.getSettings().setAllowUniversalAccessFromFileURLs(false);
webView.getSettings().setAllowFileAccessFromFileURLs(false);

2.4 使用 WebViewClient 拦截不安全请求

通过自定义 WebViewClient 来拦截和处理不安全的请求。

webView.setWebViewClient(new WebViewClient() {
    @Override
    public boolean shouldOverrideUrlLoading(WebView view, WebResourceRequest request) {
        String url = request.getUrl().toString();
        if (url.startsWith("file://")) {
            // 拦截并处理不安全的请求
            return true;
        }
        return super.shouldOverrideUrlLoading(view, request);
    }
});