OASAM-INFO-005: Components Launch Intent

Descripción
Un atacante buscará el Intent necesario para invocar a un componente. De esta manera, si el componente es accesible (exportado en el caso de otras aplicaciones del dispositivo) podrá invocarlo desde otra aplicación o componente.


Riesgos
Un atacante obtendrá la información para ganar conocimiento acerca de la aplicación, si bien el listado de Launch Intents de un componente de una aplicación es necesario para el funcionamiento de la misma, por lo que su exposición en sí mismo no constituye un riesgo a la seguridad.


Recomendaciones
Esta información es necesaria, no se trata de información que un desarrollador pueda omitir por lo que, desde el punto de vista del desarrollo de las aplicaciones, no es posible restringir el acceso a dicha información.


Referencias
1. http://developer.android.com/reference/android/content/Intent.html