3.1 数据存储漏洞 用户经常会把敏感数据交给app,比如:用户名and密码认证令牌联系人记录通信记录历史使用记录..... 只要愿意,app可以收集这些用户的隐私和个人信息明文存储或明文传输,通常保存在本地,也不排除上传到网络• 本地保存• 网络保存 本地保存 • SharedPreferencesdata/data/程序包名/shared_prefs/*.xml创建配置文件时没有使用MODE_PRIVATE模式,导致其他程序可以读取配置文件,root用户可读 • SQLiteDatabase…