MASWE-0062: 不安全服务
占位符漏洞
此弱点尚未创建，它是一个**占位符**。但您可以查看其状态或自行着手处理。如果问题尚未分配，您可以请求将其分配给您，并按照我们的准则提交包含该弱点新内容的 PR。
初始描述或提示¶
意外导出的服务，不受限制的权限。暴露的 Binder，例如未使用 checkCallingPermission() 来验证调用者是否拥有所需权限。
相关主题¶
- 服务
- 通过导出的服务暴露的 Binder
参考资料¶
- https://developer.android.com.cn/privacy-and-security/security-tips#Services
- https://developer.android.com.cn/guide/topics/manifest/service-element
- https://developer.android.com.cn/reference/android/app/Service
- https://developer.android.com.cn/privacy-and-security/security-tips#binder-and-messenger-interfaces