CVE-2020-0096-StrandHogg2

この設計上の欠陥により、攻撃者は別のアプリケーションの上部に自身のアクティビティ（ページ）を表示でき、ユーザーが自身のプライベートデータを見失う可能性があります。この脆弱性はStrandHogg 2.0と呼ばれ、最近ノルウェーのセキュリティ企業Promonによって公開されました。

範囲：理論的には全バージョン
android10でのテストは失敗、8.0.1でのテストは成功

確認手順：
コードをターゲットアプリのパッケージ名とエクスポートされたアクティビティに変更
ターゲットアプリのターゲットアクティビティを起動
テストアプリを起動
ターゲットアプリを起動すると、ハイジャックが成功していることが確認できる

LINKS

https://source.android.com/security/bulletin/2020-05-01
https://github.com/liuyun201990/StrandHogg2/
https://www.xda-developers.com/strandhogg-2-0-android-vulnerability-explained-developer-mitigation/
Android 9.0 等のシステムに存在する StrandHogg 2.0 脆弱性
Strandhogg 脆弱性：Android システム上のバイキング
https://github.com/BoxFighter/Android-StrandHogg-Vulnerability
パッチを待つ：OS脆弱性 StrandHogg 2.0 がほぼすべての Android デバイスに影響
StrandHogg 2.0 Android 脆弱性が10億以上のデバイスに影響
CVE-2020-0096 StrandHogg 2.0 脆弱性分析