https://swarm.ptsecurity.com/android-jetpack-navigation-deep-links-handling-exploitation/

Проверьте, является ли ваше приложение уязвимым для проблемы обработки глубоких ссылок в Android Jetpack Navigation: Если ваше приложение использует Android Jetpack Navigation и имеет экспортируемые активности, оно может быть уязвимым для проблемы обработки глубоких ссылок. Протестируйте ваше приложение, создав стороннее приложение, которое отправляет намерение глубокой ссылки на экспортируемую активность вашего приложения, пытаясь открыть определенный фрагмент.

Обновите до последней версии Android Jetpack Navigation: Google признал проблему и рекомендует следовать странице Условная навигация, чтобы гарантировать, что экраны, требующие входа в систему, условно перенаправляют пользователей на эти экраны при достижении через глубокую ссылку. Убедитесь, что вы используете последнюю версию библиотеки Android Jetpack Navigation.

Реализуйте безопасную обработку глубоких ссылок: Реализуйте безопасную обработку глубоких ссылок, следуя рекомендациям страницы Условная навигация. Это гарантирует, что только авторизованные пользователи могут получить доступ к определенным фрагментам через глубокие ссылки.

Рассмотрите использование Proto DataStore для хранения данных: Proto DataStore - это замена SharedPreferences, которая позволяет сохранять объекты, обеспечивая типовую безопасность. Если вы разрабатываете новое приложение или рассматриваете обновление вашего механизма хранения данных, Proto DataStore - хороший выбор.

Протестируйте Proto DataStore в вашем приложении: Если вы решите использовать Proto DataStore, убедитесь, что проведете его тщательное тестирование. Существует ограниченное руководство по тестированию Proto DataStore, поэтому вам может потребоваться экспериментировать с различными подходами к тестированию.

Будьте осторожны при использовании глубоких ссылок: Глубокие ссылки могут быть эксплуатированы, поэтому всегда следуйте bewst practices для безопасной обработки глубоких ссылок. Это включает в себя проверку намерения, проверку авторизации пользователя и гарантию, что через глубокие ссылки могут быть открыты только авторизованные фрагменты.