0x03 延伸
权限滥用漏洞除了在android真机调试场景以外还有很多其他发生场景。在物联网领域应用尤为广泛。例如：某智能电视可以允许通过网络远程调试、 某大型旋转机监控系统可以被远程操纵控制、某高速公路摄像头可被控制拍照、某运营商设备可被控制拨打电话等等。这种漏洞小则可以危害公民生活起居（控制微波炉、控制冰箱、智能电视等），大则可以危害国家安全（控制工控系统生产作业、控制电力设施、控制交通运输等），其危害不容小觑。
0x04 防御
面对权限滥用漏洞的攻击，任何疏忽大意都可能为信息系统带来灾难性的破坏，传统的防御体系已无法抵御权限滥用攻击导致的入侵，因此需要制定更严格的物理设备管理策略，此类问题绝大部分是由于开放给外部使用的功能限制不严格而导致的，因此笔者建议对此类问题的防御，可从以下几个方面简单入手：
真机调试场景，考虑到目前智能手机功能较多，建议着重考虑以下几点：
一、网络隔离
1）对于访问办公环境WIFI的情况，可加装金属网进行物理隔离；
2）测试WIFI独立部署，与办公网络开发网络隔离。
二、功能禁用
1）对于摄像头拍照，可在摄像头前用不透光贴纸盖住；
2）对于麦克风窃听可考虑禁用麦克风功能，甚至拆卸掉真机的麦克风或者将实验室进行隔音处理。
其他工控类重大系统，可在核心功能的调用上进行二次密码的验证，甚至可以引入指纹鉴权、虹膜识别等生物鉴权技术。
智能家居，则需要生产商在产品设计的时候把控好联网接口的身份验证，在控制系统上进行信号源验证，这样也许就不会出现之前有人拿某厂空调遥控器在大街上边走边按导致许多家庭空调都纷纷启动的趣闻了：）
0x05 总结