Fragment Injection

Uma atividade do Android estendendo PreferenceActivity não consegue restringir as classes de fragmento que pode instanciar.

Um aplicativo malicioso pode invocar uma PreferenceActivity insegura e fornecê-la com uma Intenção :android:show_fragment extra a fim de fazê-lo carregar uma classe arbitrária. O aplicativo malicioso pode tornar a carga de PreferenceActivity um Fragment arbitrário do aplicativo vulnerável que, normalmente, é carregado em uma Atividade não exportada, expondo-a ao invasor.

Exemplo 1: O código a seguir falha ao implementar uma verificação para verificar se somente fragmentos esperados são carregados.

@Override
public static boolean isFragmentValid(Fragment paramFragment)
{
    return true;
}