[车联网安全自学篇] Android安全之Android中allowBackup属性浅析「含案例实验」

---

也许每个人出生的时候都以为这世界都是为他一个人而存在的，当他发现自己错的时候，他便开始长大

少走了弯路，也就错过了风景，无论如何，感谢经历

---

0x01 前言

Android关于AndroidManifest.xml中的allowBackup属性是是否允许用户备份或者恢复数据，而开发者在使用IDE工具开发的时候自动生成代码，而这个属性的值会被设置成true，会直接导致隐私数据的丢失

需要注意：

• Android 6.0之前Backup功能只有键值对备份（Key-value Backup）一种模式，且allowBackup属性默认为false
• Android 6.0之后allowBackup属性默认为true。但打开的不是键值对备份，而是新引入的自动备份(Auto Backup)。自动备份模式执行傻瓜式的全体备份和恢复，可供备份文件存放的空间更大

API > 8提供了应用程序数据的备份和恢复功能，在AndroidManifest.xml文件中可以设置allowBackup属性，当allowBackup属性为true时，可以通过adb backup和adb restore命名对应用数据进行恢复和备份

• allowBackup安全影响范围

Android API Level 8以及以上系统

• allowBackup安全风险详情

1. allowBackup风险位置：

AndroidMannifest.xml文件android:allowBackup属性

2. allowBa