SDCard读写风险
Android系统中存放的文件存储卡有内置存储卡和外置的存储卡
SDCard是外部存储卡,类似U盘,没有对文件进行权限控制,因此程序只需要有SDCard的读写操作权限,就可以对所有的SDCard文件进行读写,电脑也可以访问SDCard文件。
手机内置的存储卡是有权限控制的,相对来说比较安全。
SDCard路径有Environment.getExternalStorageDirectory(),"/sdcard","sdcard0","mnt/sdcard","storage/sdcard","storage/sdcard1"等。
因此往SDCard写数据,有可能导致敏感数据泄露,读取SDCard数据,有可能数据被别人篡改过,也是不安全的。
检测方法
检测所有的读写文件的方法,获取其路径参数,当参数路径包含sdcard路径,则认为存在SDCard读写风险。
修复方案
建议不要讲敏感信息存储在SDCard上,防止数据泄露或者被篡改,推荐存储在/data/data/packagename/目录下