Android 数据越权备份风险

最新推荐文章于 2024-06-12 14:38:19 发布

Damon_Hmz

最新推荐文章于 2024-06-12 14:38:19 发布

阅读量1.4k

点赞数

分类专栏： Android 文章标签： Android

本文链接：https://blog.csdn.net/u014343528/article/details/79492666

版权

Android 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

威胁描述：
Android API Level 8及以上Android系统提供了为应用程序数据的备份和恢复功能，该功能由AndroidMainfest.xml文件中的allowBackup属性值控制，其默认值为true。当该属性没有显式的设置为false时，攻击者可以通过adb backup对应用数据进行备份，通过adb restore对备份的数据进行恢复，从而窃取明文存储的敏感信息，如用户名、账号、密码、手机号码等。

结果描述：
该应用AndroidMainfest.xml文件中的allowBackup属性值为true，存在数据越权备份的风险。

解决方案：
将AndroidMainfest.xml文件中的allowBackup属性值设置为false来关闭应用程序的备份和恢复功能；或者使用专业安全加固方案的本地数据保护功能，避免本地数据泄露。

<application
        android:allowBackup="false"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:theme="@style/Theme.AppCompat.NoActionBar">
        <activity android:name=".MainActivity">
            <intent-filter>
                ...
            </intent-filter>
        </activity>
    </application>