Android 数据越权备份风险

威胁描述：
Android API Level 8及以上Android系统提供了为应用程序数据的备份和恢复功能，该功能由AndroidMainfest.xml文件中的allowBackup属性值控制，其默认值为true。当该属性没有显式的设置为false时，攻击者可以通过adb backup对应用数据进行备份，通过adb restore对备份的数据进行恢复，从而窃取明文存储的敏感信息，如用户名、账号、密码、手机号码等。

结果描述：
该应用AndroidMainfest.xml文件中的allowBackup属性值为true，存在数据越权备份的风险。

---

解决方案：
将AndroidMainfest.xml文件中的allowBackup属性值设置为false来关闭应用程序的备份和恢复功能；或者使用专业安全加固方案的本地数据保护功能，避免本地数据泄露。

<application
        android:allowBackup="false"
        android:icon="@mipmap/ic_launcher"
        android:label="@string/app_name"
        android:roundIcon="@mipmap/ic_launcher_round"
        android:supportsRtl="true"
        android:theme="@style/Theme.AppCompat.NoActionBar">
        <activity android:name=".MainActivity">
            <intent-filter>
                ...
            </intent-filter>
        </activity>
    </application>