Android中的allowBackup属性

最新推荐文章于 2024-04-02 20:38:49 发布
最新推荐文章于 2024-04-02 20:38:49 发布
阅读量192 收藏
点赞数
分类专栏： Android_JAVA层_安全 文章标签： android adb android studio
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xiru9972/article/details/128623066
版权

Android中的allowBackup属性

allowBackup介绍

这个属性的安全风险源自于adb backup 命令允许任何一个能够打开USB调试开关的人从Android手机复制应用设备到外设。可以通过adb backup和adb restore 备份和恢复应用程序数据。

数据备份方式

adb backup -nosystem -all -f <packagename>

解析备份文件

https://github.com/nelenkov/android-backup-extractor

命令

java -jar abe.jar unpack db.db db.tar

恢复应用程序

adb restore db.db
_HWHXY
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Android allowBackup属性介绍&安全漏洞问题
ZhaoXiansen_的博客
07-16 664
allowBackup 是什么 AndroidManifest.xml 中配置allowBackups属性，创建应用程序默认是true 我们可以在Android应用程序中利用自动备份，以便用户在卸载手机后切换电话或重新安装我们的应用程序时，可以更快地恢复其数据。 如果用户以任何方式(包括通过设备的出厂重置)删除该应用程序，则当用户重新下载该应用程序并安装.apk时，该应用程序的数据仍将可用。 自动备份还可以在各种设备上使用，这意味着当您的用户使用新手机时，他们不会从您的应用中丢失关键信息。 allowBa
Android-- 详解App AllowBackup配置带来的风险
Navan
05-30 1801
详解Android App AllowBackup配置带来的风险 前言 笔者在使用自己编写的 Drozer 模块对国内流行的安卓手机应用进行自动化扫描后发现有大量涉及用户财产和隐私的流行安卓应用存在 Android AllowBackup 漏洞，已测试成功受到漏洞影响的应用包括：新浪微博，百度云网盘，美团，大众点评，去哪儿等等。 漏洞案例 先来看一个情景案例，某IT
Android allowBackup属性
分享Android开发知识
08-24 443
一、简介 AllowBackup是在Android 2.2中引入的一个系统备份的功能。允许用户备份系统应用和第三方应用的apk安装包和应用数据，以便在刷机或者数据丢失后恢复应用。第三方应用开发者需要在应用的 AndroidManifest.xml 文件中配置 allowBackup 标志(默认为 true )来设置应用数据是否能能够被备份或恢复。当这个标志被设置为true时应用程序数据可以在手机未获取 ROOT 的情况下通过adb调试工具来备份和恢复，这就允许恶意攻击者在接触用户手机的情况下在短时间内启动手
android的allowBackup
金溪的博客
11-07 375
Android API Level 8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定了该应用程序中AndroidManifest.xml文件中allowBackup属性值，其属性值默认是true。当allowBackup标志为true时，用户即可通过 adb backup和adb restore来进行对应用数据的备份和恢复，这可能会带来一定的安全风险。 Andr...
android:allowBackup
android 开发
12-21 1297
在AndroidManifest.xml中我们会看到这样一句话，android:allowBackup=”true” 其实allowBackup在字面理解上就是是否允许备份的意思， 这里涉及到android的程序安全问题，所以我们在代码中建议将这里设置为false，避免使用adb命令到处复制我们的信息<?xml version="1.0" encoding="utf-8"?> <manifest x
allowbackup的作用
隔壁小王的博客
06-01 2万+
今天阴差阳错查了一下application中allowbackup属性的作用，看了大吃一惊，allowbackup是一个是否允许备份系统和用户数据的属性，应因此而引发Android的安全性问题。漏洞案例 先来看一个情景案例，某IT男一直暗恋部门某女神，一天女神手机太卡了找IT男帮助清理手机空间，IT 男高兴地答应女神两分钟搞定，屁颠屁颠的跑到自己电脑旁边连上手机，女神在一边呆呆的看着IT男敲了几
Android中allowBackup属性的含义和危险性实例讲解
xiaorulou的博客
11-17 410
一、前言 今天在开发的过程中遇到一个问题，就是关于AndroidManifest.xml中的allowBackup属性，也算是自己之前对这个属性的不了解，加上IDE的自动生成代码，没太注意这个属性，但是没想到这个属性会直接导致隐私数据的丢失。下面就来看一下这个属性的影响到底有多大。他的作用是什么？ 二、Android中的allowBackup属性 1、allowBackup安全风险描述 Androi
Android 安全 —— allowbackup 引起的漏洞
Star丶Xing
03-04 961
概述 在 API 8 以上，Android 提供了应用数据备份和恢复的功能。在 AndroidManifest.xml 的 allowbackup 可以声明App是否允许被备份。 当 allowBackup 为 true 时，App 可以被备份，可以通过 adb backup 和 adb restore 来备份和恢复应用。 &amp;lt;application android:all...
android:allowBackup = false后编译报错
really_study的专栏
07-04 331
一.Android中的allowBackup属性 1、allowBackup安全风险描述 Android API Level 8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.xml文件中的allowBackup属性值[1] ，其属性值默认是true。当allowBackup标志为true时，用户即可通过adb back...
Android studio AndroidManifest报错此处不允许使用特性 android:allowBackup
05-21
这个报错通常是由于您的 AndroidManifest.xml 文件中的 `android:allowBackup` 属性被标记为 `false`。这个属性用于指示是否允许应用程序在设备上进行备份，如果您将其设置为 `false`，则您的应用程序将无法进行备份...
android:allowbackup="true"
03-16
android:allowbackup="true"是一个Android应用程序清单文件中的属性，用于指定是否允许应用程序的数据备份。如果设置为“true”，则应用程序的数据可以被备份到云端或本地存储设备中，以便在需要时进行恢复。如果...
Android应用开发allowBackup敏感信息泄露的一点反思
工匠若水
01-01 2万+
其实这篇文章可能有些小题大作，但回过头想想还是很有必要的，有点阴沟里翻船的感觉。相信大家都知道Android API Level 8开始提供了为应用程序备份和恢复数据的功能，此功能的开关可以通过应用程序中AndroidManifest.xml文件的allowBackup属性值进行配置，默认是True，所以用户可以对我们应用程序进行数据备份。
全面复盘Android开发者容易忽视的Backup功能 _ 创作者训练营第二期
最新发布
m0_60607536的博客
04-02 1122
要理解这个问题就要搞清楚恢复操作针对文件的执行顺序。自动备份模式在恢复的时候会逐个调用。
XML布局和清单文件中 attribute：xxx is not allowed here
热门推荐
a872822645的博客
11-20 2万+
今天导入网上下载的一个项目的时候。遇到了这种情况。清单文件 android:allowBackup="true" android:supportsRtl="true" android:theme="@style/Theme.AppCompat.NoActionBar" tools:ignore="GoogleAppIndexingWarning" 等属性均遇到了这个问题。提示: is no...
Android系统allowBackup属性安全风险研究
Roland_Sun的专栏
03-20 4052
现在智能手机更新换代的速度极快，基本上是每年都要换新的手机。但是，换了手机后最麻烦的事情是要重新装很多软件，并且最好还能将原来手机上的配置和数据等信息都还原到新的手机上来，最大程度的减少换机带来的不方便。 对于iOS设备来说，恢复起来很容易。但是，在Android设备上就比较痛苦了。还好，Google在Android API Level 8以上，官方提供了通过adb对应用程序数据的备份和恢复的功
Attribute android:versionName（android:screenOrientation） is not allowed here 等问题求解
qq_37599991的博客
07-01 6161
android:allowBackup属性设置
Angus博客
11-24 2528
Android API Level 8及其以上Android系统提供了为应用程序数据的备份和恢复功能，此功能的开关决定于该应用程序中AndroidManifest.xml文件中的allowBackup属性值[1] ，其属性值默认是True。当allowBackup标志为true时，用户即可通过adb backup和adb restore来进行对应用数据的备份和恢复，这可能会带来一定的安全风险。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值