【每日安全资讯】为什么 Android 应用应考虑设置 FLAG_SECURE

当你发现自己误删了一份文件,然后使用恢复软件试图恢复文件,结果却从恢复的文件里发现了大量敏感的屏幕截图,包括你使用加密应用的截图,你的比特币钱包截图,这些图显然不是你截下的,那么究竟是谁做的呢?你可能感到很震惊,难道你被偷偷安装了间谍软件?仔细查看这些图像的元数据,你发现了 Google 的 Copyright 声明,原来它们都是 Google 的 Android 系统截的图。Android 以及 iOS 引入了名叫“最近的应用”或“最近的活动”的导航功能,这项功能会自动给你运行的应用截图。如果想要不被截图, Android 应用需要设置 FLAG_SECURE,防止系统给你的应用截图。如果你的应用包含敏感信息,那么最好的方法是设置一下,知名的端对端加密消息应用 Signal 就启用了该选项。

640?wx_fmt=jpeg

*来源:solidot.org

更多资讯

◈ 思科移除了今年内发现的第 7 个后门账号

http://t.cn/EAoaDTL

◈ 微软总裁警告:面部识别技术的滥用将会非常危险

http://t.cn/EAoasTx

◈ 传黑莓计划15亿美元收购信息安全公司Cylance

http://t.cn/EAoSPgL

◈ 以太坊开发者:以太坊可能泄露用户位置

http://t.cn/EAoSzZ8

(信息来源于网络,安华金和搜集整理)

640?wx_fmt=jpeg




猜你喜欢

转载自blog.csdn.net/F8qG7f9YD02Pe/article/details/83964790