การจัดการคลิปบอร์ดที่ปลอดภัย
จัดทุกอย่างให้เป็นระเบียบอยู่เสมอด้วยคอลเล็กชัน
บันทึกและจัดหมวดหมู่เนื้อหาตามค่ากำหนดของคุณ
หมวดหมู่ OWASP: MASVS-CODE: คุณภาพโค้ด
ภาพรวม
Android มีเฟรมเวิร์กอันทรงประสิทธิภาพที่เรียกว่าคลิปบอร์ดสําหรับการคัดลอกและวางข้อมูลระหว่างแอปพลิเคชัน การใช้งานฟีเจอร์นี้อย่างไม่เหมาะสมอาจทำให้ข้อมูลที่เกี่ยวข้องกับผู้ใช้ถูกเปิดเผยต่อผู้ไม่ประสงค์ดีหรือแอปพลิเคชันที่ไม่ได้รับอนุญาต
ความเสี่ยงที่เฉพาะเจาะจงซึ่งเชื่อมโยงกับการเปิดเผยข้อมูลในคลิปบอร์ดจะขึ้นอยู่กับลักษณะของแอปพลิเคชันและข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) ที่แอปพลิเคชันจัดการ แอปพลิเคชันทางการเงินจะได้รับผลกระทบอย่างมาก เนื่องจากอาจเปิดเผยข้อมูลการชำระเงิน หรือแอปที่จัดการรหัสการตรวจสอบสิทธิ์แบบ 2 ปัจจัย (2FA)
เวกเตอร์การโจมตีที่อาจใช้ประโยชน์เพื่อลักลอบนำข้อมูลในคลิปบอร์ดออกจะแตกต่างกันไปตามเวอร์ชัน Android ดังนี้
- Android เวอร์ชันเก่ากว่า Android 10 (API ระดับ 29) อนุญาตให้แอปพลิเคชันที่ทำงานอยู่เบื้องหลังเข้าถึงข้อมูลคลิปบอร์ดของแอปที่ทำงานอยู่เบื้องหน้า ซึ่งอาจทำให้ผู้ไม่ประสงค์ดีเข้าถึงข้อมูลที่คัดลอกไว้ได้โดยตรง
- ตั้งแต่ Android 12 เป็นต้นไป (API ระดับ 31) ทุกครั้งที่แอปพลิเคชันเข้าถึงข้อมูลในคลิปบอร์ดและวางข้อมูลนั้น ระบบจะแสดงข้อความแจ้งให้ผู้ใช้ทราบ ซึ่งทำให้การโจมตีถูกสังเกตได้ยากขึ้น นอกจากนี้ Android ยังรองรับ Flag พิเศษ
ClipDescription.EXTRA_IS_SENSITIVE
หรือ android.content.extra.IS_SENSITIVE
เพื่อปกป้อง PII ด้วย ซึ่งช่วยให้นักพัฒนาแอปสร้างความสับสนให้กับตัวอย่างเนื้อหาในคลิปบอร์ดภายใน GUI ของแป้นพิมพ์ได้ เพื่อป้องกันไม่ให้แอปพลิเคชันที่เป็นอันตรายแสดงข้อมูลที่คัดลอกในรูปแบบข้อความธรรมดาและอาจขโมยข้อมูลได้ การไม่ใช้ Flag ใด Flag หนึ่งข้างต้นอาจทำให้ผู้โจมตีสามารถลักลอบนำข้อมูลที่ละเอียดอ่อนซึ่งคัดลอกไปยังคลิปบอร์ดไปใช้ได้ด้วยการแอบดูจากด้านหลังหรือผ่านแอปพลิเคชันที่เป็นอันตรายซึ่งถ่ายภาพหน้าจอหรือบันทึกวิดีโอกิจกรรมของผู้ใช้ที่ถูกต้องขณะทำงานอยู่เบื้องหลัง
ผลกระทบ
การใช้การจัดการคลิปบอร์ดที่ไม่เหมาะสมอาจส่งผลให้ผู้ไม่ประสงค์ดีขโมยข้อมูลทางการเงินหรือข้อมูลที่ละเอียดอ่อนที่เกี่ยวข้องกับผู้ใช้ ซึ่งอาจช่วยให้ผู้โจมตีดำเนินการต่อได้ เช่น แคมเปญฟิชชิงหรือการโจรกรรมข้อมูลประจำตัว
การลดปัญหา
แจ้งข้อมูลที่ละเอียดอ่อน
โซลูชันนี้ใช้เพื่อสร้างความสับสนให้กับการแสดงตัวอย่างเนื้อหาในคลิปบอร์ดภายใน GUI ของแป้นพิมพ์ ข้อมูลที่ละเอียดอ่อนซึ่งคัดลอกได้ เช่น รหัสผ่านหรือข้อมูลบัตรเครดิต ควรแจ้งว่าไม่เหมาะสมด้วย ClipDescription.EXTRA_IS_SENSITIVE
หรือ android.content.extra.IS_SENSITIVE
ก่อนเรียกใช้ ClipboardManager.setPrimaryClip()
Kotlin
// If your app is compiled with the API level 33 SDK or higher.
clipData.apply {
description.extras = PersistableBundle().apply {
putBoolean(ClipDescription.EXTRA_IS_SENSITIVE, true)
}
}
// If your app is compiled with API level 32 SDK or lower.
clipData.apply {
description.extras = PersistableBundle().apply {
putBoolean("android.content.extra.IS_SENSITIVE", true)
}
}
Java
// If your app is compiled with the API level 33 SDK or higher.
PersistableBundle extras = new PersistableBundle();
extras.putBoolean(ClipDescription.EXTRA_IS_SENSITIVE, true);
clipData.getDescription().setExtras(extras);
// If your app is compiled with API level 32 SDK or lower.
PersistableBundle extras = new PersistableBundle();
extras.putBoolean("android.content.extra.IS_SENSITIVE", true);
clipData.getDescription().setExtras(extras);
บังคับใช้ Android เวอร์ชันล่าสุด
การบังคับให้แอปทำงานใน Android เวอร์ชันที่ใหม่กว่าหรือเท่ากับ Android 10 (API 29) จะป้องกันไม่ให้กระบวนการทำงานเบื้องหลังเข้าถึงข้อมูลคลิปบอร์ดในแอปพลิเคชันเบื้องหน้า
หากต้องการบังคับให้แอปทำงานใน Android 10 (API 29) ขึ้นไปเท่านั้น ให้ตั้งค่าต่อไปนี้สำหรับการตั้งค่าเวอร์ชันในไฟล์บิลด์ Gradle ภายในโปรเจ็กต์ใน Android Studio
Groovy
android {
namespace 'com.example.testapp'
compileSdk [SDK_LATEST_VERSION]
defaultConfig {
applicationId "com.example.testapp"
minSdk 29
targetSdk [SDK_LATEST_VERSION]
versionCode 1
versionName "1.0"
...
}
...
}
...
Kotlin
android {
namespace = "com.example.testapp"
compileSdk = [SDK_LATEST_VERSION]
defaultConfig {
applicationId = "com.example.testapp"
minSdk = 29
targetSdk = [SDK_LATEST_VERSION]
versionCode = 1
versionName = "1.0"
...
}
...
}
...
ลบเนื้อหาในคลิปบอร์ดหลังจากผ่านไประยะเวลาหนึ่ง
หากแอปพลิเคชันมีไว้เพื่อใช้งานใน Android เวอร์ชันที่ต่ำกว่า Android 10 (API ระดับ 29) แอปพลิเคชันใดก็ตามที่ทำงานอยู่เบื้องหลังจะเข้าถึงข้อมูลในคลิปบอร์ดได้
หากต้องการลดความเสี่ยงนี้ คุณควรใช้ฟังก์ชันที่ล้างข้อมูลที่คัดลอกไปยังคลิปบอร์ดหลังจากผ่านไประยะเวลาหนึ่ง ฟังก์ชันนี้จะทำงานโดยอัตโนมัติตั้งแต่ Android 13 (API ระดับ 33) เป็นต้นไป
สําหรับ Android เวอร์ชันเก่า คุณสามารถลบได้โดยใส่ข้อมูลโค้ดต่อไปนี้ไว้ในโค้ดของแอปพลิเคชัน
Kotlin
//The Executor makes this task Asynchronous so that the UI continues being responsive
backgroundExecutor.schedule({
//Creates a clip object with the content of the Clipboard
val clipboard = getSystemService(Context.CLIPBOARD_SERVICE) as ClipboardManager
val clip = clipboard.primaryClip
//If SDK version is higher or equal to 28, it deletes Clipboard data with clearPrimaryClip()
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
clipboard.clearPrimaryClip()
} else if (Build.VERSION.SDK_INT < Build.VERSION_CODES.P) {
//If SDK version is lower than 28, it will replace Clipboard content with an empty value
val newEmptyClip = ClipData.newPlainText("EmptyClipContent", "")
clipboard.setPrimaryClip(newEmptyClip)
}
//The delay after which the Clipboard is cleared, measured in seconds
}, 5, TimeUnit.SECONDS)
Java
//The Executor makes this task Asynchronous so that the UI continues being responsive
ScheduledExecutorService backgroundExecutor = Executors.newSingleThreadScheduledExecutor();
backgroundExecutor.schedule(new Runnable() {
@Override
public void run() {
//Creates a clip object with the content of the Clipboard
ClipboardManager clipboard = (ClipboardManager)getSystemService(Context.CLIPBOARD_SERVICE);
ClipData clip = clipboard.getPrimaryClip();
//If SDK version is higher or equal to 28, it deletes Clipboard data with clearPrimaryClip()
if (Build.VERSION.SDK_INT >= Build.VERSION_CODES.P) {
clipboard.clearPrimaryClip();
//If SDK version is lower than 28, it will replace Clipboard content with an empty value
} else if (Build.VERSION.SDK_INT < Build.VERSION_CODES.P) {
ClipData newEmptyClip = ClipData.newPlainText("EmptyClipContent", "");
clipboard.setPrimaryClip(newEmptyClip);
}
//The delay after which the Clipboard is cleared, measured in seconds
}, 5, TimeUnit.SECONDS);
แหล่งข้อมูล
ตัวอย่างเนื้อหาและโค้ดในหน้าเว็บนี้ขึ้นอยู่กับใบอนุญาตที่อธิบายไว้ในใบอนุญาตการใช้เนื้อหา Java และ OpenJDK เป็นเครื่องหมายการค้าหรือเครื่องหมายการค้าจดทะเบียนของ Oracle และ/หรือบริษัทในเครือ
อัปเดตล่าสุด 2025-07-26 UTC
[[["เข้าใจง่าย","easyToUnderstand","thumb-up"],["แก้ปัญหาของฉันได้","solvedMyProblem","thumb-up"],["อื่นๆ","otherUp","thumb-up"]],[["ไม่มีข้อมูลที่ฉันต้องการ","missingTheInformationINeed","thumb-down"],["ซับซ้อนเกินไป/มีหลายขั้นตอนมากเกินไป","tooComplicatedTooManySteps","thumb-down"],["ล้าสมัย","outOfDate","thumb-down"],["ปัญหาเกี่ยวกับการแปล","translationIssue","thumb-down"],["ตัวอย่าง/ปัญหาเกี่ยวกับโค้ด","samplesCodeIssue","thumb-down"],["อื่นๆ","otherDown","thumb-down"]],["อัปเดตล่าสุด 2025-07-26 UTC"],[],[],null,["# Secure Clipboard Handling\n\n\u003cbr /\u003e\n\n**OWASP category:** [MASVS-CODE: Code Quality](https://mas.owasp.org/MASVS/10-MASVS-CODE)\n\nOverview\n--------\n\nAndroid offers a powerful framework referred to as the [clipboard](/develop/ui/views/touch-and-input/copy-paste#Clipboard) for\ncopying and pasting data between applications. An improper implementation of\nthis feature could expose user-related data to unauthorized malicious actors or\napplications.\n\nThe specific risk associated with the exposure of clipboard data depends on the\nnature of the application and the Personal Identifiable Information (PII) it is\nhandling. The impact is especially high for financial applications, as they may\nexpose payment data, or apps that handle two-factor-authentication (2FA) codes.\n\nThe attack vectors that could be leveraged in order to exfiltrate clipboard data\nvary depending on Android version:\n\n- [Android versions older than Android 10 (API level 29)](/about/versions/10/privacy/changes#clipboard-data) allow background applications to access foreground app clipboard information, potentially allowing direct access to any copied data by malicious actors.\n- From Android 12 onwards (API level 31), every time an application accesses data within the clipboard and pastes it, a toast message is shown to the user, making it more difficult for attacks to go unnoticed. Additionally, in order to protect PII, Android supports the `ClipDescription.EXTRA_IS_SENSITIVE` or `android.content.extra.IS_SENSITIVE` special flag. This allows developers to visually obfuscate the clipboard content preview within the keyboard GUI, preventing copied data from being visually shown in clear-text and potentially stolen by malicious applications. Not implementing one of the aforementioned flags could in fact allow attackers to exfiltrate sensitive data copied to the clipboard by either shoulder surfing or through malicious applications that, while running in background, take screenshots or record videos of a legitimate user's activities.\n\nImpact\n------\n\nThe exploitation of improper clipboard handling could result in user-related\nsensitive or financial data being exfiltrated by malicious actors. This may aid\nattackers in conducting further actions such as phishing campaigns or identity\ntheft.\n\nMitigations\n-----------\n\n### Flag Sensitive Data\n\nThis solution is employed to visually obfuscate the clipboard content preview\nwithin the keyboard GUI. Any sensitive data that can be copied, such as\npasswords or credit card data, should be flagged with\n`ClipDescription.EXTRA_IS_SENSITIVE` or `android.content.extra.IS_SENSITIVE`\nbefore calling [`ClipboardManager.setPrimaryClip()`](/reference/android/content/ClipboardManager#setPrimaryClip(android.content.ClipData)). \n\n### Kotlin\n\n // If your app is compiled with the API level 33 SDK or higher.\n clipData.apply {\n description.extras = PersistableBundle().apply {\n putBoolean(ClipDescription.EXTRA_IS_SENSITIVE, true)\n }\n }\n\n // If your app is compiled with API level 32 SDK or lower.\n clipData.apply {\n description.extras = PersistableBundle().apply {\n putBoolean(\"android.content.extra.IS_SENSITIVE\", true)\n }\n }\n\n### Java\n\n // If your app is compiled with the API level 33 SDK or higher.\n PersistableBundle extras = new PersistableBundle();\n extras.putBoolean(ClipDescription.EXTRA_IS_SENSITIVE, true);\n clipData.getDescription().setExtras(extras);\n\n // If your app is compiled with API level 32 SDK or lower.\n PersistableBundle extras = new PersistableBundle();\n extras.putBoolean(\"android.content.extra.IS_SENSITIVE\", true);\n clipData.getDescription().setExtras(extras);\n\n### Enforce Latest Android Versions\n\nEnforcing the app to run on Android versions later or equal to Android 10 (API\n29) prevents background processes from accessing clipboard data in the\nforeground application.\n\nTo enforce the app to run only on Android 10 (API 29) or later, set the\nfollowing values for the version settings in the Gradle build files within your\nproject in Android Studio. \n\n### Groovy\n\n android {\n namespace 'com.example.testapp'\n compileSdk [SDK_LATEST_VERSION]\n\n defaultConfig {\n applicationId \"com.example.testapp\"\n minSdk 29\n targetSdk [SDK_LATEST_VERSION]\n versionCode 1\n versionName \"1.0\"\n ...\n }\n ...\n }\n ...\n\n### Kotlin\n\n android {\n namespace = \"com.example.testapp\"\n compileSdk = [SDK_LATEST_VERSION]\n\n defaultConfig {\n applicationId = \"com.example.testapp\"\n minSdk = 29\n targetSdk = [SDK_LATEST_VERSION]\n versionCode = 1\n versionName = \"1.0\"\n ...\n }\n ...\n }\n ...\n\n### Delete Clipboard content after a defined period of time\n\nIf the application is meant to run on Android versions lower than Android 10\n(API level 29), any background application can access clipboard data.\nIn order\nto reduce this risk, it's useful to implement a function that clears any data\ncopied to the clipboard after a specific period of time. This function is\n[automatically performed starting with Android 13 (API level 33)](https://blog.google/products/android/android-13/).\nFor older\nAndroid versions, this deletion can be performed by including the following\nsnippet within the application's code. \n\n### Kotlin\n\n //The Executor makes this task Asynchronous so that the UI continues being responsive\n backgroundExecutor.schedule({\n //Creates a clip object with the content of the Clipboard\n val clipboard = getSystemService(Context.CLIPBOARD_SERVICE) as ClipboardManager\n val clip = clipboard.primaryClip\n //If SDK version is higher or equal to 28, it deletes Clipboard data with clearPrimaryClip()\n if (Build.VERSION.SDK_INT \u003e= Build.VERSION_CODES.P) {\n clipboard.clearPrimaryClip()\n } else if (Build.VERSION.SDK_INT \u003c Build.VERSION_CODES.P) {\n //If SDK version is lower than 28, it will replace Clipboard content with an empty value\n val newEmptyClip = ClipData.newPlainText(\"EmptyClipContent\", \"\")\n clipboard.setPrimaryClip(newEmptyClip)\n }\n //The delay after which the Clipboard is cleared, measured in seconds\n }, 5, TimeUnit.SECONDS)\n\n### Java\n\n //The Executor makes this task Asynchronous so that the UI continues being responsive\n\n ScheduledExecutorService backgroundExecutor = Executors.newSingleThreadScheduledExecutor();\n\n backgroundExecutor.schedule(new Runnable() {\n @Override\n public void run() {\n //Creates a clip object with the content of the Clipboard\n ClipboardManager clipboard = (ClipboardManager)getSystemService(Context.CLIPBOARD_SERVICE);\n ClipData clip = clipboard.getPrimaryClip();\n //If SDK version is higher or equal to 28, it deletes Clipboard data with clearPrimaryClip()\n if (Build.VERSION.SDK_INT \u003e= Build.VERSION_CODES.P) {\n clipboard.clearPrimaryClip();\n //If SDK version is lower than 28, it will replace Clipboard content with an empty value\n } else if (Build.VERSION.SDK_INT \u003c Build.VERSION_CODES.P) {\n ClipData newEmptyClip = ClipData.newPlainText(\"EmptyClipContent\", \"\");\n clipboard.setPrimaryClip(newEmptyClip);\n }\n //The delay after which the Clipboard is cleared, measured in seconds\n }, 5, TimeUnit.SECONDS);\n\nResources\n---------\n\n- [The clipboard framework](/develop/ui/views/touch-and-input/copy-paste#Clipboard)\n- [System notification shown when your app accesses clipboard data](/develop/ui/views/touch-and-input/copy-paste#PastingSystemNotifications)\n- [Add sensitive content to the clipboard](/develop/ui/views/touch-and-input/copy-paste#SensitiveContent)\n- [Privacy changes in Android 10](/about/versions/10/privacy/changes)\n- [Set app version information](/studio/publish/versioning#appversioning)"]]