W tym dokumencie szczegółowo opisujemy sposoby monitorowania poufnych działań, takich jak logowanie się użytkowników. i zakupy online.
OZNACZ_BEZPIECZEŃSTWO
FLAG_SECURE to flaga okna informująca Androida, aby nie zezwalała na zrzuty ekranu
lub wyświetlanie widoku okna na niezabezpieczonej stronie (np. przesyłanie
ekranu). Jest to przydatne w aplikacjach, które muszą chronić wrażliwe dane
np. aplikacje bankowe
czy menedżery haseł. Gdy okno zostanie oznaczone
przy użyciu FLAG_SECURE, Android uniemożliwia wykonywanie zrzutów ekranu i uniemożliwia
wyświetlanie okna na niezabezpieczonej wyświetlaczu, np. na telewizorze
za pomocą projektora. Pomaga to chronić informacje wyświetlane
przed dostępem nieupoważnionych osób.
Jak pomaga to zapobiegać oszustwom
Złośliwa aplikacja lub podmiot może pobrać zrzuty ekranu w tle. Gdy stan
aplikacji zmienia się w tle, można użyć FLAG_SECURE. Gdy
Zrzut ekranu spowoduje, że obraz będzie pusty.
FLAG_SECURE pomaga też w przypadkach użycia zdalnego udostępniania ekranu. Nie zawsze jest to
aplikacje do pobierania zrzutów ekranu, legalne aplikacje do udostępniania ekranu
również często wykorzystywane w fałszywych sytuacjach.
Implementacja
W przypadku widoków z informacjami, które chcesz chronić, dodaj:
Kotlin
window?.setFlags(
WindowManager.LayoutParams.FLAG_SECURE,
WindowManager.LayoutParams.FLAG_SECURE
)
Java
window.setFlags( WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE );
Sprawdzone metody
Trzeba jednak pamiętać, że ta metoda nie jest skuteczna w zapobieganiu nakładaniu się:
ataków. W niektórych przypadkach nie przewiduje poprawnie, czy nagrywanie ekranu
jest aktywny, ale obejmuje większość przypadków użycia. Aby ograniczyć ataki nakładane, przeczytaj
przejdź do następnej sekcji, aby dowiedzieć się więcej o uprawnieniach HIDE_OVERLAY_WINDOWS.
UKRYJ_OVERLAY_WINDOWS
HIDE_OVERLAY_WINDOWS to uprawnienie dodane w Androidzie 12, dzięki któremu aplikacja może
zrezygnować z nakładania na nie nakładek aplikacji. W Androidzie 12 wprowadziliśmy
trudniej jest uzyskać uprawnienie SYSTEM_ALERT_WINDOW,
umożliwiając aplikacji blokowanie nakładek z aplikacji innych firm.
Jak pomaga to zapobiegać oszustwom
Gdy włączysz uprawnienie HIDE_OVERLAY_WINDOWS, zrezygnujesz z
nakładanie na siebie nakładek na aplikacje. To uprawnienie udostępnia:
mechanizm ochrony przed atakami typu maskowanie i sztylety.
Implementacja
Aby włączyć to uprawnienie, dodaj HIDE_OVERLAY_WINDOWS do
pliku manifestu.
Sprawdzone metody
Tak jak w przypadku innych uprawnień, każdej aplikacji do nakładek należy ufać co najmniej tak bardzo jak żadnej innej aplikacji na urządzeniu nie można zaufać. Innymi słowy, aplikacja nie powinna zezwalać na aby wyświetlać na niej nakładki, chyba że inna aplikacja godnej zaufania. Zezwolenie aplikacji na wyświetlanie się nad innymi aplikacjami może być niebezpieczne, wykradać hasła lub odczytywać wiadomości.