安卓应用数据任意备份风险

问题描述：

App 提供应用程序数据的备份和恢复功能，该由 AndroidManifest.xml 文件中的 allowBackup 属性值控制，其默认值为 true。当该属性没有显式设置为 false 时，攻击者可通过 adb backup 和 adb restore 对 App 的应用数据进行备份和恢复，从而可能获取明文存储的用户敏感信息，如用户的密码、证件号、手机号、交易密码、身份令牌、服务器通信记录等。利用此类信息攻击者可伪造用户身份，盗取用户账户资产，或者直接对服务器发起攻击。

改进建议：

将 AndroidManifest.xml 文件中的 allowBackup 属性值设置为 false。

 

__EOF__

本文作者：七月飞雨 (xieboke.net)
本文链接：https://www.cnblogs.com/yinzhuoqun/p/16892974.html
关于博主：评论和私信会在第一时间回复。或者直接私信我。
版权声明：本博客所有文章除特别声明外，均采用 BY-NC-SA 许可协议。转载请注明出处！
声援博主：如果您觉得文章对您有帮助，可以点击文章右下角【推荐】一下。您的鼓励是博主的最大动力！