【Android】Android屬性allowBackup安全風險

標籤：關閉   程式   應用   strong   family   調試   android系統   ges   安全   

allowBackup值為true或false，Android API Level 8及其以上Android系統提供了為應用程式資料的備份和恢複功能，當allowBackup標誌為true時，使用者即可通過adb backup和adb restore來進行對應用資料的備份和恢複，這可能會帶來一定的安全風險。預設是true。

 

 

Android屬性allowBackup安全風險源於adb backup容許任何一個能夠開啟USB 調試開關的人從Android手機中複製應用資料到外設，一旦應用資料被備份之後，所有應用資料都可被使用者讀取；adb restore容許使用者指定一個恢複的資料來源（即備份的應用資料）來恢複應用程式資料的建立。因此，當一個應用資料被備份之後，使用者即可在其他Android手機或模擬器上安裝同一個應用，以及通過恢複該備份的應用資料到該裝置上，在該裝置上開啟該應用即可恢複到被備份的應用程式的狀態。

 

尤其是通訊錄應用，一旦應用程式支援備份和恢複功能，攻擊者即可通過adb backup和adb restore進行恢複新安裝的同一個應用來查看聊天記錄等資訊；對於支付金融類應用，攻擊者可通過此來進行惡意支付、盜取存款等；因此為了安全起見，開發人員務必將allowBackup標誌值設定為false來關閉應用程式的備份和恢複功能，以免造成資訊泄露和財產損失。

 

【Android】Android屬性allowBackup安全風險