सभी स्नैपशॉट स्वर्ग जाते हैं

अब हम सभी बैंकिंग एप्लिकेशन का उपयोग करते हैं। यह सुविधाजनक, तेज और हमारी राय में सुरक्षित है। बैंकों ने अतिरिक्त पिन कोड भी दर्ज किए हैं ताकि भले ही आप अपना फोन खो दें या यदि यह किसी बाहरी व्यक्ति के हाथों में पड़ जाए, तो आपके फंड और गोपनीय डेटा सुरक्षित रहते हैं। और यह बहुत अच्छा है! बैंकों को हमारी सुरक्षा की परवाह है!

लेकिन, दुर्भाग्य से, यदि आप कार्य प्रबंधक में एक ही बैंकिंग एप्लिकेशन खोलते हैं, तो आपको इसकी स्क्रीन की सभी सामग्री दिखाई देगी (उदाहरण के लिए, खाते की जानकारी, बैंक कार्ड, चैट जिसमें आपने बैंक कर्मचारी के साथ कुछ चर्चा की है)। आप इसे अपने बैंकिंग एप्लिकेशन पर देख सकते हैं। मैंने सभी सबसे प्रसिद्ध का अध्ययन किया - और जब आप पृष्ठभूमि में होते हैं, तो उनमें से सभी गोपनीय जानकारी छिपाते नहीं हैं।

उदाहरण के लिए, मैंने अमूर्त कैनसस को, अमूर्त पृष्ठों पर। और अब मैं आपसे तुरंत एक प्रश्न पूछूंगा: क्या आप अपनी माँ / प्रेमिका / कुत्ते को पैसे ट्रांसफर करने जा रहे हैं, आप पहले से ही ट्रांसफर पेज पर हैं और sms से कोड कॉपी करने के लिए आवेदन छोड़ दिया है (यदि आप किसी व्यामोह के फिट होने के कारण बैंकिंग एप्लिकेशन तक पहुँच से वंचित हैं), या देखें कोई भी जानकारी। लेकिन जब आप फिर से अपने बैंकिंग एप्लिकेशन पर लौटने का फैसला करते हैं, तो आप कौन सी स्क्रीन चुनते हैं?

जैसा कि हम देखते हैं, इससे पहले कि आप दो बिल्कुल समान स्क्रीन हैं और जल्दी में आप इस पर ध्यान नहीं दे सकते। आप अंतिम एप्लिकेशन पर क्लिक करें, उस पर जाएं, डेटा और वॉइला दर्ज करें, आपका पैसा स्थानांतरित कर दिया गया है। उनका तबादला कहाँ हुआ? किससे करें?

और मामला केवल उस सार बैंक में नहीं है, मैंने कई सबसे लोकप्रिय बैंकों को देखा और वे सभी इस तरह की समस्या से पीड़ित हैं।


दिलचस्प है, आईओएस की ओर, टास्क मैनेजर में स्क्रीन की सामग्री छिपी हुई है।


और इसके लिए एक स्पष्टीकरण है। लेकिन उस पर और बाद में, अब हम एंड्रॉइड के बारे में बात कर रहे हैं। तो, यदि उपयोगकर्ता ने एप्लिकेशन छोड़ दिया है तो स्क्रीन की सामग्री क्यों छिपाएं?

आइए सबसे पहले समझते हैं कि स्क्रीन मैनेजर कैसे काम करता है (रीसेंट स्क्रीन)

इस स्क्रीन पर हम अपने पहले से खोले गए एप्लिकेशन की सूची देखते हैं। हमें वह स्थान भी दिखाया गया है जहाँ हमने एक विशिष्ट एप्लिकेशन के साथ हमारी बातचीत को रोक दिया था। लेकिन तथ्य यह है कि हम एप्लिकेशन को स्वयं नहीं देखते हैं, हम एक स्नैपशॉट देखते हैं जो एप्लिकेशन से बाहर निकलने से पहले किया जाता है।

वास्तव में क्या होता है (संक्षेप में):

• एप्लिकेशन को पृष्ठभूमि में बदल दिया गया है
• विंडो मैनेजर ग्राफिकबफ़र में एप्लिकेशन स्नैपशॉट डालता है
• GraphicBuffer को अनुप्रयोग का पूर्वावलोकन करने के लिए Binder के माध्यम से SystemUI पर भेजा जाता है।

इसलिए जो हम यहां देख रहे हैं वह एप्लिकेशन की सामग्री नहीं है, बल्कि बैकग्राउंड के लिए एक विशिष्ट एप्लिकेशन के संक्रमण से पहले केवल एक अंतिम क्षण में लिया गया स्नैपशॉट है।

लेकिन, आपने अनुमान लगाया, यह इतना सरल नहीं है, आप इन स्नैपशॉट तक पहुँच सकते हैं और उदाहरण के लिए, उपयोगकर्ता को बैंकिंग की आड़ में एक अन्य एप्लिकेशन को भी स्क्रीन पर दिखाते हैं, जो कि ट्रोजन उपयोग करता है। उपयोगकर्ता बैंकिंग एप्लिकेशन पर लौटता है, सभी अनुरोधित विवरणों को दर्ज करता है, धन हस्तांतरित किया जाता है, लेकिन बिल्कुल नहीं जहां हम चाहते हैं।

या आप बस इन तस्वीरों को भेज सकते हैं, उदाहरण के लिए, चीन के लिए, जहां कठोर चीनी सब कुछ और सभी के बारे में जानकारी जमा करते हैं। प्राप्त स्क्रीनशॉट का उपयोग करने के तरीकों को अंतहीन रूप से सोचा जा सकता है।

अधिकांश भाग के लिए, निश्चित रूप से, बैंकिंग अनुप्रयोगों या अनुप्रयोगों में किसी भी महत्वपूर्ण जानकारी को शामिल किया गया है जो आंखों को चुभने के लिए नहीं है, गोपनीय डेटा को छिपाने की देखभाल करने की आवश्यकता है।

स्नैपशॉट बनाने से इनकार करना, या उन्हें धुंधला करना केवल एक विशिष्ट एप्लिकेशन के भीतर ही संभव है। और प्रलेखन का कहना है कि केवल उपकरण निर्माताओं वर्ग कि प्राप्त करने और स्नैपशॉट संग्रहीत करने के लिए तंत्र के लिए जिम्मेदार है संशोधित कर सकते हैं।

सिस्टम को स्नैपशॉट करने से कैसे रोकें

हालांकि, कई तरीके हैं, दुर्भाग्य से, उनमें से सभी काफी आशावादी नहीं हैं। यदि आप अपने आवेदन में उनमें से किसी का उपयोग करना चाहते हैं, तो सुनिश्चित करें कि सभी उपकरणों पर सब कुछ अच्छा काम करेगा।

आप गतिविधि के लिए पैरामीटर सेट कर सकते हैं:

android:excludeFromRecents = "true" 

हालाँकि, यह विधि अनुप्रयोग के साथ उपयोगकर्ता इंटरैक्शन के तर्क का उल्लंघन करेगी, क्योंकि एप्लिकेशन रीसेंट स्क्रीन में बिल्कुल भी दिखाई नहीं देगा।

 if(android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.HONEYCOMB) { getWindow().setFlags(WindowManager.LayoutParams.FLAG_SECURE, WindowManager.LayoutParams.FLAG_SECURE); } setContentView() 

यह विधि इंटरैक्शन लॉजिक का उल्लंघन नहीं करती है, लेकिन सिस्टम एप्लिकेशन स्क्रीन की सामग्री को संरक्षित करना शुरू कर देता है, स्नैपशॉट बनाने की अनुमति नहीं देता है। निम्नलिखित इस बात का एक उदाहरण है कि यह रिकेट्स स्क्रीन में कैसे दिखेगा।

इसके अलावा, ऑनपॉज़ () को ट्रैक करने का एक तरीका है। लेकिन यहां आपको व्यू.गोन स्थिति में तैयार दृश्य को लगातार रखना होगा, ताकि जब एप्लिकेशन बैकग्राउंड में चला जाए तो आप View.VISIBLE बना सकें। लेकिन यह भी बहुत मज़बूती से काम नहीं करेगा, क्योंकि, दुर्भाग्य से, स्नैपशॉट हटाने के समय को नियंत्रित करना असंभव है।

वैसे, कार्ट अच्छी तरह से, जो इस पर संदेह करेगा :) स्क्रीन पर एक गुप्त चैट है, इस मामले में FLAG_SECURE का उपयोग किया जाता है।


तो क्यों बैंक iOS प्लेटफॉर्म पर एक एप्लिकेशन की सामग्री को छिपाते हैं, जिसे इसलिए सुरक्षित माना जाता है (जो भ्रामक है), और इसे एंड्रॉइड प्लेटफॉर्म के लिए छोड़ दें? सबसे अधिक संभावना है, वे सिर्फ यह पसंद नहीं करते कि आवेदन स्क्रीन में कैसे दिखेगा। वह सिर्फ एक सफेद कैनवास है। IOS में, कार्यान्वयन आपको खूबसूरती से करने की अनुमति देता है। नतीजतन, हमें सुंदरता के लिए सुरक्षा क्षति मिलती है। शायद आपको परवाह नहीं है, जब तक आपका पैसा वह है जहाँ आप चाहेंगे, और डेटा की गोपनीयता अस्थिर है। लेकिन क्या आप भुगतान करने के लिए तैयार हैं?

इसलिए, इस तरह के निराशावादी नोट पर समाप्त नहीं होने के लिए, हम सवाल उठाएंगे: क्या यह एंड्रॉइड के लिए भी खूबसूरती से किया जा सकता है? वास्तव में, मैं पहले से ही एक तरह से आया था, लेकिन पहले आपको इसका परीक्षण करने की आवश्यकता है।

यदि आप इस विषय में रुचि रखते हैं, तो मैं वर्णन कर सकता हूं कि यह सब अंदर से कैसे काम करता है। मोबाइल एप्लिकेशन की कमजोरियों के बारे में, मैं स्नैपशॉट कैसे प्राप्त कर सकता हूं, एंड्रॉइड सिस्टम कैसे काम करता है।

मैंने खुद को चुनौती देने और नियमित रूप से उपयोगी कुछ लिखने का फैसला किया। मैं टेलीग्राम में अपने @paradisecurity चैनल में रेखाचित्र पोस्ट करूंगा, और फिर उन्हें पूर्ण पोस्ट में एकत्र करूंगा। अलविदा, अलविदा