Vulnerabilidades de preferencias compartidas de Android

CorePress2024-01-24 9

Estoy desarrollando una aplicación donde los usuarios pueden jugar juegos sencillos y ganar puntos con cada juego. La aplicación consiste en iniciar y finalizar múltiples actividades y con cada actividad se realiza una solicitud para actualizar la información del usuario.

Hay varias solicitudes al servidor con esta plantilla de actividad hacia atrás, así que estaba pensando si podría guardar los puntos con SharedPreferences y realizar una única solicitud en el mejor momento.

Mi preocupación es: ¿alguien puede modificar la aplicación y cambiar sus puntos de SharedPreferences? ¿Existe alguna vulnerabilidad con respecto a SharedPreferences? Tengo miedo de empezar a guardar los puntos de usuario en SharedPreferences y luego alguien engaña sus puntos con algún exploit.

------------------------------------

¿Existe alguna vulnerabilidad con respecto a SharedPreferences?

Sí, si un usuario tiene un dispositivo rooteado, puede obtener fácilmente el archivo de preferencias compartido y actualizarlo.

Lo que podrías hacer es usar EncrypedSharedPreferences para almacenar los datos, pero una buena regla es que si no quieres que alguien tenga acceso a algo que no debería, entonces no debes guardarlo en el dispositivo.

¿Puede un usuario¿El dispositivo raíz actualiza el código? Digamos, ¿cambiar un valor de vista de texto o incluso un parámetro en una solicitud web?

- Ravers

27 de marzo de 2021 a las 1:14

No directamente, en teoría podrían descompilar tu aplicación y recompilarla con cambios

-tyczj

27/03/2021 a las 21:27

------------------------------------

Para hacer más difícil la extracción del dispositivopuede almacenarlo dentro del sistema Keystore. Una vez que las claves están en el almacén de claves, se pueden usar para operaciones criptográficas y el material de claves no se puede exportar.

Para obtener más información sobre el almacenamiento en el almacén de claves, consulte el siguiente enlace https://developer.android.com/training/articles/keystore

randomThread

reactjs: error al implementar las credenciales de NextAuth con inicio de sesión y backend personalizados python - discordia,>, no compatible entre instancias de, Context y, int,Python 3.x: calcular el porcentaje de valores agrupados julia - Frecuencias en un vector o lista usando counts()autohotkey - Quiero un programa simple para congelar/descongelar la entrada cuando presiono una tecla r: ordenar nombres en cadenas y resumir los números de pedido javascript: la función de búsqueda no se llama con reaccionar-redux base de datos: intento instalar Oracle xe 18c en Linux Mint pero aparece un error. ¿Alguna sugerencia?literal de plantilla mecanografiada como clave de interfaz c# - Unity Fog se ve diferente en Android jenkins: convertir el formato de variable de entorno de canalización declarativa al formato de variable de entorno de canalizaci php: correo electrónico personalizado de WooCommerce solo para procesar y completar pedidos

Vulnerabilidades de preferencias compartidas de Android

Su guía para un futuro mejor - libreflare

Categoría