Android android là gì: allowBackup?

Kể từ phiên bản xem trước ADT mới (phiên bản 21) , chúng có cảnh báo lint mới cho tôi biết điều tiếp theo trên tệp kê khai (trong thẻ ứng dụng):

Nên đặt rõ ràng android: allowBackup thành đúng hoặc sai (theo mặc định là đúng và điều đó có thể có một số hàm ý bảo mật cho dữ liệu của ứng dụng)

Trong trang web chính thức , họ đã viết:

Một vài kiểm tra mới: bạn phải quyết định rõ ràng liệu ứng dụng của bạn có cho phép sao lưu hay không và kiểm tra nhãn. Có một cờ dòng lệnh mới để thiết lập đường dẫn thư viện. Nhiều cải tiến để phân tích lint gia tăng trong khi chỉnh sửa.

Cảnh báo này là gì? Tính năng sao lưu là gì và làm cách nào để sử dụng nó?

Ngoài ra, tại sao cảnh báo cho tôi biết nó có ý nghĩa bảo mật? Những nhược điểm và lợi thế của việc vô hiệu hóa tính năng này là gì?

Có hai khái niệm về sao lưu cho tệp kê khai:

• "Android: allowBackup " cho phép sao lưu và khôi phục thông qua adb, như được hiển thị ở đây :

Có cho phép ứng dụng tham gia vào cơ sở hạ tầng sao lưu và khôi phục hay không. Nếu thuộc tính này được đặt thành false, sẽ không có bản sao lưu hoặc khôi phục ứng dụng nào được thực hiện, ngay cả khi sao lưu toàn hệ thống sẽ khiến tất cả dữ liệu ứng dụng được lưu thông qua adb. Giá trị mặc định của thuộc tính này là đúng.

Đây được coi là một vấn đề bảo mật vì mọi người có thể sao lưu ứng dụng của bạn thông qua ADB và sau đó lấy dữ liệu riêng tư của ứng dụng của bạn vào PC của họ.

Tuy nhiên, tôi nghĩ đó không phải là vấn đề, vì hầu hết người dùng không biết adb là gì và nếu có, họ cũng sẽ biết cách root thiết bị. Các chức năng ADB sẽ chỉ hoạt động nếu thiết bị có tính năng gỡ lỗi được kích hoạt và điều này cần người dùng kích hoạt nó.

Vì vậy, chỉ những người dùng kết nối thiết bị của họ với PC và kích hoạt tính năng gỡ lỗi mới bị ảnh hưởng. Nếu họ có một ứng dụng độc hại trên PC sử dụng các công cụ ADB, điều này có thể gây ra vấn đề vì ứng dụng có thể đọc dữ liệu lưu trữ riêng tư.

Tôi nghĩ rằng Google chỉ nên thêm một tính năng bị tắt theo mặc định, trong danh mục nhà phát triển, để cho phép sao lưu và khôi phục ứng dụng thông qua ADB.

• "Android: backupAgent " cho phép sử dụng tính năng sao lưu và khôi phục của đám mây, như được hiển thị ở đây và đây :

Tên của lớp triển khai là tác nhân sao lưu của ứng dụng, một lớp con của BackupAgent. Giá trị thuộc tính phải là một tên lớp đủ điều kiện (chẳng hạn như "com.example.project.MyBackupAgent"). Tuy nhiên, như một cách viết tắt, nếu ký tự đầu tiên của tên là một khoảng thời gian (ví dụ: ".MyBackupAgent"), thì nó được gắn vào tên gói được chỉ định trong phần tử. Không có mặc định. Tên phải được chỉ định.

Đây không phải là một vấn đề bảo mật.

Đối với cảnh báo lint này, như đối với tất cả các cảnh báo lint khác, lưu ý rằng bạn có thể nhận được lời giải thích đầy đủ hơn chỉ là những gì trong thông báo lỗi một dòng; bạn không cần phải tìm kiếm trên web để biết thêm.

Nếu bạn đang sử dụng lint qua Eclipse, hãy mở khung nhìn cảnh báo lint, trong đó bạn có thể chọn lỗi lint và xem giải thích dài hơn hoặc gọi sửa chữa nhanh (Ctrl-1) trên dòng lỗi và một trong những gợi ý là " Giải thích vấn đề này ", cũng sẽ đưa ra một lời giải thích đầy đủ hơn. Nếu bạn không sử dụng Eclipse, bạn có thể tạo một báo cáo HTML từ lint ( lint --html <filename>) bao gồm các giải thích đầy đủ bên cạnh các cảnh báo hoặc bạn có thể yêu cầu lint giải thích một vấn đề cụ thể. Ví dụ: vấn đề liên quan đến allowBackupcó id AllowBackup(hiển thị ở cuối thông báo lỗi), vì vậy lời giải thích đầy đủ hơn là:

$ ./lint --show AllowBackup
AllowBackup
-----------
Summary: Ensure that allowBackup is explicitly set in the application's
manifest

Priority: 3 / 10
Severity: Warning
Category: Security

Các allowBackupthuộc tính quyết định nếu dữ liệu của một ứng dụng có thể được sao lưu và phục hồi, như ghi nhận ở đây .

Theo mặc định, cờ này được đặt thành true. Khi cờ này được đặt thành true, dữ liệu ứng dụng có thể được sao lưu và khôi phục bởi người dùng bằng cách sử dụng adb backupvà adb restore.

Điều này có thể có hậu quả bảo mật cho một ứng dụng. adb backupcho phép người dùng đã bật gỡ lỗi USB để sao chép dữ liệu ứng dụng khỏi thiết bị. Sau khi sao lưu, tất cả dữ liệu ứng dụng có thể được đọc bởi người dùng. adb restorecho phép tạo dữ liệu ứng dụng từ một nguồn do người dùng chỉ định. Sau khi khôi phục, các ứng dụng không nên cho rằng dữ liệu, quyền tệp và quyền thư mục được tạo bởi chính ứng dụng.

Cài đặt allowBackup="false"opts một ứng dụng ra khỏi cả sao lưu và khôi phục.

Để khắc phục cảnh báo này, hãy quyết định xem ứng dụng của bạn có hỗ trợ sao lưu hay không và thiết lập rõ ràng android:allowBackup=(true|false)

Nhấn vào đây để biết thêm thông tin

Đây là những gì sao lưu theo nghĩa này thực sự có nghĩa là:

Dịch vụ sao lưu của Android cho phép bạn sao chép dữ liệu ứng dụng liên tục của mình vào bộ lưu trữ "đám mây" từ xa, để cung cấp điểm khôi phục cho dữ liệu và cài đặt của ứng dụng. Nếu người dùng thực hiện khôi phục cài đặt gốc hoặc chuyển đổi sang thiết bị chạy Android mới, hệ thống sẽ tự động khôi phục dữ liệu sao lưu của bạn khi ứng dụng được cài đặt lại. Bằng cách này, người dùng của bạn không cần phải sao chép cài đặt ứng dụng hoặc dữ liệu trước đó của họ.

~ Lấy từ http://developer.android.com/guide/topics/data/backup.html

Bạn có thể đăng ký dịch vụ sao lưu này với tư cách là nhà phát triển tại đây: https://developer.android.com/google/backup/signup.html

Loại dữ liệu có thể được sao lưu là tệp, cơ sở dữ liệu, sharedPreferences, bộ đệm và lib. Chúng thường được lưu trữ trong thư mục /data/data/[com.myapp] của thiết bị của bạn, được bảo vệ đọc và không thể truy cập trừ khi bạn có quyền root.

CẬP NHẬT : Bạn có thể thấy cờ này được liệt kê trên tài liệu api của BackupManuber : BackupManager

Điều này không được đề cập rõ ràng, nhưng dựa trên các tài liệu sau đây, tôi nghĩ rằng nó được ngụ ý rằng một ứng dụng cần khai báo và triển khai BackupAgent để sao lưu dữ liệu hoạt động, ngay cả trong trường hợp khi allowBackup được đặt thành đúng (đó là giá trị mặc định).

http://developer.android.com/reference/android/R.attr.html#allowBackup http://developer.android.com/reference/android/app/backup/BackupManager.html http://developer.android. com / hướng dẫn / chủ đề / dữ liệu / backup.html

Đó là mối quan tâm riêng tư . Bạn không nên cho phép người dùng sao lưu ứng dụng nếu nó chứa dữ liệu nhạy cảm. Có quyền truy cập vào các tệp sao lưu (tức là khi nào android:allowBackup="true"), có thể sửa đổi / đọc nội dung của ứng dụng ngay cả trên thiết bị chưa root.

Giải pháp - sử dụng android:allowBackup="false"trong tệp kê khai.

Bạn có thể đọc bài đăng này để có thêm thông tin: Hack ứng dụng Android bằng Kỹ thuật sao lưu