揭秘Android 12：不受信任触摸事件如何提升安全性

Android

2023-12-31 22:29:38

Android 12 的不受信任触摸事件

在 Android 12 中，引入了不受信任触摸事件，以应对不断增长的恶意软件和网络钓鱼攻击。这些攻击的目标是欺骗用户在恶意应用或网站上输入敏感信息，例如密码或财务数据。

不受信任触摸事件通过将来自不可信来源的触摸事件标记为不受信任，来帮助缓解这些攻击。这意味着这些事件不会传递给应用，从而降低了它们被用于恶意目的的风险。

不受信任触摸事件的运作方式

不受信任触摸事件的工作原理是通过检查触摸事件的来源。如果事件来自不可信来源，例如已知的恶意应用或网站，则会被标记为不受信任。以下是某些可能被标记为不可信的来源类型：

已安装的恶意应用
浏览器中的恶意网站
系统设置中的可疑来源

开发者如何适应

开发者可以通过以下几种方式适应这些变更：

测试应用： 测试应用以确保它们在 Android 12 中正常运行。
更新依赖项： 更新依赖库和框架，以支持 Android 12 中的不受信任触摸事件。
使用 SecurityManager： 使用 SecurityManager 来控制对不受信任触摸事件的访问。
采用最佳实践： 遵循以下最佳实践，以提升应用的安全性：
- 使用签名证书对应用进行签名。
- 避免使用危险权限。
- 定期更新应用。
- 教育用户有关网络钓鱼和恶意软件攻击的知识。

代码示例

以下代码示例展示了如何使用 SecurityManager 来控制对不受信任触摸事件的访问：

import android.app.Activity;
import android.os.Bundle;
import android.view.MotionEvent;
import android.view.View;

public class MainActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);

        View view = findViewById(R.id.myView);
        view.setOnTouchListener(new View.OnTouchListener() {
            @Override
            public boolean onTouch(View v, MotionEvent event) {
                if (event.isTrusted()) {
                    // 处理受信任的触摸事件
                } else {
                    // 处理不受信任的触摸事件
                }
                return true;
            }
        });
    }
}