android - 如何保护我的应用免受 Google 本身的攻击？

Question

我制作了一个简单的应用程序来存储银行账户、货币交易和其他敏感数据。存储的数据已经加密，根本无法访问网络并且对自身封闭。但是如何确保其他应用程序或操作系统本身没有尝试读取应用程序生成的数据？是否有可靠的方法来查看我的应用程序何时和/或如何被跟踪或读取，甚至是操作系统并记录“可疑”活动？

我试图用谷歌搜索并阅读开发人员手册，但一无所获。

标签： android

Answer 1

如果您说您的数据是

已经加密

而不是寻找更好的加密方法。那么您基本上是在问一个与“我可以禁止操作系统访问屏幕缓冲区并直接在硬件上呈现我的解密数据吗？”没有太大不同的问题？

这个问题唯一完全安全的解决方案是创建自己的操作系统。

但话又说回来......你必须问自己：你信任硬件制造商吗？或者您的硬件不会以某种方式受到感染。https://www.symantec.com/connect/forums/bios-level-malware

其他选项包括：

1. 信任开源。
2. 参与您正在使用的开源和审计软件。
3. 默默无闻总有一种安全感：如果你不是百万富翁，坏人不会浪费时间去破坏哪怕是最简单的保护措施。