android - APK逆向工程Firebase信息读取问题？

我为 Android 创建了一个简单的消息传递应用程序。我在逆向工程问题上做了一些工作以测试应用程序的安全性。当我使用逆向工程分析我的应用程序时，可以轻松读取 Firebase 项目 ID、应用程序 ID 和 API 密钥。攻击者可以使用这些信息访问数据库吗？

标签： androidfirebase

是的他们可以。

您应该结合使用安全规则和 Firebase 身份验证来保护数据库，以确定谁可以读取和写入数据库。

由于您没有说明您使用的是哪个数据库，因此您可以阅读有关Firestore和实时数据库的安全规则以确定您需要做什么。