android-security

7熱度

1回答

與Robospice Android上的證書鎖定

我正在閱讀有關Android上的證書鎖定，我很困惑。我沒有使用okhttp或改造，所以我必須手動完成。 這裏有一個教程：https://www.owasp.org/index.php/Certificate_and_Public_Key_Pinning#Android 他們將證書添加到可信證書列表中。但是當我們檢查安裝在服務器上的證書的sha256的base64時，還有另一個教程：https://

java android androidhttpclient android-security 2017-06-19

---

1熱度

1回答

X509TrustManager實現checkServerTrusted的正確方法

X509TrustManager如何實現checkServerTrusted方法的推薦方式是什麼？我需要使用重新實現了SSL的牽制，但我可以看到剛纔這個實現所有的時間： public void checkServerTrusted(X509Certificate[] certificates, String authType) throws CertificateException {

android ssl android-security 2017-07-10

---

1熱度

1回答

如何在Android中設置多個應用程序作爲設備所有者/管理員

在新設備（尚無帳戶）中，我可以使用此命令創建應用程序作爲設備所有者和管理員。 adb shell dpm set-device-owner me.mypackagename/.AdminReceiver 如何使多個應用程序的設備管理員/所有者（預設置未經用戶許可），使用戶無法從設備刪除它們，它們有超過設備策略的所有控制。

android android-security 2017-07-25

---

1熱度

3回答

爲訪問服務器資源生成令牌

我試圖在運行時使用簽名證書生成令牌，並在服務器上驗證該令牌以訪問任何資源。我不想令牌存儲在XML文件，因爲它是生成令牌APK 代碼的逆向工程後可爲 public String getToken() { Signature[] sigs; try { sigs = context.getPackageManager().getPackageInfo(context.g

android web-services authentication android-security 2017-07-28

---

1熱度

1回答

在Android中導出活動是否允許其他應用程序也調用該活動的任何公共方法？

在AndroidManifest中設置「exported = true」允許其他應用程序啓動該特定活動。這是否也允許其他應用程序手動調用該導出的Activity中的任何公共方法？如果是這樣，代碼將如何做？

android android-manifest public android-security 2017-08-01

---

2熱度

1回答

OnePlus 3上的Android指紋問題（容量按鈕）

根據Google開發人員示例，我已將指紋登錄實施到我的應用程序。 現在我發現OnePlus 3上的指紋傳感器放置在與其他手機相反的主屏幕按鈕上，觸摸按鈕（而不是點擊一個按鈕）。因此，當用戶嘗試使用他的指紋登錄時，他會觸摸主頁按鈕，該應用將轉到背景，而不是讀取指紋並登錄到應用。 我很好奇，如果我錯過了一些處理這種情況的步驟，或者如果必須有一些解決方法來解決這個問題？ 我使用這個庫RxFingerpr

android fingerprint android-security android-fingerprint-api 2017-08-01

---

0熱度

1回答

無法顯示吐司消息時手機是PIN鎖定

public class MainActivity extends AppCompatActivity { @Override protected void onCreate(Bundle savedInstanceState) { super.onCreate(savedInstanceState); getWindow().addFlags(Win

android android-toast android-security 2017-06-19

---

0熱度

1回答

帶有GooglePlay權限的BroadcastReceiver的安全威脅

以下情況是否會造成安全威脅？ 形象的情況。 您有沒有安裝GooglePlay服務的設備。 您創建了一個具有android:permission="com.google.android.c2dm.permission.SEND"權限的廣播接收器（此權限由GooglePlay服務持有）並將其安裝在設備上。 該應用不檢查設備上是否有GooglePlay服務。 可能是惡意軟件利用此開發人員錯誤？

android broadcastreceiver google-play-services android-security 2017-06-22

---

-1熱度

1回答

谷歌播放漏洞預警的OpenSSL 1.0.2k

當我提交新的APK到谷歌播放，我的APK被拒絕，並留言： 這個程序使用含有安全漏洞的 用戶或允許的採集軟件用戶數據沒有適當的披露。 以下是在您最近提交的文章中檢測到的 問題及相應APK版本的列表。 請儘快升級您的應用程序 並增加升級後的 APK的版本號。 的OpenSSL 這些漏洞OpenSSL中1.02f/1.01r得到解決。要確認您的 OpenSSL的版本，你可以grep搜尋： $ unzip

android android-ndk openssl google-play android-security 2017-08-12

---

-1熱度

1回答

當我上傳我的應用程序Play商店中它您的應用使用不安全的執行主機名驗證

的顯示警告 「你的應用程序是使用不安全的執行主機名驗證的」 如何解決這個問題。 SSLContext sc = SSLContext.getInstance("SSL"); sc.init(null, trustAllCerts, new SecureRandom()); HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFa‌​

android google-play android-security 2017-10-05

---