allowBackup

allowBackup

Android属性allowBackup存在安全风险，源于adbbackup允许任何可以打开USB调试开关的人将应用程序数据从Android手机复制到外设。应用程序数据一旦备份，所有应用程序数据都可以被用户读取；adb"android:allowBackup"允许通过adb进行备份和恢复，如图所示：是否允许应用程序参与备份，这被认为是一个安全问题，因为人们可以通过ADB备份您的应用程序，然后恢复您的应用程序

允许备份是在AndroidManifest.xml文件中配置的标签。它允许Android系统在备份或恢复应用程序时将应用程序数据备份到GoogleCloud。 允许备份可以帮助用户重新安装应用程序。第三方应用程序开发人员需要在应用程序的AndroidManifest.xml文件中配置allowBackup标志（默认为true）来设置应用程序数据是否可以备份或恢复。 当此标志设置为true时，应用程序数据可以

allowBackup属性确定是否可以备份和恢复应用程序的数据。 它记录在这里。 默认情况下，此标志设置为true。 当此标志设置为true时，用户可以使用adbbacku2使用应用程序数据。分析AndroidManifest.xml文件并查询关键字"allowBackup"。如果存在"android:allowBackup="true""，则该应用程序存在漏洞。 三、利用方法：1、通过恢复备份数据窃取用户信息：

可能是Android设备流行，备份和恢复的需求越来越大，从Android6.0开始，默认值就变成了true，即默认支持备份功能。 2.5启用allowBackup属性的隐患。如果开发者使用safewsimpladb命令：1.这款智能应用锁应用在市场上的下载量还是相当高的，已经有100万次下载，但我们发现一不小心将allowBackup属性设置为true可能会导致数据泄露。

Appclientevaluation-enableallowbackup备份权限测试说明将被测应用的AndroidManifest.xml文件中的allowBackup属性值设置为true，可以通过adbbackup备份应用数据。Android属性allowBackup的安全风险来自于adbbackup允许任何人可以从Android手机上打开USB调试开关将应用程序数据复制到外设。应用程序数据备份后，所有应用程序数据