보안카드+

Analýza A Revize Aplikací Pro Android: 보안카드+, Vyvinuté Společností High Soft. Uvedeno V Kategorii Nástroje. Aktuální Verze Je 7.1.7, Aktualizována Na 16/02/2025 . Podle Recenzí Uživatelů Na Google Play: 보안카드+. Dosaženo Více Než 46 Tisíc Instalací. 보안카드+ Má V Současné Době Recenze 229, Průměrné Hodnocení 4.4 Hvězd

1. Držte se bezpečnosti
Existuje mnoho aplikací pro správu bezpečnostních karet, ale zdá se, že žádná z nich není věrná zabezpečení.
Dostal jsem několik dalších aplikací pro bezpečnostní karty a analyzoval je, ale byl jsem schopen velmi snadno dešifrovat data.
Datový soubor aplikace, kterou jsem vytvořil, je absolutně nemožný bez znalosti hesla nastaveného uživatelem.
V případě použití funkcí automatického přihlášení a rozpoznávání otisků prstů je však dešifrování možné, pokud je zabezpečena bezpečnostní karta plus zdroj a terminál, ve kterém jsou data uložena.

Bezpečnostní klíč měl 256 bitů.
Heslo zadané uživatelem není uloženo nikde v zařízení.
(Pokud však použijete funkci automatického přihlášení/přihlášení pomocí rozpoznání otisku prstu, budou aktuálně používané informace o terminálu zašifrovány a uloženy.)
Všechna data jsou šifrována extrahováním šifrovacího klíče z prostého textu zadaného při přihlášení.
Je šifrován pomocí extrahovaného šifrovacího klíče, takže je bezpečný i v případě úniku datového souboru.
Šifrovací klíč byl vygenerován a proces šifrování/dešifrování byl skryt pomocí JNI.
Při změně hesla jsou všechna data znovu zašifrována pomocí klíče extrahovaného ze změněného hesla a uložena.
Pokud se hacker pokusí dešifrovat datový soubor, bude to trvat až 256 až 32 pokusů.
Kalkulačka to vyplivla takhle. 1,1579208923731619542357098500869e+77

Dešifrování samozřejmě není v žádném případě nemožné. Jen to trvá dlouho...
Pokud bychom všechna výše uvedená čísla nahradili obecným počítačem, trvalo by to desítky tisíc let.
A takto nalezené heslo je pouze heslem konkrétních uživatelských dat.
Data ostatních uživatelů jsou v bezpečí.

2. Pohodlí vstupu bezpečnostní karty
Bezpečnostní kartu jsem vyrobil tak, aby se dala zaregistrovat rozpoznáním kódu vyfocením foťákem.
Fotografie pořízené fotoaparátem existují pouze v paměti a po rozpoznání zmizí.

3. Poskytuje mini vyskakovací okno pro usnadnění použití.
Zkuste jej použít kliknutím na vyskakovací okno na obrazovce dotazu na bezpečnostní kód.
Funkce automatického přihlášení, přihlášení pomocí rozpoznávání otisků prstů


Pro instalaci jsou vyžadována oprávnění
Rozpoznávání otisků prstů -
Kamera – rozpoznání kódu bezpečnostní karty
SD karta - záloha dat (obnovení)
Síť – Kontrola aktualizací aplikací

AccessibilityService API
Je nutné zkontrolovat, zda je spuštěna aplikace banky, po spuštění nastavené aplikace se spustí vyskakovací okno bezpečnostní karty.
Toto rozhraní API nepoužíváme ke shromažďování nebo sdílení osobních nebo citlivých uživatelských údajů.

Read more