보안카드+

Analisi E Revisione Delle App Android: 보안카드+, Sviluppato Da High Soft. Elencato Nella Categoria Strumenti. La Versione Corrente È 7.1.7, Aggiornata L' 17/02/2025 . Secondo Le Recensioni Degli Utenti Su Google Play: 보안카드+. Ottenuto Oltre 46 Mille Installazioni. 보안카드+ Ha Attualmente Recensioni 229, Valutazione Media 4.4 Stelle

1. Attenersi alla sicurezza
Esistono molte app per la gestione delle carte di sicurezza, ma sembra che nessuna di esse sia fedele alla sicurezza.
Ho ricevuto alcune altre app per carte di sicurezza e le ho analizzate, ma sono riuscito a decifrare i dati molto facilmente.
Il file dati dell'app che ho creato è assolutamente impossibile senza conoscere la password impostata dall'utente.
Tuttavia, in caso di utilizzo delle funzioni di login automatico e riconoscimento delle impronte digitali, la decrittazione è possibile se la scheda di sicurezza più la fonte e il terminale in cui sono archiviati i dati sono protetti.

La chiave di sicurezza era di 256 bit.
La password inserita dall'utente non viene memorizzata da nessuna parte sul dispositivo.
(Tuttavia, se si utilizza la funzione di accesso automatico di accesso/riconoscimento delle impronte digitali, le informazioni del terminale attualmente utilizzate vengono crittografate e archiviate.)
Tutti i dati vengono crittografati estraendo la chiave di crittografia dal testo in chiaro immesso al momento del login.
È crittografato utilizzando la chiave di crittografia estratta, quindi è sicuro anche se il file di dati è trapelato.
La chiave di crittografia è stata generata e il processo di crittografia/decrittografia è stato nascosto utilizzando JNI.
Quando si modifica la password, tutti i dati vengono nuovamente crittografati con la chiave estratta dalla password modificata e archiviati.
Se un hacker tenta di decrittografare un file di dati, ci vorranno fino a 256 tentativi fino alla potenza di 32.
La calcolatrice l'ha sputato così. 1.1579208923731619542357098500869e+77

Naturalmente, la decrittazione non è affatto impossibile. È solo che ci vuole molto tempo...
Ci vorrebbero decine di migliaia di anni se sostituissimo tutti i numeri di cui sopra con un computer generico.
E la password trovata in questo modo è solo la password dei dati utente specifici.
I dati degli altri utenti sono al sicuro.

2. Comodità dell'ingresso della scheda di sicurezza
Ho realizzato la tessera di sicurezza in modo che possa essere registrata riconoscendo il codice scattando una foto con la fotocamera.
Le foto scattate con la fotocamera esistono solo in memoria e scompaiono dopo il riconoscimento.

3. Fornisce una mini finestra pop-up per aumentare la facilità d'uso.
Prova a usarlo facendo clic sul pop-up nella schermata di richiesta del codice di sicurezza.
Funzione di accesso automatico, accesso con riconoscimento delle impronte digitali


Autorizzazioni necessarie per l'installazione
Riconoscimento delle impronte digitali -
Fotocamera - Riconoscimento del codice della tessera di sicurezza
Scheda SD - backup dei dati (ripristino)
Rete: controlla gli aggiornamenti dell'app

AccessibilityService API
È necessario verificare se l'app della banca è in esecuzione.Quando l'app impostata viene eseguita, viene eseguita la finestra pop-up della carta di sicurezza.
Non utilizziamo questa API per raccogliere o condividere dati utente personali o sensibili.

Read more