0 votes

Dans quelle mesure les fichiers de Pixel Recorder sont-ils sécurisés ?

J'ai remarqué que les fichiers stockés dans l'application Recorder de Pixel (s'ils ne sont pas sauvegardés/synchronisés) ne peuvent pas être facilement importés depuis d'autres applications.

Ils sont stockés dans /data/data/com.google.android.apps.recorder/files/recordings qui, si je comprends bien, nécessite un accès Root pour accéder directement aux fichiers en dehors de l'application Recorder.

Ma question - et je m'excuse par avance de la nature novice de cette question - est la suivante : sur un téléphone non enraciné, avec quelle facilité ces fichiers pourraient-ils être accessibles par une application qui a la permission d'accéder aux fichiers multimédias ou à tous les fichiers ? Je pense à des applications malveillantes, ou à des applications comme TikTok qui sont connues pour collecter/accéder à plus de données que nécessaire.

0voto

pr0nin Points 353

Le répertoire /data/data/com.google.android.apps.recorder et les fichiers et dossiers qu'il contient sont privés, ce qui signifie qu'aucune autre application ordinaire ne peut y accéder.

Cela est vrai tant que l'application elle-même ne fournit pas un moyen d'accéder aux fichiers internes (cela est possible en fournissant un ContentProvider). Mais pour une application de recodage audio, il serait assez inhabituel d'implémenter quelque chose comme ça.

Les seules exceptions sont les applications système et peut-être d'autres applications de Google (en supposant que l'application d'enregistrement a défini des indicateurs de partage spéciaux ( sharedUserId ). Mais ce drapeau est rarement utilisé et il est donc peu probable qu'il soit présent ici.

La dernière possibilité est une application malveillante qui utilise une vulnérabilité pour obtenir temporairement les autorisations Root.

androidalle.com

AndroidAlle est une communauté de androiders où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X