Écran superposé détecté, quel est le problème?

Ceci est pour prévenir le 'Tapjacking'.

Cela fonctionne de manière étonnamment simple - vous téléchargez une application et l'ouvrez, ce qui déclenche l'installation d'une deuxième application, cette fois malveillante. Ensuite, lorsque vous appuyez sur un bouton de l'application en apparence innocente, vous cliquez en réalité sur un bouton de l'application malveillante qui est cachée à l'intérieur. Ainsi, comme son nom l'indique, le piège se trouve dans le tapotement.

Imaginez donc ce scénario. Vous avez téléchargé une application et sur l'écran principal il y a un bouton qui dit "Commencer le jeu". Vous appuyez dessus pour commencer mais, à votre insu, cela a déclenché le téléchargement du logiciel malveillant dangereux. À l'écran suivant, vous continuez à cliquer, inconscient des dangers, et sans réaliser que vous avez accepté les conditions du logiciel malveillant dangereux qui s'est caché sur votre téléphone portable.

Source

Donc, lorsque Android détecte qu'une application apparaît sous forme de superposition, il empêche l'utilisateur d'accorder des autorisations ou de cliquer sur Installer lors du chargement latéral d'une application (et éventuellement dans d'autres scénarios).

Un développeur d'application peut opter pour ce comportement si l'utilisateur est en train de faire quelque chose qui doit être sécurisé :

Parfois, il est essentiel qu'une application puisse vérifier qu'une action est effectuée avec la pleine connaissance et le consentement de l'utilisateur, comme accorder une demande d'autorisation, effectuer un achat ou cliquer sur une publicité. Malheureusement, une application malveillante pourrait essayer de tromper l'utilisateur pour qu'il effectue ces actions, sans le savoir, en dissimulant l'objectif prévu de la vue. En remède, le framework offre un mécanisme de filtrage tactile qui peut être utilisé pour améliorer la sécurité des vues qui donnent accès à des fonctionnalités sensibles.

Source