La superposition d'écran est détectée, quel est le problème ?

Ceci afin d'éviter le "Tapjacking".

Son fonctionnement est étonnamment simple : vous téléchargez une application et l'ouvrez, ce qui déclenche l'installation d'une deuxième application, malveillante cette fois. Ensuite, lorsque vous appuyez sur un bouton de l'application apparemment innocente, vous cliquez en fait sur un bouton de l'application malveillante qui s'y cache. Ainsi, comme son nom l'indique, le piège est dans le robinet.

Alors, imaginez ce scénario. Vous avez téléchargé une application et sur l'écran principal, il y a un bouton qui dit "Démarrer le jeu". Vous cliquez dessus pour commencer mais, à votre insu, cela a déclenché le téléchargement d'un dangereux logiciel malveillant. Sur l'écran suivant, vous continuez à cliquer, inconscient des dangers, et sans vous rendre compte que vous avez accepté les termes et conditions du dangereux logiciel malveillant qui s'est caché sur votre téléphone portable.

出典

Ainsi, lorsqu'Android détecte qu'une application apparaît en tant que superposition, il empêche l'utilisateur d'accorder des autorisations ou de cliquer sur installer lors du sideloading d'une application (et peut-être d'autres scénarios).

Un développeur d'applications peut opter pour ce comportement si l'utilisateur fait quelque chose qui doit être sécurisé :

Il est parfois essentiel qu'une application puisse vérifier qu'une action est effectuée en toute connaissance de cause et avec le consentement de l'utilisateur, par exemple accorder une demande d'autorisation, effectuer un achat ou cliquer sur une publicité. Malheureusement, une application malveillante pourrait essayer d'amener l'utilisateur à effectuer ces actions, sans qu'il le sache, en dissimulant l'objectif de l'affichage. Pour y remédier, le cadre offre un mécanisme de filtrage tactile qui peut être utilisé pour améliorer la sécurité des vues qui donnent accès à des fonctionnalités sensibles.

出典