【错误记录】Android 应用漏洞修复处理 ( 截屏攻击漏洞 | Android 系统的截屏方式 | 通过 adb 命令截屏 |Android 截屏代码 | Android 设置禁止屏幕截屏代码 )

韩曙亮

发布于 2024-06-24 11:00:04

1170

发布于 2024-06-24 11:00:04

文章被收录于专栏：韩曙亮的移动开发专栏韩曙亮的移动开发专栏

一、Android 截屏攻击

针对 Android 应用的 " 截屏攻击 " 是恶意应用程序或者攻击者利用某些漏洞或技术手段 , 非法获取用户屏幕上的敏感信息 , 会导致用户隐私泄漏或者造成安全风险 , 下面是常见的攻击方式 :

恶意应用程序 : 恶意应用程序可能会请求截屏权限并将截屏的内容上传到远程服务器 , 尤其是账号密码输入界面的截屏 ;
操作系统漏洞利用 : 利用操作系统中的漏洞来执行未授权的截屏操作 ;
屏幕录制 : 屏幕录制技术也可能被用于窃取用户的屏幕信息 ;

二、Android 系统的截屏方式

在 Android 系统中 , 用户可以通过特定的键盘组合触发截屏 ;

电源键 + 音量减小键 : Android 设备上触发截屏的组合键 , 系统会触发截屏操作 , 并将当前屏幕内容保存为图片文件 ; 手势操作:
滑动手势 : 在特定的 Android 设备上 , 可以使用手势或者滑动手势来触发截屏操作 ; 通知栏快捷方式:
通知栏菜单 : 有些 Android 设备在通知栏中提供了截屏的快捷方式按钮 , 用户可以通过点击该按钮来执行截屏操作 ; 系统设置中的截屏选项 ;
自定义截屏 : 用户在系统设置中配置截屏的自定义触发方式 ;

三、通过 adb 命令截屏

通过 adb 命令截屏 :

首先 , 执行如下命令 , 进行截图 , 并将截图存储到手机的存储空间中 ;

adb shell screencap -p /sdcard/screenshot.png

然后 , 执行如下命令 , 将手机中的截图传输到电脑中 ;

adb pull /sdcard/screenshot.png /path/to/save/on/computer/

Android Studio 中的截图功能 , 就是这么实现的 ;

四、Android 截屏代码

在 Android 应用程序中 , 通过代码进行截屏 , 需要如下几个步骤 :

首先 , 获取 Activity 的根 View 视图 ;

View rootView = activity.getWindow().getDecorView().getRootView();

然后 , 创建一个空的 Bitmap 对象 , 位图的宽高就是根 View 的宽高 ;

Bitmap screenshotBitmap = Bitmap.createBitmap(rootView.getWidth(), rootView.getHeight(), Bitmap.Config.ARGB_8888);

最后 , 将根 View 组件的内容 , 绘制到 Bitmap 对象上 ;

rootView.draw(new Canvas(screenshotBitmap));

代码示例 :

import android.app.Activity;
import android.graphics.Bitmap;
import android.os.Environment;
import android.view.View;

import java.io.File;
import java.io.FileOutputStream;
import java.io.IOException;

public class ScreenshotUtils {

    // 截屏并保存到指定文件
    public static void takeScreenshot(Activity activity) {
        // 获取屏幕内容的视图
        View rootView = activity.getWindow().getDecorView().getRootView();
        
        // 创建一个空的Bitmap，大小为屏幕的宽高
        Bitmap screenshotBitmap = Bitmap.createBitmap(rootView.getWidth(), rootView.getHeight(), Bitmap.Config.ARGB_8888);
        
        // 将屏幕内容绘制到Bitmap上
        rootView.draw(new Canvas(screenshotBitmap));
        
        // 保存Bitmap到文件
        saveBitmapToFile(screenshotBitmap, "screenshot.png");
    }

    // 将Bitmap保存到文件
    private static void saveBitmapToFile(Bitmap bitmap, String fileName) {
        // 获取外部存储的公共目录
        File directory = Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_PICTURES);
        
        // 创建存储文件的目录
        File screenshotFile = new File(directory, fileName);
        
        FileOutputStream fos = null;
        try {
            fos = new FileOutputStream(screenshotFile);
            
            // 将Bitmap压缩为PNG格式并写入文件
            bitmap.compress(Bitmap.CompressFormat.PNG, 100, fos);
            
            // 刷新文件输出流
            fos.flush();
            
            // 在此可以发送广播通知系统相册更新
            // MediaScannerConnection.scanFile(context, new String[]{screenshotFile.getAbsolutePath()}, null, null);
            
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
            if (fos != null) {
                try {
                    fos.close();
                } catch (IOException e) {
                    e.printStackTrace();
                }
            }
        }
    }
}

五、设置 FLAG_SECURE 标志位禁止屏幕截屏

在 Activity 代码中 , 可以在调用 setContentView 函数之前 ,

为 Window 窗口对象设置 LayoutParams.FLAG_SECURE 标志位 , 可以禁止对本界面进行截屏 ,

Window 窗口对象 , 可通过 getWindow 方法获取 ,

核心代码如下 :

getWindow().setFlags(LayoutParams.FLAG_SECURE, LayoutParams.FLAG_SECURE);

代码示例 :

import android.app.Activity;
import android.os.Bundle;
import android.view.WindowManager.LayoutParams;

public class FlagSecureTestActivity extends Activity {

    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);

        // 设置 FLAG_SECURE 标志位，禁止屏幕截屏
        getWindow().setFlags(LayoutParams.FLAG_SECURE, LayoutParams.FLAG_SECURE);

        // 设置布局内容
        setContentView(R.layout.main);
    }
}

本文参与腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。

原始发表：2024-06-22，如有侵权请联系 cloudcommunity@tencent.com 删除

android