首页
学习
活动
专区
圈层
工具
发布
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    安卓应用安全指南 4.10 使用通知

    可见性的值 通知行为 公共 通知会显示在所有锁定屏幕上 私有 通知显示在所有锁定的屏幕上;然而,在被密码保护的锁定屏幕上(安全锁),通知的标题和文本等字段是隐藏的(由公开可释放消息取代,私有信息是隐藏的...下面展示了示例代码,说明了如何正确将通知用于包含私人数据的消息。 要点: 1) 将通知用于包含私人数据的消息,请准备适合公开显示的通知版本(屏幕锁定时显示)。...2) 不要在公开显示的通知中包含隐私信息(屏幕锁定时显示)。 3) 创建通知时将可见性显示设置为私有。 4) 当可见性设置为私有时,通知可能包含私人信息。...获得此权限的应用将能够读取通知中的所有信息;因此,通知中不得包含敏感信息。 (但是,根据“可见性”设置,通知中可能会包含私有信息)。 通知中包含的信息通常不会被发送通知的应用以外的应用读取。...特定方法和条件请见“4.10.3.1 用户授予的查看通知的权限”。 4.10.2.2 可见性为公共的通知,不能包含私有信息(必需) 在发送可见性为公共的通知时,私有用户信息不得包含在通知中。

    1.4K20

    安卓开发系列:浅谈onCharacteristicChanged没有触发原因

    正文本系列将分享最近在安卓开发中遇到的问题和一些常用设置。下面开门见山,如果onCharacteristicChanged回调没有触发,这通常意味着在BLE通信中存在一些问题。...如果连接断开,onCharacteristicChanged将不会触发。...服务发现:在尝试启用通知之前,确保你已经成功发现了服务(BluetoothGattService)和特征。如果服务或特征没有正确发现,那么你将无法找到正确的描述符来启用通知。...BLE外设配置:有些BLE外设可能需要特定的配置才能发送通知。例如,它们可能需要你先写入某个特征值来启用通知功能。检查BLE外设的文档,确保你按照要求配置了它。...检查是否有任何错误或警告信息,这些信息可能会提供关于为什么onCharacteristicChanged没有触发的线索。重启设备和BLE外设:有时,简单的重启设备和BLE外设可以解决连接和通知问题。

    98110

    塞翁失马:放弃安卓移植项目后,微软视线转到iOS?

    其自家推出的WP平台,被安卓和iOS强力压制,市场份额下降到不到2.5%,以至于常常有WP用户称自己为1%用户。...坊间传闻,安卓应用的移植项目可能一直于搁浅状态,其他几个项目仍在进行中,而iOS应用移植项目已投入使用。...从黑莓兼容后的系统看来,兼容后的安卓软件运行bug多,高耗电,带来了极差的用户体验。本来基于linux的安卓系统,其代码效率就不高,移植后只会变得更差,并且会出现众多兼容性问题。...硬件方面对于手机的配置要求也更高,而在目前的状况下,微软自家的Lumia系列手机的配置普遍不如安卓手机。...目前来讲,iOS项目的待遇要比安卓要好一些。

    1.1K50

    继 Llama 3 后,重磅发布MR界的“安卓”操作系统

    类似于现有的安卓生态系统,如果这最终实现了 AR/VR 的标准化,那么就像谷歌之于安卓一样,Meta 将从成为主导者中获益。最大的考验是现有合作伙伴 (华硕、联想等) 的销量会如何。...这可以对比如今的智能手机市场,谷歌的安卓(Horizon OS 基于此)可以在来自各种公司的各种设备上运行,而苹果的 iOS 则只能在苹果自己的 iPhone 上运行。...Meta 宣称其目标是成为“MR 领域的安卓”。他的这种对比,也让很多人产生了“Horizon OS 是一款开源操作系统”的错觉。...“安卓开源项目” 是真正意义上的开源项目,任何人都可以免费使用(当然不包含谷歌的一些核心服务,例如 Play 商店)。...这其中的讽刺意味在于,Meta Horizon OS 本身就基于安卓的开源版本开发。

    40510

    Windows 11 及其安卓子系统折腾记

    ,终于可以安装了: 下载中: 启动: 启动后仅仅是打开了设置界面: 点击 “文件” 区域右上角的按钮,开始启动安卓子系统,不过弹出了错误弹窗,要求开启虚拟化(一个是启用虚拟机平台,一个是在 BIOS...勾上 “虚拟机平台” 然后点击确定: 应用完需要重启一下: 重启后点击启动安卓子系统应用(安装好后点击固定到开始屏幕的): 在打开的设置界面,再次点击文件栏的弹出按钮,显示正在启动子系统: 原来真的是一个文件管理应用啊...(通过后面的内容可以得知,这个是这个安卓系统里面的那个文件 APP): 然后我们通过 “链接一” 也可以安装亚马逊商店了,安装好之后出现在了开始菜单中: 打开后要求登陆: 正在我输账号的时候,右下角弹出子系统连接...Wifi 的通知,点击通知后没反应: 我们到子系统的设置界面看看,之前空着的 IP 地址现在有了(这个可以用来判断子系统是否在运行): 继续回来登陆亚马逊应用商店,发现说不支持我国,看来真是要美国的账号才行...再点击安装当贝桌面里的当贝市场: 设置允许未知来源: 允许: 安装: 成功打开(可以看出来当贝是做智能电视 APP 的,用于这个安卓子系统感觉挺合适的): 来个应用升级试试: 更新后,当贝桌面更好用了

    4.4K10

    安卓6.0+关机状态下通电自动开机方案

    网上能找到的几篇教程都是安卓4.4、5.0时代的方法,安卓7.0+暂未有找到分享的方案,研究两个晚上,终于研究出来这个方案,理论上通杀安卓6~10系统(2020-03-01测试一加5,安卓10 红米 note4...有效 ) 用途:手机改造成车载GPS、行车记录仪等等 需要的工具: 已root权限、已解BL锁的安卓机器 【镜像助手】 负责提取和刷入boot.img 【镜像工厂】 负责boot.img的解包和打包...本方案理论上通杀安卓6.0+系统,已在刷了LineageOS的一加5和小米Note3上测试通过(系统底层均为安卓8.1) ---- 步骤: ①提取boot.img 方法1:连接电脑,在电脑上用adb...“手机储存根目录\ImageFactory\repacked”,用【镜像助手】刷入即可 ⑤测试 关机测试,插入充电线,手机自动开机,先执行充电流程,然后马上重启手机(重启后就会走正常的开机流程了) 研究过程...: 尝试过把late-init(关机充电模式下长按电源键触发的命令)下的命令直接转移到on charger下,失败 写reboot命令的sh脚本,在init.rc内调用,失败 最后还是受到(setprop

    2.7K30

    Android RIL 调试问题分析 ——数据频繁断开

    14890 do recovery action=1 07-31 15:06:42.597 D/DCT ( 1617): [0]getRecoveryAction: 1 这段log中分析出数据断开是安卓上层的数据恢复机制导致断开重连...1、SETUP_DATA_CALL失败 DataConnection在收到SETUP_DATA_CALL结果后,用Message通知DcTracker处理: protected void onDataSetupComplete...doRecovery方法中有5种不同的Recovery action对应着各自的处理: 向Modem主动查询DATA CALL LIST 清除现有的数据链接 重新驻网 重启Radio 深度重启Radio...recoveryAction); } mSentSinceLastRecv = 0; } } 2.3 网卡统计数据的分析 通过学习和分析安卓的数据业务重试机制...,我们了解到安卓上层主要是通过检测网卡的数据传输统计数据TX/RX来作为是否进行数据重试机制的触发条件。

    1.9K20

    移动开发流水线建立以及自动化测试

    | |--enterprise分发通知测试人员 | |--appstore提审核 | Android: | 主分支每次提交进行构建触发单元测试 | |--功能测试构建分发 |...每两分钟检测一次代码库 拉取下了代码之后之后需要构建并执行单元测试,iOS使用xcodebuild,安卓使用gradle。...关于自动化测试 iOS和安卓的开发中本身就提供单元测试的支持,比如iOS提供XCTest,安卓有JUnit,根据需要进行调整,比如iOS上我使用的Kiwi。...在安卓遇到的坑相对来说多一点,首先calabash在安卓上底层是用的Instrumentation,调研过calabash的源码发现如果要让它支持UIAutomator的话,基本上等于重新造一个轮子了,...那么appium呢,appium 配合cucumber在安卓上看起来不错的。

    1.9K20

    jenkins 之 Android 打包及上传至蒲公英

    准备条件 iMAC,非必须(如果是 安卓 和 苹果 可以在同一台电脑上打包则要 Mac OS 系统的电脑,如果是只是给安卓打包 windows 电脑也是可以的, window 下 需要把 ls 换成...dir ,grep 换成 findstr) Android studio 最新版,生成一个空白项目(主要是要安卓对应的 sdk,如果遇到 jenkins 打包出错,请看错误日志的原因,我这里遇到一个没有安装对应的...源码管理,使用 账号 和 密码拉取代码(有可能会提示无法获取,你可以重启 jenkins 试试,如果还不行,重启电脑,如果还不行,自行解决) 3....构建触发器 H/5 * * * *(每五分钟检查一次) 4....构建后操作 归档成成品填 ** 邮箱的地址只需要填写邮箱即可

    1.8K40

    NDSS2019议题解读:通过恶意蓝牙外设打破安卓安全机制

    假设恶意应用程序在用户安卓手机的后台运行,找到合适的攻击时机后(如检测到屏幕关闭时),应用程序将发起与恶意蓝牙外设配对的请求并通知恶意的蓝牙外设修改正常的配置文件为包含恶意配置文件的,之后与蓝牙外设建立连接...图 4 人机接口设备的攻击场景 在这种攻击场景中,由于不同手机品牌和安卓版本的UI布局不同,攻击者可以首先通过android.os.build收集UI信息并通知恶意蓝牙外设匹配有效的负载(有效的负载包含...事实上,名为KEY SYSRQ的功能键可以实现截图的功能,他将真正捕获安卓上的手机屏幕。 在具备了上述能力后,这种攻击场景可以给受害者带来以下影响: 1 信息窃取。...由于安卓手机大部分安全机制都是在用户参与的情况下执行的,攻击者可以模拟用户点击,修改系统设置(普通APP无法修改关键设置或跨应用执行操作),安装卸载APP,甚至可以通过模拟电源按钮的输入,重启或关闭手机...建立蓝牙连接后,安卓手机(PANU)将从NAP查询网络设置。虚拟网桥的DHCP服务器可以侦听此查询并返回恶意DNS服务器地址。

    3.3K10

    “隐私一扫光”安卓手机病毒无所不偷

    这也是目前发现的窃取隐私行为最复杂的一款安卓后门病毒。 安全专家指出,“隐私一扫光”安卓病毒是手机远程控制程序的被控端,不幸中毒的安卓手机几乎所有敏感信息都会被窃取。...“隐私一扫光”安卓后门有六大恶意行为,可偷窥、管理中毒安卓手机的一切隐私: 1.申请了几乎所有与隐私有关的安卓敏感权限:自启动、联系人、短信、网络、浏览器、电话、SD卡等;...2.在手机重启、收发短信、接打电话、网络状态变化、屏幕开关等情形发生时触发病毒行为; 3.上传通讯录、短信、电话录音,上传Email内容及与Email配置有关的一切信息,上传手机硬件信息...这是目前为止,安全中心捕获的窃取隐私功能最完整的安卓后门。值得欣慰的是,这个“隐私一扫光”感染量还不高,暂未出现在国内安卓应用市场,通过点对点传 播的可能性最高。...安全专家建议,安卓手机用户小心安装好友通过QQ等聊天工具发送的apk文件或扫二维码下载apk。

    2.2K60

    大疆被爆监视用户并违规收集用户数据,谷歌正展开调查!

    大数据产业创新服务媒体 ——聚焦数据 · 改变商业 ---- 数据猿报道,据网络安全公司Synacktiv和GRIMM发布的报告显示,大疆无人机控制APP DJI Go 4在安卓版应用程序中不但要求调用用户的额外权限...报告还表示,DJI Go 4 APP可以绕过谷歌应用商店,直接实现自我更新功能,并且APP还可以在被用户关闭后自行重启,并继续在后台运行,包括继续发送网络请求,这都是在用户不知情的情况下进行。...研究人员修改了url中的请求来触发任意应用的更新,发现首先会提醒用户允许安装非可信应用,然后在更新安装完成之前拦截用户的应用。 这样的行为,算是直接违反了谷歌应用商店的规则。...有网民发现,如果安卓用户通过微博打开DJI Go 4 APP下载链接的时候,不是跳转到谷歌应用商店,而是直接被引导至大疆官网的下载界面;另外一方面,当用户想要从DJI Go 4上分享内容到微博时,还会收到...此外报告还称,DJI Go 4安卓版应用程序还请求了联系人、麦克风、摄像头、位置、存储、屏幕大小、亮度、WLAN地址、BSSID、蓝牙地址、运营商名称、操作系统语言和kernel版本,以及修改网络连接的权限

    93320
    领券