Android Tapjacking为Android的一个安全问题。其描述就是当其他的window在 app上方时,app仍然可以获取焦点和响应点击事件。
当类似悬浮框的window在你的app上方时,这个window是全屏透明的,当你输入你的app密码时,这个透明的window可以记录你点击屏幕的位置,进而推断出你的密码;
android:filterTouchesWhenObscured="true"
findViewById<View>(android.R.id.content).rootView.filterTouchesWhenObscured = false
onFilterTouchEventForSecurity
方法。@Override
public boolean onFilterTouchEventForSecurity(MotionEvent event) {
if (((event.getFlags() & MotionEvent.FLAG_WINDOW_IS_OBSCURED) == MotionEvent.FLAG_WINDOW_IS_OBSCURED)
|| (event.getFlags() & MotionEvent.FLAG_WINDOW_IS_PARTIALLY_OBSCURED) == MotionEvent.FLAG_WINDOW_IS_PARTIALLY_OBSCURED){
return false;
}
return super.onFilterTouchEventForSecurity(event);
}
研究 云闪付和邮储银行发现这两个app会自动处于window最上层,所有悬浮框都会被覆盖掉,这个也是解决Android Tapjacking的方案。但是还未找到这样做的方案