检测到Android root？立即卸载应用程序

Question

我正在开发一个包含敏感数据（加密密钥）的应用程序，这些数据不应该泄露。该应用程序应该能够在任何时候脱机工作，所以我不能在云中存储密钥。

当用户有一个扎根的设备时，他可以提取apk并获得密钥。我想阻止这一切。

一旦检测到根用户访问权限，有没有办法在没有用户确认的情况下立即强制卸载我的应用程序？

（或者是否有其他方法防止钥匙泄漏？？）

我看了一下Samsung Knox，它对数据进行加密，并使用一个硬件位检测根访问，一旦设备被篡改，应用程序和数据就无法访问。它工作得非常好，但我正在寻找一种适用于更广泛设备（不仅仅是三星设备）的解决方案。

Answer 1

我认为立即卸载应用程序不是解决方案，你必须找出根目录在哪里，并小心magisk管理器应用程序，可以绕过根检测，你可以尝试使用Rootbeer根检测，根工具，或创建根类

//root example you can call this class.
public static boolean findBinary(String binaryName) {
    boolean found = false;
    if (!found) {
        String[] places = { "/sbin/", "/system/bin/", "/system/xbin/",
                "/data/local/xbin/", "/data/local/bin/",
                "/system/sd/xbin/", "/system/bin/failsafe/", "/data/local/",
                "/system/app/Superuser.apk", "/sbin/su", "/sbin/su/", "/system/bin/su","/system/bin/su/",
                "/system/xbin/su", "/system/xbin/su/", "/data/local/xbin/su", "/data/local/bin/su", "/system/sd/xbin/su",
                "/system/bin/failsafe/su", "/data/local/su", "/su/bin/su", "/su/",
                "/data/local/xbin/",
                "/system/bin/.ext/",
                "/system/bin/failsafe/",
                "/system/sd/xbin/",
                "/su/xbin/",
                "/su/bin/",
                "/magisk/.core/bin/",
                "/system/usr/we-need-root/",
                "/system/xbin/",
                "/system/su","/system/bin/.ext/.su","/system/usr/we-need-root/su-backup",
                "/system/xbin/mu",
                "/system/su/","/system/bin/.ext/.su/","/system/usr/we-need-root/su-backup/",
                "/system/xbin/mu/"};
        for (String where : places) {
            if (new File(where + binaryName).exists()) {
                found = true;
                break;
            }
        }
    }
    return found;
}
private static boolean isRooted() {
    return findBinary("su");
}

将此用于卸载应用程序（已测试）

Intent intent=new Intent(Intent.ACTION_DELETE);
String packageName = "yourpackagename";
intent.setData(Uri.parse("package:"+packageName));
startActivity(intent);

Answer 2

编辑：你试图实现的那些事情（保存加密密钥的存储空间，...）不是很容易。你应该看看这个，它可能会对你帮助最大。

要卸载你的应用，你可以试试这个（未测试！）：

Uri packageURI = Uri.parse("package:"+MyMainActivity.class.getPackage().getName());
Intent uninstallIntent = new Intent(Intent.ACTION_DELETE, packageURI);
startActivity(uninstallIntent);

当涉及到根检测时，不仅存在“最佳”解决方案。有多种方法，以下是一些帮助您入门的方法：

/** @author Kevin Kowalewski */
public class RootUtil {
    public static boolean isDeviceRooted() {
        return checkRootMethod1() || checkRootMethod2() || checkRootMethod3();
    }

    private static boolean checkRootMethod1() {
        String buildTags = android.os.Build.TAGS;
        return buildTags != null && buildTags.contains("test-keys");
    }

    private static boolean checkRootMethod2() {
        String[] paths = { "/system/app/Superuser.apk", "/sbin/su", "/system/bin/su", "/system/xbin/su", "/data/local/xbin/su", "/data/local/bin/su", "/system/sd/xbin/su",
                "/system/bin/failsafe/su", "/data/local/su", "/su/bin/su"};
        for (String path : paths) {
            if (new File(path).exists()) return true;
        }
        return false;
    }

    private static boolean checkRootMethod3() {
        Process process = null;
        try {
            process = Runtime.getRuntime().exec(new String[] { "/system/xbin/which", "su" });
            BufferedReader in = new BufferedReader(new InputStreamReader(process.getInputStream()));
            if (in.readLine() != null) return true;
            return false;
        } catch (Throwable t) {
            return false;
        } finally {
            if (process != null) process.destroy();
        }
    }
}