Телеграмм чат группы android

2018 March 12

D

Dmitry in Android Guards

Интересно, спасибо, поизучаю тоже

источник

20:05пожаловаться

2018 March 13

D

Dmitry in Android Guards

Почитал про FileProvider. Там можно шарить все кроме... базы данных.

Пробую по другому.
https://developer.android.com/studio/publish/app-signing.html#considerations

Code/data sharing through permissions: Android provides signature-based permissions enforcement, so that an app can expose functionality to another app that is signed with a specified certificate. By signing multiple APKs with the same certificate and using signature-based permissions checks, your apps can share code and data in a secure manner.

Подпись одна и таже у приложений, версия 1.
Но почему-то при попытке открыть файл с базой через
Context oldPackageContext = context.createPackageContext("old.package.context", 0);
final File oldDBPath = oldPackageContext.getDatabasePath(databaseName);
final InputStream inputStream = new FileInputStream(oldDBPath);

Получаю

java.io.FileNotFoundException: /data/user/0/old.package.name/databases/oldbase.db (Permission denied)

Может быть какая-то засада от производителя телефона (пробую на Xiaomi)?

источник

10:59пожаловаться

KI

Konstantin Ivanov in Android Guards

Dmitry

Почитал про FileProvider. Там можно шарить все кроме... базы данных.

Пробую по другому.
https://developer.android.com/studio/publish/app-signing.html#considerations

Code/data sharing through permissions: Android provides signature-based permissions enforcement, so that an app can expose functionality to another app that is signed with a specified certificate. By signing multiple APKs with the same certificate and using signature-based permissions checks, your apps can share code and data in a secure manner.

Подпись одна и таже у приложений, версия 1.
Но почему-то при попытке открыть файл с базой через
Context oldPackageContext = context.createPackageContext("old.package.context", 0);
final File oldDBPath = oldPackageContext.getDatabasePath(databaseName);
final InputStream inputStream = new FileInputStream(oldDBPath);

Получаю

java.io.FileNotFoundException: /data/user/0/old.package.name/databases/oldbase.db (Permission denied)

Может быть какая-то засада от производителя телефона (пробую на Xiaomi)?

как так? неужели нельзя сделать копию файла база данных внутри и его расшарить как обычный файл?

источник

11:54пожаловаться

VD

Vitalii Dmitriev in Android Guards

Dmitry

Почитал про FileProvider. Там можно шарить все кроме... базы данных.

Пробую по другому.
https://developer.android.com/studio/publish/app-signing.html#considerations

Code/data sharing through permissions: Android provides signature-based permissions enforcement, so that an app can expose functionality to another app that is signed with a specified certificate. By signing multiple APKs with the same certificate and using signature-based permissions checks, your apps can share code and data in a secure manner.

Подпись одна и таже у приложений, версия 1.
Но почему-то при попытке открыть файл с базой через
Context oldPackageContext = context.createPackageContext("old.package.context", 0);
final File oldDBPath = oldPackageContext.getDatabasePath(databaseName);
final InputStream inputStream = new FileInputStream(oldDBPath);

Получаю

java.io.FileNotFoundException: /data/user/0/old.package.name/databases/oldbase.db (Permission denied)

Может быть какая-то засада от производителя телефона (пробую на Xiaomi)?

А сама база на телефоне точно есть?

источник

11:59пожаловаться

D

Dmitry in Android Guards

Возможно. Но вариант когда ты можешь просто молча скопировать файл другого приложения "втихую", при этом ничего не меняя в старом приложении, гораздо лучше.

источник

11:59пожаловаться

D

Dmitry in Android Guards

Vitalii Dmitriev

А сама база на телефоне точно есть?

Есть, старое приложение установлено и работает с этой базой без проблем.

источник

12:00пожаловаться

D

Dmitry in Android Guards

Я вот подозреваю что такие трюки только через контекст можно сделать

источник

12:01пожаловаться

D

Dmitry in Android Guards

А FileInputStream ничего не знает о контексте

источник

12:01пожаловаться

D

Dmitry in Android Guards

Вот так бы сработало oldPackageContext.openFileInput(), но тут такая же засада как с FileProvider, только из папки files можно читать файлы.

источник

12:02пожаловаться

D

Dmitry in Android Guards

Абсолюбный пусть нельзя указать, пробовал выдает эксепшел, что указан абсолютный путь, а не название файла

источник

12:03пожаловаться

D

Dmitry in Android Guards

Попробую базу скопировать при помощи старого приложения в диреткорию files

источник

12:04пожаловаться

VS

Vladislav Shipugin in Android Guards

Dmitry

Скажите, а можно как-то получить доступ к файлу с SQLite базой другого приложения, при том условии что оба приложения мои, но с разными applicationID. Про ContentProvider я знаю, но мне нужно именно скопировать файл с базой. Или это нереально?

FileProvider. В одном приложении копируешь бд в externalcash и провайдишь вдругое приложение.

источник

13:07пожаловаться

VS

Vladislav Shipugin in Android Guards

В котлине есть extension File().copy(newFile)

источник

13:10пожаловаться

VS

Vladislav Shipugin in Android Guards

Я наверное слоупок, ну да ладно...

источник

13:11пожаловаться

R

Rtem in Android Guards

https://android-developers.googleblog.com/2018/03/cryptography-changes-in-android-p.html

Android Developers Blog

Cryptography Changes in Android P

We hope you're enjoying the first developer preview of Android P. We wanted to specifically call out some backward-incompatible changes we plan to make to the cryptographic capabilities in Android P, which you can see in the developer preview.

источник

13:18пожаловаться

R

Rtem in Android Guards

Ну если кто-то еще не видел

источник

13:18пожаловаться

R

Rtem in Android Guards

https://commonsware.com/blog/2018/03/08/random-musings-p-developer-preview-1.html - и тут есть полезные штуки по ИБ (да-да, Артем наконец-то прочитал очередной выпуск Android Weekly) =)

Commonsware

The CommonsBlog — Random Musings on the P Developer Preview 1

Mark Murphy's CommonsBlog

источник

14:43пожаловаться

D

Dmitry in Android Guards

Vladislav Shipugin

FileProvider. В одном приложении копируешь бд в externalcash и провайдишь вдругое приложение.

Да вот не хотелось всех этих копирований. Видимо по другому никак.

источник

21:43пожаловаться

GP

George Profs in Android Guards

https://habrahabr.ru/post/351114/

Хабр

Как уже снова не получить телефон (почти) любой красотки в Москве, или интересная особенность MT_FREE

UPD0 14.03 8:21 — Телефон больше не получить. Остальные интересные данные пока остались. UPD1 14.03 10:39 — Дабы не очернять ребят из саппорта MaximaTelecom: Соо...

источник

22:57пожаловаться

2018 March 14

AV

Anton Vlasov in Android Guards

Парни, в универе тема ВКР "реализация модуля защиты данных в мобильном приложении". Что можете подсказать для изучения? Пока в голове какая-то слишком простенькая дичь с шифрованием данных и их выдачей :\ мне кажется это прям слишком легкий путь.. Может есть у кого боль с чем-то подобным, могу за бесплатно реализовать нечто подобное (опять же, знать бы что конкретно :D). Прошу вашего совета)

источник

06:40пожаловаться