Come funziona la prevenzione dello screenshot iOS (ScreenShield di Confide)?

0

Potrei sempre prendere l'immagine DSLR del telefono.

Sono curioso di sapere come funziona la prevenzione degli screenshot sotto il cofano.

Naturalmente brevettato, scienza missilistica, salsa segreta - sicuramente ci sono più persone interessate al funzionamento interno dell'hack.

    
posta Michal Stefanow 15.01.2018 - 01:40
fonte

1 risposta

1

È un teatro di sicurezza. È un modo per vendere prodotti basati sull'aspetto della sicurezza, senza realmente aggiungere alcuna sicurezza.

Sarei molto prudente riguardo a qualsiasi richiesta di sicurezza fatta da prodotti che pubblicizzavano questo teatro di sicurezza. E sì, secondo il ricercatore di sicurezza Quarkslab , l'effettiva implementazione della sicurezza in Confide sembra essere gravemente carente rispetto alle affermazioni fatte dall'app. La crittografia, pur utilizzando tecnologie simili a quelle utilizzate per la crittografia end-to-end, è efficacemente compromessa e in realtà non fornisce la stessa proprietà di sicurezza di una crittografia end-to-end correttamente implementata.

Con quello fuori mano:

how does the screenshot prevention work under the hood.

Stanno semplicemente controllando gli eventi / condizioni che coincidono con uno screenshot. Non ho familiarità con l'esatta implementazione su Confide, ma rilevare gli screenshot in iOS, anche se non semplice, non è così difficile. Secondo chpwn :

How to detect screenshots on iOS (like SnapChat)

The process is pretty simple, and relies on a quirk of iOS: taking a screenshot cancels all touches on the screen. Because of that, anything that you want to protect will require you to have the user to touch the screen to see. If that works for your purposes, the general solution is to simply intercept the touch cancellation, and quickly remove any sensitive information from the screen.

No, Confide non è stato il primo a capire un modo per rilevare lo screenshot in iOS. Dubito strongmente che il loro brevetto valga qualcosa di diverso dai discorsi di marketing.

    
risposta data 15.01.2018 - 03:10
fonte

Leggi altre domande sui tag