使用AppLock for Android隐藏应用程序和照片没用?

为iPhone或Android设备配备applock非常有用。它适用于安全和防止人们进入您的企业。
但当谈到如何在Android上对应用程序进行密码保护时?如何在应用程序上设置密码— 我想到的一个应用是AppLock。
什么是阿普洛克?
AppLock是一款轻量级安卓应用程序,用户可以在设备上对几乎任何类型的文件或应用程序应用锁,防止在没有密码的情况下访问锁定的应用程序和私人数据。
安全功能最基本的功能是锁定你的Android应用程序,这样就没有人可以访问或卸载它们,但applock可以隐藏图片和视频,甚至联系人和个人消息。
例如,如果你在WhatsApp上有应用程序锁定,你的一个朋友借用你的手机玩游戏,如果没有你为锁定的应用程序设置的密码,就无法进入你的WhatsApp应用程序。
App Lock位于其他安卓应用之上,可以直接工作。你可以在play store中免费下载应用锁。虽然你可以免费使用applock,但这款应用的专业版只需花费你几美元。
在Android上隐藏照片、文件和应用程序
应用锁的工作原理很像安卓手机上的锁屏。没有密码,人们无法访问您的手机。应用程序锁正是这样做的,除了个别应用程序。
具有阿普洛克,您可以创建特定的PIN(或特定于应用程序的PIN),然后可以使用该PIN锁定您希望保护的任何应用程序。它的使用非常简单。
以下是AppLock的一些功能:
- 使用PIN码表单或模式锁锁定任何应用程序
- 用于隐藏图片的照片库,以便除您之外的任何人都无法访问隐藏的图片
- 用于隐藏视频的视频库
- 创建不同的用户配置文件
- 换锁很容易
- 防止AppLock卸载
- 自动重启(避免应用锁被任务杀手杀死)
- 锁定安卓安装程序
- 锁定呼入或呼出电话
- 锁定手机访问权限
- 多锁功能(仅限专业版):为不同的应用程序添加不同的锁
- 基于时间或Wi-Fi的自动锁定(仅限专业版)
- 伪装功能(仅限专业版)
- 简而言之,AppLock是一款applocker,通过保护android手机附带的许多功能,为您的设备提供高级保护。
但是,这真的能保护你吗?
Beyond Security的“SecurityTeam安全披露”(SSD)的安全研究人员报告了AppLock应用程序中存在的三个关键缺陷。
他们说,在以下情况下,承诺隐藏和保护您数据的应用程序缺乏:
- 你将照片和视频隐藏在保险库中
- 您对AppLock应用程序应用PIN保护
- 您可以重置PIN
如何在Android上锁定解锁AppLock密钥?
第一个漏洞利用“AppLock使您能够控制照片和视频访问”的vault服务
研究人员说,当你把东西放进保险库时,文件没有被加密;相反,它们隐藏在设备的文件系统中,而不是分配给应用程序的文件系统中。
通过此活动,任何人都可以访问这些文件,入侵者可以通过在设备上安装文件管理器来完成此任务,同时替换目录中的一些文件并从SQLite数据库获取数据。
第二个漏洞允许攻击者通过暴力破解连接到应用程序的PIN。研究人员声称,用于连接密码/PIN的盐是一种固定的盐,即“domobile”
为此,设备需要根目录。此外,攻击者还可以移除并更改应用于应用程序的锁。
第三个漏洞允许攻击者重置PIN码并获得对目标应用程序的完全访问权限,而无需获得任何特殊权限。
在这里,研究人员表示,攻击者可以通过以下方式重置密码,从而利用用户的隐私:
- 如果用户没有提供任何电子邮件地址,攻击者可以添加自己的电子邮件地址并获取重置代码。
- 如果用户提供了电子邮件地址,攻击者可以使用Wireshark拦截流量并获取MD5哈希。
安全团队试图联系供应商,但他们没有回应。他们还表示,他们的议程是通过告知用户“虚假安全感”来保护用户的隐私
AppLock安装在50多个国家,拥有超过1亿用户,支持24种语言。除了AppLock,DoMobile还开发了各种支持Android和iOS操作系统设备的应用程序。