У меня есть результат PENTEST в Android на корневом устройстве. Он выделил файл Google SDK /data/{my_app}/shared_prefs/com.google.android.gms.signin.xml.
Похоже, этот файл хранить информацию пользователя и другие токены и могут быть доступны на корневом устройстве.
Есть ли способ предотвратить это, чтобы сохранить эту информацию или зашифровать ее?
Подробнее здесь: https://stackoverflow.com/questions/787 ... -file-on-a
Мобильная версия