Secrets

Înlocuirea cuvintelor și a imaginilor securizate (ceea ce nu pare să funcționeze corect pe noul telefon Android 6).

În loc să actualizăm vechiul program pentru a lucra cu Android 6, am decis să scriu doar unul nou, deoarece vechea aplicație are o problemă de securitate dificilă de rezolvat (deoarece a fost proiectată în sistem) unde scrie actualizări la fișier criptat, utilizând aceeași cheie de șablon cu diferite IV. Acest lucru dă atacatorului mai multe versiuni de text ciphertext, toate criptate folosind aceeași cheie și cu aproape același conținut (de exemplu, dacă actualizați fișierul contului dvs. bancar prin adăugarea unui cont nou la sfârșit, întregul fișier este același, cu excepția sfârșitului ). Acesta este un risc de securitate dat fiind faptul că spațiul de stocare Android folosește nivelurile de uzură și probabil păstrează foarte mult timp ștergerea fișierelor. (Dacă vă aflați pe aplicația veche, puteți utiliza funcția de stocare curată, este costisitoare și va reduce durata de viață a spațiului dvs. de stocare.)

Sincer, nu cred că nimeni nu folosește vechea aplicație pe lângă mine; DAR dacă sunteți și decideți să faceți upgrade la această nouă aplicație. Aveți nevoie de un program bazat pe PC pentru a vă ajuta să migrați datele existente. De asemenea, noul program nu acceptă imagini, astfel încât imaginile vechi să nu migreze. Voi păstra acest program pe bază de PC-uri timp de câteva săptămâni, așa că anunțați-ne dacă aveți nevoie până la sfârșitul acestui an.