Kotlin 編程語言成為其 Android 應用程式開發人員的首選語言

来源:https://www.cnblogs.com/nihao2020/archive/2019/12/08/12005035.html

今年 5 月,谷歌在 I/O 大會上宣佈,Kotlin 編程語言成為其 Android 應用程式開發人員的首選語言。 Kotlin 是一種面向現代多平臺應用程式的編程語言,成為谷歌開發 Android 應用程式的首選語言後,許多開發人員逐漸地從 Java 轉向 Kotlin。根據最新的一項調查顯示, ...


今年 5 月,谷歌在 I/O 大會上宣佈,Kotlin 編程語言成為其 Android 應用程式開發人員的首選語言。

 Kotlin 是一種面向現代多平臺應用程式的編程語言,成為谷歌開發 Android 應用程式的首選語言後,許多開發人員逐漸地從 Java 轉向 Kotlin。根據最新的一項調查顯示,有 62% 的開發人員使用 Kotlin 來構建移動應用程式,另有 41% 的開發人員使用 Kotlin 來構建 Web 後端項目。  

 

 而隨著 Kotlin 的出現,越來越多的知名組織愈加重視移動應用程式的安全性。最近由 DHS 與 NIST 聯合的一項關於移動設備安全研究發現,應用程式中的漏洞通常是沒有遵循安全編碼引起,這些漏洞會對用戶的數據造成某種危害。

 對於使用 Kotlin 開發人員來說,熟悉這門語言並瞭解移動應用程式的安全編碼是非常重要的。以下是在使用 Kotlin 時遇到的一些常見漏洞:  不安全數據存儲  Android 生態系統為應用程式提供了幾種存儲數據的方法。開發人員使用的存儲類型取決於幾點:存儲的數據類型、數據的使用以及數據是否應該保持私有或與其他應用程式共用。  而常見的編碼錯誤是以明文存儲敏感信息。例如,經常在應用程式使用的 “Shared Preference” 或資料庫查找 API 密碼、密碼和 PII(Personally Identifiable Information),由於攻擊者能夠訪問應用程式的資料庫(根設備、應用程式的備份等),從而檢索使用該應用的其他用戶的憑據,這類疏忽越來越多地導致重要數據丟失。  

不安全通信  目前,大多數移動應用程式在某種程度上以 client-server 的方式交換數據,當進行通信時,用戶數據就會在移動運營商網路、或者某些 WiFi 網路和互聯網之間進行傳輸。正是這個過程,攻擊者就能利用其中的某個弱環節發起攻擊。如果數據傳輸沒有使用 SSL/TLS 加密,則攻擊者不僅能夠監視以明文傳輸的通信數據,而且還能夠竊取交換的數據並執行中間人攻擊。  為了防止不安全的通信,必須始終把網路層認為是不安全的,並不斷確保移動程式和後端伺服器之間的所有通信都是加密的。

 不安全認證

 移動設備中的輸入機制,例如 4-PIN 碼或者基於 TouchID 等特性的身份驗證,都會導致移動應用程式的身份驗證不安全且容易遭受攻擊。  除非有功能需求,否則移動應用程式不需要對其進行實時身份驗證的後端伺服器。即使存在這樣的後端伺服器,用戶通常也不需要在任何時候都處於聯機狀態。這給移動應用的身份驗證帶來了巨大的挑戰,每當在本機進行身份驗證時,就可以通過運行時操作或修改二進位文件來繞過已越獄設備上的身份驗證。  不安全的身份驗證不僅僅是猜出密碼、預設用戶帳戶或破壞數據。有時,可以繞過身份驗證機制,系統無法識別用戶並記錄其(惡意)行為。  

代碼篡改  

所謂的代碼篡改指的是:在設備上下載一個應用程式後,該應用的代碼和數據是存於該設備的。由於大多數應用程式是公共的,這導致攻擊可以進行修改代碼、操作記憶體內容、更改或替換系統 API 或者修改應用程式的數據和資源。  為了防止代碼篡改,重要的是移動應用程式能夠在運行時檢測到代碼已被添加或更改。開發團隊應該做出相應的行動,向伺服器報告代碼衝突或者執行關機。  

魔高一尺,道高一丈。技術總是不斷發展,未來仍會暴露出新的應用程式安全性漏洞,通過警惕一些編碼錯誤,開發人員可以構建更安全的 Android 應用,避免掉入陷阱。  利用技術總是在不斷發展;未來可能會基於可能暴露新的應用程式篡改點的依賴關係發現新的漏洞。通過瞭解這些編碼錯誤,開發人員可以構建更安全的 Android 應用程式,並躲開可能導致這些情況的陷阱。


您的分享是我們最大的動力!

更多相關文章
  • HttpReports 簡單介紹 HttpReports 是 .Net Core下的一個Web組件,適用於 WebAPI 項目和 API 網關項目,通過中間件的形式集成到您的項目中, 通過HttpReports,可以讓開發人員快速的搭建出一個 API 性能分析的基礎報表網站。 主要包含 HttpRe ...
  • 在前幾篇里痞子衡介紹的Boot Device都屬於主動啟動的Master Boot Device(Serial(Multi-IO) NOR, SD/eMMC),試想一下如果遇到這樣的情況,你選擇啟動的某個Master Boot Device正常工作一段時間後某次開機突然因為某種未知原因無法啟動了,此... ...
  • 回到: "Linux系列文章" "Shell系列文章" "Awk系列文章" gawk支持的正則 . 匹配任意字元,包括換行符 ^ $ [...] [^...] | + ? () {m} {m,} {m,n} {,n} [:lower:] [:upper:] [:alpha:] [:digit:] [ ...
  • 回到: "Linux系列文章" "Shell系列文章" "Awk系列文章" awk變數 awk的變數是動態變數,在使用時聲明。 所以awk變數有3種狀態: 未聲明狀態:稱為untyped類型 引用過但未賦值狀態:unassigned類型 已賦值狀態 引用未賦值的變數,其預設初始值為空字元串或數值0 ...
  • 回到: "Linux系列文章" "Shell系列文章" "Awk系列文章" 輸出操作 awk可以通過print、printf將數據輸出到標準輸出或重定向到文件。 print 逗號分隔要列印的欄位列表,各欄位都 會自動轉換成字元串格式 ,然後通過預定義變數OFS(output field separa ...
  • 日常操作中我們經常使用到文件壓縮操作,其使用一些特定的演算法來減小文件的大小,可以提高傳輸數據時的速率和減少數據在一些存儲機制上占有的空間大小,實現空間利用最大化。 比如:如果你想通過郵箱發送一個文件夾,你會發現可能行不通,怎麼辦呢,難道將文件夾內的內容一個個發送嗎?顯然不用,因為郵箱不支持文件夾這種 ...
  • 1、Where、Order by、Group by 、having Where作用對象是:基本表或視圖,從中選出符合條件的元素。 Order by 作用對象是:基本表或視圖,就是排序方式,分為升序(ASC)和降序(DESC),排序預設為升序 Group by 作用對象是:基本表或視圖,把對象進行分組 ...
  • 1. MapReduce入門 1.1 MapReduce的思想 MapReduce的思想核心是"分而治之" , 適用於大量的複雜的任務處理場景 (大規模數據處理場景) . Map負責"分" , 即把複雜的任務分解為若幹個"簡單的任務"來進行處理. 可以進行拆分的前提是這些小任務並行計算, 彼此間幾乎 ...
一周排行
  • " 返回《C 併發編程》" "1. 概念介紹" "2. 非同步編程" "2.1. async運行過程" "2.2. async運行中同步上下文簡介" "2.3. 創建Task實例" "2.4. 捕獲非同步異常類型" "3. 並行編程" "3.1. Parallel" "3.2. 異常處理" "3.3. ...
  • 我們先看看兩個特效,感受一下,有沒有學習的動力? 核心API:Texture2D.SetPixel(int x, int y, Color color),Texture2D.Apply() 實現原理:對象池 思路: 第一幀繪製前:遍歷瓦片上所有活著的粒子對象並且進行數據操作(或運動,死亡),發生運動 ...
  • 原來的導出方式比較適用於比較簡單的導出,每一條數據在一行,數據列雖然自定義程度比較高,如果要一條數據對應多行就做不到了,於是就想支持根據模板導出,在 1.8.0 版本中引入了根據模板導出的功能 ...
  • 創建一個bat腳本, 裡面寫上: reg delete HKEY_CURRENT_USER\Software\JetBrains\dotMemory /freg delete HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Ex ...
  • Linux下有vsyscall來優化一些例如time(NULL), gettimeofday這種調用的消耗; 但是Windows下, 沒有類似的東西, 但是思路還是有的 1. 程式啟動的時候, 獲取一下準確的時間戳 2. 然後每次需要獲取時間的時候, 獲取一下流逝的時間, 可以通過獲取CPU的tic ...
  • 當用戶按下鍵盤上的一個鍵時,就會發生一系列事件。下表根據他們的發生順序列出了這些事件: 表 所有元素的鍵盤事件(按順序) 鍵盤處理永遠不會像上面看到的這麼簡單。一些控制項可能會掛起這些事件中的某些事件,從而可執行自己更特殊的鍵盤處理。最明顯的例子是TextBox控制項,它掛起了TextInput事件。對 ...
  • static void LocalMethod() { Cube(100); void Cube(int x) => Console.WriteLine($"The cube of {x} is {x * x * x}"); } static void GoToDemo() { int i = 1; ...
  • 滑鼠事件執行幾個關聯的任務。當滑鼠移到某個元素上時,可通過最基本的滑鼠事件進行響應。這些事件是MouseEnter(當滑鼠指針移到元素上時引發該事件)和MouseLeave(當滑鼠指針離開元素時引發該事件)。這兩個事件都是直接事件,這意味著他們不使用冒泡和隧道過程,而是源自一個元素並且只被該元素引發 ...
  • 反射這個詞聽起來就很牛逼是吧? 嗯的確,反射是比較高級的特性,只有語言基礎很扎實的Dev們才應該使用它。 搞點反射,可以提高程式的靈活性、可擴展性、耦合度。 反射這東西,是為了動態地運行時載入,相比於靜態代碼。編譯的時候就是板上釘釘了。 就是說,如果你的程式需要在運行時搞一些晚綁定,動態載入或檢查對 ...
  • 眾所周知,微服務架構是由一眾微服務組成,項目中調用其他微服務介面更是常見的操作。為了便於調用外部介面,我們的常用思路一般都是封裝一個外部介面的客戶端,使用時候直接調用相應的方法。webservice或WCF的做法就是引用服務,自動生成客戶端。在webapi2.0里,我們都會手動封裝一個靜態類。那麼在 ...
x