如果有人想通过获取apk文件并自定义它来执行其他不应该执行的操作来逆向工程我的安卓应用程序。请记住,apk文件将具有我们从firebase下载的
问题是:尽管实时数据库或firebase存储上存在仅允许经过身份验证的用户才能访问的安全规则。但黑客可以反向工程应用程序并创建一个具有相同
有人可以解释一下这时安全措施如何生效吗?
google-services.json
文件,当我们创建firebase项目以链接安卓应用程序时会用到。问题是:尽管实时数据库或firebase存储上存在仅允许经过身份验证的用户才能访问的安全规则。但黑客可以反向工程应用程序并创建一个具有相同
google-services.json
文件的应用程序,然后在编译时创建帐户并登录到应用程序(使其经过身份验证),然后也许他可以删除和写入实时数据库中的数据。有人可以解释一下这时安全措施如何生效吗?
chat_node
的节点,并且知道这个chat_node
必须由经过身份验证的用户进行写入......那么攻击者可能会将null写入高节点,即chat_node
,并删除所有其他用户的数据......这是一种可能性吗? - data