Android SQLite 权限(避免类似 skype 的情况)

Question

最近发现 Skype 程序中的“草率”编程造成了一个漏洞，该漏洞可能允许其他流氓应用程序访问 SQLite 数据库以检索个人信息。 (来源:wired.com)

我正在阅读的文章指出数据在数据库中未加密(据我所知)，但我不明白另一个应用程序如何访问它。我的印象是应用程序在自己的沙箱中运行，无法访问其他目录中的其他文件。

对我来说是阅读这篇文章的好时机，因为我即将开始在我的应用程序的 SQLite 数据库中存储一些信息，并且想知道我需要以编程方式做什么来保护我的 SQLite 数据库(它不是需要的敏感数据)要加密，但我想实践良好的标准)。

Answer 1

willytate 在他的评论中是正确的，非根设备应该没有办法允许应用程序进入 Skype 的目录。 除非 Skype 应用将其数据库存储在共享目录中。连线文章没有提供足够的细节来确定，但任何会暴露 Skype 数据的漏洞(如果它在正确的目录中)都会暴露所有应用程序。