Android
Безопасность

Проверка подписи приложения - обнаружение несанкционированного доступа

Этот метод подробно описывает, как обеспечить, чтобы ваш .apk был подписан с вашим сертификатом разработчика, и использует тот факт, что сертификат остается согласованным и что только у вас есть к нему доступ. Мы можем разбить эту технику на 3 простых шага:

• Найдите свою подпись сертификата разработчика.
• Вставьте свою подпись в константу String в приложении.
• Убедитесь, что подпись во время выполнения соответствует нашей встроенной подписи разработчика.

Вот фрагмент кода:

private static final int VALID = 0;
private static final int INVALID = 1;

public static int checkAppSignature(Context context) {

try {
      PackageInfo packageInfo = context.getPackageManager().getPackageInfo(context.getPackageName(), PackageManager.GET_SIGNATURES);

      for (Signature signature : packageInfo.signatures) {

        byte[] signatureBytes = signature.toByteArray();

        MessageDigest md = MessageDigest.getInstance("SHA");

        md.update(signature.toByteArray());

        final String currentSignature = Base64.encodeToString(md.digest(), Base64.DEFAULT);

        Log.d("REMOVE_ME", "Include this string as a value for SIGNATURE:" + currentSignature);

        //compare signatures
        if (SIGNATURE.equals(currentSignature)){
          return VALID;
        };
      }
    } catch (Exception e) {
        //assumes an issue in checking signature., but we let the caller decide on what to do.
    }

    return INVALID;

}