Как сделать скриншот или запись, если запрещено?

Question

[YX1978]

В некоторых приложениях, таких как Вацап и многие банки, нельзя делать скрины или записи встроенными средствами, как это исправить? Гугл ассистент не работает в последних версиях андроид. Использовать другие устройства не предлагать.

Comments

[Михаил Лялин]

А зачем конкретно? Можете вы - сможет и любой злоумышленник на вашем устройстве.

[YX1978]

Предоставление док-ва мошенничества, прикрепление скриншота и видеоролика в защищённых приложениях.

[fenrir]

YX1978, ни в одном приложении, где запрещено выполнение скриншотов никто не просит предоставить доказательства в виде скриншотов, кроме собственно мошенников.

[Refguser]

Михаил Лялин, могу рассказать 2 последних случая из моей практики.
Делаю я видеозапись (скринкаст) путешествия по сайту в приложении одного сервиса (внутри приложения - переход в справку, которая на сайте. ПУБЛИЧНАЯ информация). Всё отлично пишется, но когда заходишь в некоторые разделы - тёмный экран. Причём там не никаких перс. данных или какой- либо секретной инфы, тк я вообще не залогинен.

Второй случай - поставил криптокошелёк, а 12 англ слов (уник. набор для восстановления) никак не сохранить. Ну т.е. вообще никак, только бери и руками переписывай на бумагу/в другой девайс. Забота о моей безопасности? Да вот вам хрен - идиотизм чистой воды! Ибо другие данные для тех же целей прекрасно копируются. Равно как и других приложухах можно скопировать эти 12 слов.

[CityCat4]

Refguser, Только другой телефон/камера и фотать экран. Столкнулся недавно. Задачка была простейшая - взять аватарку из whatsapp и вставить ее в виде фотки в список контактов телефона. Раньше она обычно и решалась скрином аватарки и вырезанием фотки - а теперь вот хрен по колено.

[CityCat4]

Михаил Лялин, Может я лучше сам решу, какой уровень безопасности мне требуется? Пусть сделали бы это в супер-пупер-расширенных настройках, куда обычный юзер не заберетмся никогда - хрен бы с ним. А потом спрашивают - а зачем вам рут на телефоне? А затем, чтобы ваши дебильные ограничения обходить!

[Refguser]

CityCat4, о чём я и говорю - видимость безопасности, а по факту выходит что не только геммор, но и дыра. Как UAC в винде.

ЗЫ Аву юзера в ватсапе по моему можно найти в файлах. Во всяком случае я когда его юзал видел авы юзеров.

[CityCat4]

Refguser, Не, UAC в винде (по крайней мере в корпоративном окружении) свою функцию выполняет. На домашнем компе - да, там обычно один юзер с правами админа и там это конечно вызывает только смех :)

PS: Надо, кстати поискать - у whatsapp дохрена каталогов, он вполне может их где-то складировать.

[Refguser]

CityCat4, не, UAC в винде создаёт опасную иллюзию безопасности. Юзер вникает в первые 3-4 всплывашки. а потом материться и тупо жмёт "согласиться". Для безопасности нужен HIPS, а UAC не про него.

А в корпоративной среде АД рулит (или что там сейчас.. я уже лет 15 как не админю офисы)

[CityCat4]

а потом материться и тупо жмёт "согласиться".

...и получает запрос логина и пароля с правами админа :) В корпоративной среде. Это здорово дает по рукам разным длинноруким :)

А дома - ставь не ставь - рецепт один - никаких общих логинов с правами админа! Только права обычного юзера. У меня так бывшая жена и сын работают годами без антивира, без вирусяк и переустановки :)

[User]

Как обходной вариант можете виртуалку поставить. За банковские приложения не скажу - не проверял, но мессенджеры и тп вообще не проверяют на вшивость среду, где они запускаются.
Сам давно пользуюсь этим способом

Answer 1

[AlexVWill]

Без рут - никак, поскольку приложение для отрисовки окон использует системные функции, и если приложение для окна установило FLAG_SECURE то система запретит скриншот (точнее отрисует окно в отдельном защищенном буфере, из которого нельзя получить скриншот). Т.е. это системное решение. Вот тут подробности:
https://developer.android.com/reference/android/vi...
Как вариант использовать web версию сервисов, браузер не имеет такого рода ограничений.

Comments

[IgorGS]

А с рутом как? :-[

[webserfer]

IgorGS, с рутом полно способов. Например Xposed или Magisk модули, отключающие FLAG_SECURE для всей системы или определенного приложения.

[IgorGS]

webserfer, спасибо!

Answer 2

[Олег]

Вам уже написали, что нельзя. Зачем звать меня как эксперта ?
Вот в правилах
https://support.google.com/googleplay/android-deve...

Требования к использованию параметра FLAG_SECURE
Указанный в коде приложения флаг FLAG_SECURE позволяет ограничить демонстрацию конфиденциальных данных в продукте, например исключить создание скриншотов с ними или просмотр таких сведений на незащищенных экранах. Объявляйте этот флаг, если контент приложения не следует транслировать, показывать или передавать другим образом за пределы приложения или устройства пользователя.

По соображениям безопасности и конфиденциальности все приложения, которые распространяются через Google Play, должны учитывать наличие FLAG_SECURE в других приложениях. Это значит, что запрещается создавать способы обхода параметра FLAG_SECURE в других приложениях или способствовать их использованию.

Это требование не затрагивает приложения, которые считаются инструментами специальных возможностей, если они не передают, не сохраняют и не кешируют контент, защищенный флагом FLAG_SECURE, для предоставления доступа к таким данным вне устройства пользователя.

Озвучить только можно