Почему printStackTrace() представляет угрозу безопасности для мобильных приложений (Android)?

Question

я нашел несколько мест на Интернете, где они упоминают, что с помощью метода

Throwable.printStackTrace() 

в вашем Android приложения создает угрозу безопасности (и это тоже плохая практики кодирования.) Я хотел бы понять, почему это безопасность риск? Что может сделать злоумышленник, используя информацию, предоставленную

e.printStackTrace(); 

где e имеет тип Исключение, например?

Answer 1

Ну, как разработчик, вы никогда не захотите, чтобы конечный пользователь понял, что происходит в конце вашего приложения. Следующие моменты, о которых я могу сейчас подумать.

• Стек трассировки никогда не должен быть Запись видна конечным пользователям

• Генерирование трассировки стека является относительно трудоемким процессом

• Многие рамки протоколирования доступны для этого

• Печать трассировки стека не является обработкой ошибок. Он должен сочетаться с другим протоколом регистрации и исключением .

Я использовал ту же ссылку, чтобы ответить на ваш вопрос, поскольку оба связаны!

Answer 2

Атакующий может уже загрузить APK:
см: https://github.com/Lekensteyn/apk-downloader

и декомпилировать его, чтобы получить исходный код:
см: Is there a way to get the source code from an APK file?

Таким образом, если функция безопасности полагается на злоумышленника, не зная, как ваш код работает, у вас плохая безопасность.

«Системная безопасность не должна зависеть от секретности реализации или ее компонентов». - https://en.wikipedia.org/wiki/Security_through_obscurity

Скрытие стоп-кадра не является эффективной мерой безопасности.