御盾安全 - 御盾安全技术,学习,经验文章

zzq7797

2 小时前

Android 风险识别机制实测：从录屏悬浮窗到远程控制的边界评估检测到可能录屏、控制输入或覆盖界面的应用时，Android APP 不应该立即封号或退出；更合理的做法是把它当作与当前业务动作有关的风险输入，再由服务端结合账号、会话、金额、历史验证和用户恢复路径决定记录、二次验证、延迟、限制或人工复核。这样既能覆盖屏幕共享诈骗、远程协助代操作和悬浮窗诱导，也不会把合法远程办公或无障碍用户直接误判为攻击者。