SqlCipherオープンカーソルはセキュリティの問題ですか？

Question

私はコンテンツプロバイダーでSqlCipherを使用しています。今は、私がキャッシュされたパスワードをクリアするだけでアプリケーションをロックしたいとき。ただし、開いているカーソルを使用してアプリケーションを引き続き使用できます。つまり、アプリを再度開くと、機密データへのアクセスが許可されます。私は、アプリがパスワードを持っていない場合、ログイン画面にリダイレクトすることで、この問題を解決します。

しかし、これらの開いているカーソルにセキュリティ上の問題がある場合や、UIのアクセスをブロックし続けても問題ないかと心配していますか？ SqlCipherのドキュメントでは、DB全体を解読するのではなく、暗号化されたページを読み書きすると言っているので、開いているカーソルはまだ安全だと思います。

ここでの主な懸念事項は、誰かが電話を紛失し、知識のある個人がこれらのオープンカーソルを使用して機密データを抽出できることです。

Answer 1

カーソルのAndroid実装のSQLCipherの詳細は見ていませんが、通常、Androidカーソルでは結果セット全体がヒープスペースに保持され、SQLCipherの場合はそのポイントで解読されます。

しかし、これらのカーソルはプロセスにとってプライベートなので、UI以外のLinux/Androidプロセスの分離のために、誰もそれらにアクセスする良い方法はありません。あなたのUIが、誰かが再びログイン以外でアクセスすることを許可しない場合、あなたはかなり保護されています。キャッチとは、ユーザーのUIに、ログインをバイパスする意図しないコードパス（最近のタスクリストなど）がなく、データへのアクセスを許可しているかどうかを確認することです。