Verschleierung der klassischen mobilen App-UI erfordern [aktualisiert im Sicherheitscenter 1,3]

  • Freigeben Version: Yokohama
  • Aktualisiert 30. Januar 2025
  • 1 Minute Lesedauer

    • Verwenden Sie glide.ui.m.blur_ui_when_backgroundedEigenschaft zum Verschleieren aller Felder aus dem Snapshot, wenn das Image während des Background-Prozesses gespeichert wird.

    Auf Android-Geräten nimmt das Android-Betriebssystem einen Screenshot zur Verwendung im Menü „aktuelle Aufgaben“ auf, wenn die Anwendung in den Hintergrund gesendet wird. Anwender können auch manuelle Screenshots der Anwendung erstellen, die öffentlich auf dem Gerät gespeichert werden.
    Auf iOS-Geräten ermöglicht das iOS-Betriebssystem auch Anwendungen das Speichern einer Bilddatei. Diese Datei stellt den letzten Bildschirm dar, der dem Anwender angezeigt wurde, wenn die Anwendung in den Hintergrund gesendet wird. Die Absicht besteht zwar darin, eine bessere Anwender-Experience zu bieten, stellt aber auch ein Sicherheitsrisiko dar, da die Bilder als PNG-Bilddateien gespeichert werden.
    Hinweis:
    Diese Einstellung oder Konfiguration gilt pro Instanz, daher muss der Anwender mit der konfigurierten Eigenschaft eine Verbindung zur Instanz herstellen.

    Informationen zum Verschleieren aller Felder aus dem Snapshot in der ServiceNow Classic-App finden Sie unter Konfigurieren Sie die Option für die Weichzeichnungs-App, um die Sicherheit zu verbessern .

    Beispiel

    Wenn Sie diese Eigenschaft auf festlegen Wahr , Der b Die ackground-Anwendung ist für iOS-Geräte verschleiert und für Android-iOS-Geräte gesperrt.

    Verschleierung der mobilen ID – Beispiel 1

    Weitere Informationen

    Attribut Beschreibung
    Eigenschafts-/Plugin-Name glide.ui.m.blur_ui_when_backgrounded
    Konfigurationstyp Systemeigenschaften (/sys_properties_list.do)
    Kategorie Authentifizierung
    Zweck Dient zum Verschleieren aller Felder aus dem Snapshot, wenn das Image während des Background-Prozesses gespeichert wird.
    Empfohlener Wert wahr
    Sicherheitsrisikobewertung 2,4
    Funktionale Auswirkung Wenn glide.ui.m.blur_ui_when_backgroundedEigenschaft ist auf festgelegt Wahr , Die nativen Apps verwenden den auf dem Server definierten Parameter, um den Bildschirm unscharf zu machen, wenn die App in den Hintergrund wechselt.
    • Dadurch werden die von iOS und Android erstellten Screenshots unscharf dargestellt, wenn die App in den Hintergrund wechselt.
    • Die Anwender-Experience kann beeinträchtigt werden, da sie den Inhalt nicht sehen können, wenn die App in den Hintergrund gesendet wird.
    Sicherheitsrisiko (Mittel) Ein kompromittiertes (Jailbreak) Gerät würde einem Angreifer vollständigen Zugriff auf das Dateisystem ermöglichen und auf diese Dateien/Snapshots zugreifen, in denen vertrauliche Informationen eingebettet sind.

    Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.