以三星i9220(Android 2.3.5)为例,这里要说的信息泄漏风险,其实有一个前提条件:手机开启了屏幕解锁设置功能,并且绑定了Google帐户或者设置了密码保护问题。
通常情况下,手机锁屏后得输入正确的解锁密码或图案才能进系统。测试机的锁屏画面是这样的——默认状态下,解锁图案下方只有一个“紧急号码”的拨号入口。
假设我们不知道这部手机的解锁方式,随意输入五次错误的解锁图案,就会发现锁屏图案下方突然多出一个“忘记样式?”的按钮。


按正常流程,点击这个按钮后应该输入之前绑定的Google帐户密码,然后就能设置新的解锁密码。但关键来了——现在长按输入框,会出现一个功能选项,比如“粘贴”和“剪贴板”。

直接选择“剪贴板”,惊喜就来了:手机用户之前所有的剪贴记录一览无余,包括信息内容或其他敏感信息。

其他安卓版本的用户不妨自行验证一下。
修复方案:最简单的做法——取消锁屏后输入框的选项即可。别让它有机会暴露剪贴板里的内容。
