Appel à l'API de suppression de fichier

Risk: info

Description

L'appel à file.delete() n'efface pas le fichier de manière sécurisée à moins qu'il ne soit écrasé. En raison de la façon dont la mémoire NAND gère l'allocation des blocs, les approches traditionnelles d'écrasement de fichiers sont inefficaces.

Recommandation

Cette entrée est informative, aucune recommandation n'est applicable.

Détectez ce problème avec Ostorlab

Ostorlab recherche ce problème dans les applications Android et iOS.

Scanner votre app gratuitement

Liens

• Unintended Data Leakage (OWASP Mobile Top 10)
• Security tips (Android developer)

Normes

• OWASP_MOBILE_TOP_10:
  • M9_2024