[业界新闻]支付宝钱宝、QQ等Android应用手势密码可被SwipeBack滑动取消 [复制链接]

SwipeBack 是 Android 手机应用 Xposed 框架上的一款滑动返回模块，可直接通过界面划动实现应用返回功能。但 新浪微博有用户称， Android 手机在安装了 Xposed 框架及其 SwipeBack 滑动返回模块后，在支付宝钱宝和 QQ 等 Android 应用的手势密码界面上，通过 SwipeBack 能直接将应用的手势密码界面滑动取消，无视密码障碍，实现无密码解锁，直接进入应用主界面。

[attachment=194634]

▲QQ手势界面被滑动返回，进入主界面

[attachment=194635]

▲支付宝钱宝手势解锁界面被滑动返回，进入主界面

通过手势密码进行加锁的应用不止QQ与支付宝钱宝，想必还有更多应有存在同样问题。有用户发现，360云盘的手势密码界面无法被此应用跳过。

开发者微博消息称，有反馈问题给相关应用官方微博，但未经重视。

注：Android 手机必须先经 root 才能安装安装Xposed框架

[attachment=194636]