APK逆向工程Firebase信息讀取問題？

Question

我為 Android 創建了一個簡單的消息傳遞應用程序。 我在逆向工程問題上做了一些工作以測試應用程序的安全性。 當我使用逆向工程分析我的應用程序時，可以輕松讀取 Firebase 項目 ID、App ID 和 API 密鑰。 攻擊者可以使用這些信息訪問數據庫嗎？

Answer 1

是的他們可以。

您應該結合使用安全規則和 Firebase 身份驗證來保護數據庫，以確定誰可以讀取和寫入數據庫。

由於您沒有說明您使用的是哪個數據庫，因此您可以閱讀有關Firestore和實時數據庫的安全規則以確定您需要做什么。