MASTG-KNOW-0053: Capturas de tela

Os fabricantes desejam proporcionar aos usuários de dispositivos uma experiência esteticamente agradável durante a inicialização e saída de aplicativos, por isso introduziram o recurso de salvamento de capturas de tela para uso quando o aplicativo está em segundo plano. Esse recurso pode representar um risco de segurança. Dados sensíveis podem ser expostos se o usuário deliberamente capturar a tela do aplicativo enquanto informações confidenciais estiverem sendo exibidas. Um aplicativo malicioso em execução no dispositivo e capaz de capturar continuamente a tela também pode expor dados. As capturas de tela são gravadas no armazenamento local, de onde podem ser recuperadas por um aplicativo fraudulento (se o dispositivo estiver com acesso root) ou por alguém que roubou o dispositivo.

Por exemplo, capturar uma screenshot de um aplicativo bancário pode revelar informações sobre a conta do usuário, crédito, transações, entre outros.