使用SYSTEM_ALERT_WINDOW API的显示应用程序开发人员必须在不久的将来开始研究Bubbles API,臭名昭着的谷歌“Cloak and Dagger”漏洞就是利用了该功能,

允许应用程序在其他应用程序之上显示内容会带来明显的安全风险,见下图)。

谷歌在Android Oreo开始限制叠加显示的区域,谷歌已经在Android Q中以新的Bubbles API代替SYSTEM_ALERT_WINDOW API,

但是,所有使用它的Android应用都必须转换到Android Q beta 2中引入的新Bubbles API。
5月9日消息 在I / O 2019首日“Android中有什么新东西”的演讲中,虽然Bubbles以很小的、并且在Android Q Go中已经完全删除了对的SYSTEM_ALERT_WINDOW API的访问。常见的用途之一是“聊天头泡”(例如Facebook Messenger,