首页 > 生活分享 > 免费教学 > 谷歌增强安卓15系统安全性,限制侧载应用获取敏感权限

谷歌增强安卓15系统安全性,限制侧载应用获取敏感权限

发布时间:2024-04-24 22:41:10来源: 15210273549

 4 月 24 日消息,国外科技媒体 安卓 Authority 近日挖掘最新的 安卓 15 Beta 1.1 更新,在代码中发现了“增强确认模式”(Enhanced Confirmation Mode),进一步限制侧载应用的敏感权限。

“增强确认模式”(ECM)对话框和现有的“受限设置”(Restricted Settings)类似,通过侧载方式安装的应用程序如果想要启用辅助功能或者通知侦听器服务时,ECM 对话框会显示:“为了您的安全,此设置当前不可用”。

IT之家注:安卓 15 系统中“增强确认模式”和安卓 13 系统中引入的“受限设置”的关键区别在于执行方式。

安卓 15 系统中“增强确认模式”并不是根据使用的安装 API 方式区分,而是通过检查工厂镜像中预加载的白名单区分。

此白名单是位于 安卓 15 的 /system/ etc / sysconfig 路径中的 XML 文件,它确定哪些软件包和安装程序不受任何限制,而没有在该白名单上的应用程序会默认阻止其运行。

XML 文件中明确列入允许列表的任何包都被视为“受信任的包”,并且不受 ECM 限制。同样,XML 文件中列出的任何安装程序都被视为“受信任的安装程序”,这意味着它们随后安装的应用程序有资格免受 ECM 限制。

由“可信安装程序”安装的应用程序如果被标记为来自“可信”软件包源(即未标记为
PACKAGE_SOURCE_DOWNLOADED_FILE
 或 PACKAGE_SOURCE_LOCAL_FILE ),则不受 ECM 限制。

用户尝试启用应用程序的辅助功能或通知侦听器服务,并且该应用程序来自不受信任的安装程序或不受信任的来源,则他们将被迫看到“增强确认模式”对话框。

这种方式有效弥补安卓 13“受限设置”功能中存在的漏洞,使恶意第三方应用程序更难获得高特权权限。

免费教学更多>>

为啥现在MPV都做插混?深度解读 拆迁全面停止?已明确:2024年起,房龄20年的老房子统统这样处理 蒂姆·库克表示,苹果的人工智能将超越竞争对手 五月份过后,抖音播放量出现断崖式下跌,你知道真实的原因吗? 京东小时达开售华为 Pura 70系列,现货最快30分钟到手 蚂蚁集团的支付宝+能否重新定义全球支付市场? 马云一直没有想明白:为什么大家都喜欢微信支付,而不选择支付宝 为何“悬浮导航”在车主圈一夜火起?没办法,比支架多3大好处 新款诺基亚3210用上国产处理器 小米大压铸技术争议:自建VS联合研发,谁能赢得创新之战? 小米卢伟冰发帖让用户提建议,用户称澎湃OS垫底,改进澎湃OS 华为重磅回归,算网一体中试加速算力发展 OPPO Pad3或支持全景虚拟屏:3K LCD定制屏,全金属机身 2024年雪佛兰Traverse:新款RS和Z71试图摆脱平庸 年轻人的潮酷新选择 起亚赛图斯解析 2024北京车展:红旗金葵花概念车,要代表中国式豪华! 试驾传祺M8宗师系列双擎御尊版:吃得少跑得快,关键还很便宜 尹同跃:奇瑞出海 不做掠夺者 盘点当年德国最不寻常的汽车设计 比亚迪“五大轿车”来袭,造型“脱胎换骨”,能否引领新潮流? 年销百万到年销五万!宝骏神车制造厂为何落魄至此? 繁华看尽留下的都是精彩 聊聊刚刚上市的哈弗猛龙2024款 动力不如10万元电车,本田Prelude概念车即将量产 本田“掀桌子了”!直降51000元,仅售14万多,还要啥比亚迪汉? 比亚迪4月销量出炉,BYD官方紧急降价救市 日产SUV降到9.88万,配2.0L+CVT,油耗6.67L,能吃92号“粗粮” 日产想通了,逍客·经典起售价下调至9.88万元,月均售出八千多辆 宝马公司申请HUD成像单元图像内容扭曲专利,理想地展示深度信息 新车 | 或换装4.4T V8插混动力/现款145.39万元,全新宝马M5伪装实车 独特意式浪漫风情,全新玛莎拉蒂GranTurismo实拍图发布