谷歌增强安卓 15 系统安全性,限制侧载应用获取

2024-04-24 15:23:03

  国外科技媒体 安卓 Authority 近日挖掘最新的 安卓 15 Beta 1.1 更新,在代码中发现了“增强确认模式”,进一步限制侧载应用的敏感权限。

  “增强确认模式”对话框和现有的“受限设置”类似,通过侧载方式安装的应用程序如果想要启用辅助功能或者通知侦听器服务时,ECM 对话框会显示:“注:安卓 15 系统中“增强确认模式”和安卓 13 系统中引入的“受限设置”的关键区别安卓 15 系统中“增强确认模式”并不是根据使用的安装 API 方式区分,此白名单是位于 安卓 15 的 /system/ etc / sysconfig 路径中的 XML 文件,它确定哪些软件包和安装程序不受任何限制,而没有在该白名单上的应用程序会默认阻止其运行。

  XML 文件中明确列入允许列表的任何包都被视为“受信任的包”,并且不受 ECM 限制。同样,XML 文件中列出的任何安装程序都被视为“受信任的安装程序”,这意味着它们随后安装的应用程序有资格免受 ECM 限制。

  由“可信安装程序”安装的应用程序如果被标记为来自“可信”软件包源,则不受 ECM 限制。

  用户尝试启用应用程序的辅助功能或通知侦听器服务,并且该应用程序来自不受信任的安装程序或不受信任的这种方式有效弥补安卓 13“受限设置”功能中存在的漏洞,使恶意第三方应用程序更难获得高特权权限。

下一篇:肯德基宣布成为首个完成Beta版鸿蒙原生应用开发
上一篇:2024 年 Q1 中国学习平板线上市场大涨 80%,均价提
返回顶部小火箭