谷歌增強安卓15系統(tǒng)安全性，限制側(cè)載應(yīng)用獲取敏感權(quán)限

　　國外科技媒體 安卓Authority 近日挖掘最新的 安卓 15 Beta 1.1 更新，在代碼中發(fā)現(xiàn)了“增強確認模式”(Enhanced Confirmation Mode)，進一步限制側(cè)載應(yīng)用的敏感權(quán)限。

　　“增強確認模式”(ECM)對話框和現(xiàn)有的“受限設(shè)置”(Restricted Settings)類似，通過側(cè)載方式安裝的應(yīng)用程序如果想要啟用輔助功能或者通知偵聽器服務(wù)時，ECM 對話框會顯示：“為了您的安全，此設(shè)置當(dāng)前不可用”。

　　注：安卓 15 系統(tǒng)中“增強確認模式”和安卓 13系統(tǒng)中引入的“受限設(shè)置”的關(guān)鍵區(qū)別在于執(zhí)行方式。

　　安卓 15 系統(tǒng)中“增強確認模式”并不是根據(jù)使用的安裝 API 方式區(qū)分，而是通過檢查工廠鏡像中預(yù)加載的白名單區(qū)分。

　　此白名單是位于 安卓 15 的 /system/ etc / sysconfig 路徑中的 XML 文件，它確定哪些軟件包和安裝程序不受任何限制，而沒有在該白名單上的應(yīng)用程序會默認阻止其運行。

　　XML 文件中明確列入允許列表的任何包都被視為“受信任的包”，并且不受 ECM 限制。同樣，XML 文件中列出的任何安裝程序都被視為“受信任的安裝程序”，這意味著它們隨后安裝的應(yīng)用程序有資格免受 ECM 限制。

　　由“可信安裝程序”安裝的應(yīng)用程序如果被標(biāo)記為來自“可信”軟件包源(即未標(biāo)記為 PACKAGE_SOURCE_DOWNLOADED_FILE或 PACKAGE_SOURCE_LOCAL_FILE )，則不受 ECM 限制。

　　用戶嘗試啟用應(yīng)用程序的輔助功能或通知偵聽器服務(wù)，并且該應(yīng)用程序來自不受信任的安裝程序或不受信任的來源，則他們將被迫看到“增強確認模式”對話框。

　　這種方式有效彌補安卓 13“受限設(shè)置”功能中存在的漏洞，使惡意第三方應(yīng)用程序更難獲得高特權(quán)權(quán)限。