Android | IsolatedProcessの使い方

Question

私が理解する限り、信頼できないコードを実行するためにここにはIsolatedProcessがあります。

しかし、IsolatedProcessが基本的にアクセス権のないプロセスである場合、信頼できないコード（クラスと言う）をIsolatedProcessにどのように送信できますか？

つまり、IsolatedProcessには、デバイス内のファイル、インターネットなどにアクセスできません。

したがって、信頼できないコードをIsolatedProcessに送信する方法は何ですか？

この信頼できないクラスを安全に開始できるように、コンストラクタをIsolatedProcessに渡そうとしていますが、プロセス間のすべての通信はSerializableオブジェクトでなければならず、コンストラクタはSerializableオブジェクトではありません。

Answer 1

あなたはisolationProcessの目的を誤解しています。どのように使用するのか、そしてそれを使うのが良い方法ではないので、良いセキュリティプラクティスではないので、あなたが望むことをするAPIを提供しません。攻撃を介してリモートコードを実行した後、攻撃者がバイパスする必要があるセキュリティ層を提供するように設計されています。 Androidはこれを行うように設計されていないため、信頼できないJavaコードは実行しないでください。これは、依然として、isolatedProcess内のカーネルのシステムコールなどを含むネイティブAPIにアクセスできます。 isolatedProcessはほとんどすべての権限を落とします（一意のUID/GIDを取得し、isolated_app SELinuxドメインで実行します）が、それは単なる非常に良いサンドボックスではありません。あなたがそれをすることに決めたら、それをoutsideProcessの中でやるほうが良いのですが、独自のコードを動かすことになります。

isolatedProcessの主なユーザーはChromeです。各サイトインスタンスは、独立したisolatedProcessサービスによってレンダリングされます。信頼できないJavaやネイティブコードは実行されません。攻撃者は、isolatedProcessを制御するためにリモートでコードを実行する必要があります。 Chromeでもはありません防御の第2の層のための孤立したプロセスに依存していません。これは、厳密なseccomp-bpfフィルタを使用して、カーネルの攻撃面を大幅に削減します。