システムサービス間のAndroid IPCセキュリティ

Question

FrameworkレイヤのSystemServerにシステムサービスを追加しました。

interface IAService { 

    void valueChange(int value) 
} 

public class XXXService extends IAService.Stub { 

} 

私は、このサービスを他のシステムサービスだけで以下のように呼び出すことができます。

IAService service = IAService.Stub.asInterface(ServiceManager.getService("A")); 
serivce.valueChange("0"); 

しかし、誰かがServiceManagerをリフレクション方法として使用してこのサービスインスタンスを取得した場合、

IPCを試すことができます。

他のシステムサービスでのみ許可できますか？

ありがとうございました:)

Answer 1

私は、人々があらゆる種類の隠れたサービスをリフレクションで使用しているとは思わないのです。あなたの最善の策は、システムレベルのパーミッションでそれを保護することです。そのパーミッションを持たない人はあなたのメソッドを呼び出そうとすると例外がスローされます。