Androidインテントで余分なデータを保護する

Question

私はインテントを使って、新しいタスクで新しいアクティビティを開始しています。このインテントには、そのアクティビティが必要とするプライベートデータが付属しています。このデータは、他のアプリケーションによって読み取られるべきではありません。 このデータが実際に流出していないかどうかを調査しました。 getRecentTasks（）のRecentTaskInfoを使用することで、この余分なデータはGET_TASK権限を持つ任意のアプリケーションから読み取れることがわかりました。 これはあまり安全ではありません。 この漏れが見つかったら検索を停止しました。このデータが漏洩する方法が増えていますか？ そして、余分なデータが他のアプリケーションによって読み取られないようにするにはどうすればよいですか？

Answer 1

このテントは

なぜそのエキストラでその活動が必要とするいくつかのプライベートなデータを運びますか？これらの識別子をそのプライベートデータ（例えば、データベースクエリ）に解決することは、そのアクティビティによってのみ実行されることができる、エクストラのプライベートデータに識別子を渡す。

は、我々は）（getRecentTasksからRecentTaskInfoを使用して、この余分なデータが

はい、私blogged about thisほぼ2年前GET_TASK権限を持っている任意のアプリケーションによって読み取り可能であることが判明し、他の人はおそらくいましたそれ以前は。

このデータがさらに漏洩する方法はありますか？

他のコンポーネントを起動するすべての要求は、OSプロセスによって行われるため、データは常にOSに「リーク」されます。

そして、あなたがIntentで何をすべきかに応じて、あなたは他の方法でそれを漏らすかもしれない（例えば、他のアプリに、Parcelableとして、Intent自体を渡します）。

また、余分なデータを他のアプリケーションが読み取れないようにするにはどうすればよいですか？

できません。繰り返しますが、プライベートデータをアクティビティエクストラに入れないでください。代わりに、プライベートデータを取得するために使用できる識別子を使用してください。

Answer 2

あなたのプライベートストレージスペースは、アプリケーションによってのみ読み込み可能です。ルートされていない端末では、そこに保存されている情報はアプリからのみアクセスできます。

SharedPreferenceを使用してデータを保存することができます。データは、アプリの指定されたプライベートストレージに保存されます。

また、あなたは直接プライベートストレージを使用することができますし、このようにそこにワイヤー任意のファイル：アンドロイドから始まっ

FileOutputStream fos; 
try { 
    fos = openFileOutput (FILENAME, Context.MODE_PRIVATE); 
    fos.write (string.getBytes()); 
    fos.close(); 
} catch (FileNotFoundException e) { 
    e.printStackTrace(); 
} catch (IOException e) { 
    e.printStackTrace(); 
} 

Answer 3

追加の許可が余分に使用してサードパーティのアプリケーションによって読まれています守るために追加されました4.1.1 RecentTaskInfo。この許可（android.Manifest.permission.GET_DETAILED_TASKS）はシステムによってのみ取得できます。この許可がなければ、baseIntentがRecentTaskInfoで返される前に余分なものがスワップアウトされます。コミットhttp://androidxref.com/4.2.2_r1/history/frameworks/base/services/java/com/android/server/am/ActivityManagerService.java#8238e717df4bc5eebf15f97172d68af3599a95bbのコメントから

：

は、タスクの詳細を取得するための新しい署名レベルの権限を追加します。

サードパーティのアプリケーションは、プライベートデータが外部に漏れないように、タスクに関連付けられたインテント のエキストラにアクセスすることはできません。

変更-ID：I95af9e181ac42557bc8b981807e7ddd266a88d0e

だから、その努力が機密情報を輸送する意図余分のより安全な作りに置かれているようです。これらの余分なものが漏れる他の方法があるかどうかはわかりませんが、少なくとも余分なものはJBから上がっているようです。