搜索

[12402] 2018-02-26_保护隐私，安卓9.0将禁止后台应用调用摄像头和麦克风权限

文档创建者：s7ckTeam
浏览次数：26
最后更新：2025-01-18
2018-02-26_保护隐私，安卓9.0将禁止后台应用调用摄像头和麦克风权限 保 护 隐 私 ， 安 卓 9 . 0 将 禁 止 后 台 应 用 调 用 摄 像 头 和 麦 克 风 权 限 A n d y   F r e e B u f   2 0 1 8 - 0 2 - 2 6 由 于 安 卓 系 统 权 限 管 理 机 制 不 够 完 善 ， 黑 客 可 以 通 过 获 取 麦 克 风 、 摄 像 头 等 权 限 在 不 知 情 的 情 况 下 窃 取 用 户 隐 由 于 安 卓 系 统 权 限 管 理 机 制 不 够 完 善 ， 黑 客 可 以 通 过 获 取 麦 克 风 、 摄 像 头 等 权 限 在 不 知 情 的 情 况 下 窃 取 用 户 隐 私 信 息 。 而 为 了 改 变 这 一 现 状 ， 安 卓 私 信 息 。 而 为 了 改 变 这 一 现 状 ， 安 卓 9 . 0 （ 初 步 代 号 定 为 （ 初 步 代 号 定 为 P i s t a c h i o   I c e   C r e a m ， ， A n d r o i d   P ） 将 禁 止 空 闲 后 台 应 ） 将 禁 止 空 闲 后 台 应 用 访 问 智 能 手 机 的 相 机 或 麦 克 风 。 用 访 问 智 能 手 机 的 相 机 或 麦 克 风 。 这 两 种 变 化 的 被 认 可 并 合 并 到 周 一 A n d r o i d 源 代 码 [   1 ， 2   ] 中 ， 详 细 见 下 图 如 果 U I D 闲 置 （ 在 后 台 时 间 超 过 了 一 定 时 间 ） ， 它 应 该 无 法 使 用 相 机 。 如 果 U I D 变 得 空 闲 ， 我 们 会 生 成 一 个 错 误 并 关 闭 这 个 U I D 的 摄 像 头 。 如 果 空 闲 U I D 中 的 应 用 程 序 尝 试 使 用 相 机 ， 我 们 会 立 即 生 成 错 误 。 由 于 应 用 程 序 应 该 已 经 能 够 处 理 这 些 错 误 ， 所 以 将 此 策 略 应 用 于 所 有 应 用 程 序 是 安 全 的 ， 以 保 护 用 户 隐 私 。 如 果 U I D 处 于 空 闲 状 态 ， 我 们 不 允 许 录 制 以 保 护 用 户 的 隐 私 。 如 果 U I D 处 于 空 闲 状 态 ， 我 们 允 许 录 制 但 报 告 空 数 据 （ 字 节 数 组 中 的 全 零 ） ， 一 旦 进 程 处 于 活 动 状 态 ， 我 们 会 报 告 真 实 的 麦 克 风 数 据 。 这 样
可 以 避 免 应 用 程 序 在 其 生 命 周 期 前 通 知 与 音 频 系 统 通 知 U I D 状 态 之 间 的 竞 争 。 通 过 非 聚 焦 的 后 台 应 用 程 序 访 问 相 机 和 麦 克 风 的 能 力 受 到 限 制 ， 这 是 非 常 必 要 的 。 恶 意 软 件 作 者 以 前 滥 用 的 功 能 恶 意 软 件 作 者 以 前 滥 用 的 功 能 当 今 大 多 数 恶 意 软 件 和 商 业 间 谍 软 件 产 品 都 在 滥 用 这 两 种 功 能 来 拍 摄 受 害 者 周 围 的 图 像 或 记 录 附 近 的 对 话 。 这 些 功 能 并 不 是 新 功 能 ， 但 已 经 在 恶 意 软 件 中 发 现 了 四 年 。 不 过 为 什 么 A n d r o i d 开 源 项 目 ( A O S P ) 一 开 始 花 了 这 么 长 时 间 才 实 现 ， 这 是 一 个 谜 。 用 户 和 开 发 者 将 能 够 在 今 年 五 月 测 试 A n d r o i d   P 。 预 计 谷 歌 将 在 谷 歌 I   /   O 年 度 会 议 之 后 发 布 首 个 版 本 。 B e t a 版 本 预 计 在 夏 季 ， 而 稳 定 版 本 预 计 将 在 8 月 底 到 9 月 初 。 * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 A n d y 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理