android - UICC : Can I trust proactive TIMER MANAGEMENT?

Question

UICC(SIM 卡)没有内部时钟。如果加载在 SIM 卡上的小程序需要知道某个时间间隔是否已经过去，它必须在设备中分配一个定时器并使用 TIMER MANAGEMENT 主动命令启动它。

ETSI 标准 (102 223 V12.1.0) 说:

"The precision of the returned value cannot be relied upon in all cases due to potential terminal activities"

这是否意味着计时器甚至可以在它应该触发之前触发所需的事件？

操作系统是否提供任何保护措施来防止定时器事件欺诈(攻击者假装定时器事件已被触发)？

即使在某些“严肃”的安全应用程序中，我也可以信任计时器吗？还是它只是一种在现实世界中用途有限的玩具？

Answer 1

1. “由于潜在的终端 Activity ，不能在所有情况下都依赖返回值的精度”意味着计时器可能会在所需时间后触发，因为电话可能正忙。但这比使用轮询机制要精确得多。
2. 使用计时器、投票或提供本地信息(日期和时间)并不能保护您的申请免遭欺诈。一切都可以通过终端不安全地回复。
3. 如果您希望时间安全，也许您可​​以将加密的 SMS 提交到网络，服务器会计算时间并安全地向您发送信封 SMSPP。当然，这需要 GSM 连接。