Android keystore - 如果 root 为该用户设置了用户 key ，他可以检索用户 key 吗？

Question

从 Android 4.3 开始，Android 有自己的 keystore ，我可以在其中存储 key 并在以后使用它们进行加密/解密。

据说here和 here每个 key 只能由其所有者检索，甚至 root 也无法获取。

我的问题是:我不能编写一个程序来将我的 uid 切换到 key 的所有者，检索它，然后用它来解密我不应该访问的数据吗？

编辑:添加了对 keystore 文档的引用。

Answer 1

的确，通常 key 只能由存储它的用户检索。

参见示例:http://nelenkov.blogspot.se/2011/11/using-ics-keychain-api.html

如果设备被 root，除非攻击者也有密码，否则 key 仍然无法检索。

如果攻击者对设备进行了 root 操作并获得了密码，或者设备已解锁，则游戏结束。