Android Intent 防火墙 api？

Question

有人用过android intent firewall吗？ http://www.cis.syr.edu/~wedu/android/IntentFirewall/

我用 genymotion 模拟器验证了它的工作，一切正常。有没有Java api？4.4.2以后的android系统是否都存在这个防火墙？

Answer 1

这是您链接的文档的作者。

你是对的，4.4.2 之后的所有 Android 设备上都存在 Intent 防火墙，并且没有用于与之交互的 API。据我所知，向其添加策略的唯一编程方式是通过 SEAndroid:https://selinuxproject.org/page/NB_SEforAndroid_2#ifw.xml .

如果我对谷歌安全工程师不久前的黑帽演讲的内存是正确的，那么 IFW 的预期目的是能够将恶意组件列入黑名单，以便在恶意软件爆发时拖延时间。我相信它只使用过一次(在俄罗斯)，但作为 Google 实现“分层安全”口号的一部分，防火墙仍保留在代码中。

我同意您的评估，即在实践中它不是很有用。这就是我在锡拉丘兹大学时将其作为研究重点的原因:

Carter Yagemann and Wenliang Du. Intentio Ex Machina: Android Intent Access Control via an Extensible Application Hook. Appeared in Proceedings of the 21st European Symposium on Research in Computer Security (ESORICS'16). Heraklion, Crete, Greece. September 26-30, 2016. [PDF]

希望此回复对您有所帮助。