系统服务间的Android IPC安全

Question

我在Framework层的SystemServer中添加了一个系统服务。

interface IAService {

    void valueChange(int value)
}

public class XXXService extends IAService.Stub {

}

而且我希望该服务只能由另一个系统服务调用，如下所示。

IAService service = IAService.Stub.asInterface(ServiceManager.getService("A"));
serivce.valueChange("0");

但是，如果有人使用 ServiceManager 作为反射方式获取此服务实例。

他们可以尝试 IPC。

我们可以只允许另一个系统服务这样做吗？

谢谢:)

Answer 1

我认为不存在 - 人们通过反射使用各种隐藏的服务。最好的办法是使用系统级权限来保护它，这样任何没有该权限的人在尝试调用您的方法时都会抛出异常。