java - 安卓 Intent 安全

Question

我最近一直致力于设计一些 Android 应用程序，我的下一个实验冒险是第一个收听外部 Intent:Google Voice。我想知道恶意用户是否有可能创建另一个与预先存在的受信任 Intent 基本相同的 Intent 以将恶意代码注入(inject)我的应用程序。

Answer 1

由于 Intent 将 Activity 彼此隔离(除非您 root 或存在尚未发现的相当基本的缺陷)，因此它们无法相互注入(inject)代码。但是，您启动的任何 Activity 当然可以根据其 list 执行任何允许的操作。

针对恶意应用程序的主要安全对策，无论它们是通过 Intent 还是其他方式进行通信，都是 manifest和用户在安装时的认可。如果用户安装了处理 RecognizerIntent 的应用程序，当您尝试获得语音识别时，该应用程序将作为一个选项呈现给最终用户。如果最终用户选择它，它将被执行。它对您的应用程序最多可以做的就是通过您的 onActivityResult 将结果发布回您的 Activity .您必须决定对该数据的信任程度(例如，您可能希望在发送可能令人尴尬的电子邮件之前要求用户进行验证)。

任何安全威胁模型都必须考虑您保护的 Assets 、您信任的对象和内容，以及外部交互和攻击点。谈到语音识别，在 Android 安全模型下可能发生的最坏情况是外部应用程序自行执行最糟糕的操作(将您的应用程序用作触发器)，或者它返回错误的语音识别结果。