从一次“手机被控”实验，聊聊安卓旧版本（如Android 7）的权限管理与现代防护

安卓系统权限管理的进化史从安全漏洞到现代防护体系那天在咖啡馆里朋友突然问我为什么现在手机病毒少了以前不是经常听说安卓手机中招吗这个问题让我想起了几年前参与的一次安全测试——我们用一台运行Android 7的设备做实验不到十分钟就获取了它的完整控制权。这个经历让我深刻意识到安卓系统的安全防护在过去几年发生了翻天覆地的变化。1. 旧版安卓的安全困局2016年发布的Android 7牛轧糖系统在当时已经算是安全性能较好的版本但以今天的标准来看它的防护机制存在明显缺陷。我们通过实验还原了当时常见的几种攻击场景摄像头滥用攻击者可以静默启用摄像头拍照用户完全无法察觉。现代系统会在状态栏显示摄像头使用图标并需要动态授权。位置信息泄露一次性授权后应用可以持续获取精确位置。现在系统会定期提醒用户哪些应用在获取位置信息。通讯录窃取应用只需在安装时获取通讯录权限之后可任意读取。当前版本每次访问敏感数据都需要用户确认。关键漏洞对比表风险类型Android 7机制现代安卓机制摄像头访问安装时授权即可永久使用每次使用需动态授权状态栏有提示位置跟踪一次性授权后持续有效仅限使用期间获取后台访问需特别授权数据收集可批量获取通讯录等数据每次访问单独授权支持最小化权限那次实验中我们使用了一个伪装成计算器应用的测试程序。安装时它索要了十几个权限由于当时系统将所有权限打包显示大多数用户会直接点击全部允许。这暴露出旧版本最致命的问题——权限管理的粗粒度。2. 安卓安全架构的关键演进安卓系统的安全进化不是一蹴而就的几个里程碑式的版本更新彻底改变了游戏规则2.1 Android 8.0运行时权限细化2017年的这次更新首次引入了真正的运行时权限机制将权限分为普通和危险两类危险权限如摄像头、位置等必须在使用时动态申请用户可随时在设置中撤销已授权限// 现代安卓检查并请求摄像头权限的典型代码 if (checkSelfPermission(Manifest.permission.CAMERA) ! PackageManager.PERMISSION_GRANTED) { requestPermissions(new String[]{Manifest.permission.CAMERA}, CAMERA_REQUEST_CODE); }2.2 Android 10隐私保护强化2019年发布的这个版本带来了多项革新后台位置访问限制应用在后台时无法获取精确位置存储空间隔离应用只能访问专属目录和用户明确选择的文件设备标识符限制禁止获取不可重置的设备唯一标识提示从Android 10开始即使授予了位置权限应用在后台时也只能获取大致位置精确到约500米范围2.3 Android 12隐私仪表盘与近似权限2021年的更新让用户对权限有了前所未有的掌控新增隐私仪表盘清晰展示各权限的使用记录支持授予近似位置而非精确坐标摄像头和麦克风使用时有全局指示灯提示版本安全性能对比版本发布时间关键安全特性高危漏洞数量7.02016基本运行时权限788.02017权限自动重置52102019存储隔离、后台限制31122021隐私仪表盘、近似权限193. 现代安卓的防护机制解析今天的安卓系统已经建立起多层次的安全防护体系主要包括3.1 沙盒隔离机制每个应用运行在独立的Linux用户ID和沙盒中应用数据默认私有化存储进程间通信受到严格限制系统服务通过Binder机制提供受控接口# 查看应用沙盒目录结构 adb shell ls -l /data/data/com.example.app drwxrwx--x u0_a123 u0_a123 cache drwxrwx--x u0_a123 u0_a123 code_cache drwxrwx--x u0_a123 u0_a123 databases3.2 权限管理最佳实践开发者现在需要遵循严格的权限使用规范在manifest中声明所需权限检查是否已获得授权处理用户拒绝授权的场景提供合理的权限使用说明!-- 现代AndroidManifest.xml中的权限声明示例 -- uses-permission android:nameandroid.permission.CAMERA / uses-permission android:nameandroid.permission.ACCESS_FINE_LOCATION / uses-feature android:nameandroid.hardware.camera /3.3 Google Play保护机制应用商店层面的防护措施包括实时扫描已安装应用定期安全检查Play Protect开发者身份验证应用签名验证4. 用户安全防护实用指南即使系统安全性大幅提升用户仍需保持警惕。以下是经过验证的有效防护措施4.1 系统更新策略及时安装安全补丁每月安全更新修复已知漏洞考虑设备支持周期一般厂商提供3-4年系统更新老旧设备处理Android 7等旧系统设备应限制使用场景更新检查步骤进入设置 系统 系统更新检查最后更新时间如有可用更新立即安装4.2 应用安装与权限管理只从官方商店下载避免第三方来源的应用安装时审查权限质疑与功能无关的权限请求定期审查已授权限在设置 应用 权限管理中查看注意对要求设备管理员权限的应用要特别谨慎这类权限几乎不受限制4.3 日常使用习惯启用查找我的设备功能使用设备加密功能为敏感应用启用单独锁屏定期检查账户安全设置在最近一次复测中我们使用相同的测试方法针对运行Android 13的设备尝试攻击结果所有尝试都被系统拦截。当测试应用试图静默启用摄像头时系统立即弹出警告并关闭了应用。这种级别的防护在几年前是不可想象的。