Android OS 4.1のセキュリティ的な変更点

Google I/Oが開催されAndroid 4.1がリリースされました。ざっと見た感じ5.0と付けるには、ちょっと機能が少なすぎだから4.1なので納得感です。Keynoteでも4.1の話の時は全然盛り上がってませんでしたしね

Android Security本を出版したおかげで、なんだかセキュリティ周りは一通り見ておく必要が出てきておりますので、今後調査するのを忘れないようにメモも兼ねて、セキュリティに関連する変更・追加箇所について、少し書きたいと思います。

参考URL

App Encryption

Starting with Android 4.1, Google Play will help protect application assets by encrypting all paid apps with a device-specific key before they are delivered and stored on a device.

Google Playで配信される有料アプリは、端末固有のキーにより配信される前に暗号化されてきて、ほら安心ということらしいです。

気になる点

  • assetsってassetsディレクトリの事かな？そこに著作権的にコピーされたら困るファイルなどを置くのがいいよということなんでしょうか？
  • device-specific keyって何よ！いつ生成されるのかな？google accountとはひもづかないのかな？どこに保存されるのかな？と色々妄想が膨らみます。
  • Google Playのソースは提供されないので、とりあえず、4.1で有料ソフトを買った時にダウンロードされるファイルと、4.0でダウンロードされるファイルを比べて何がどう違っているのか、実際に試してみる必要があります。

Isolated services

By specifying android:isolatedProcess=”true” in the tag, your Service will run under its own isolated user ID process that has no permissions of its own.

If set to true, this service will run under a special process that is isolated from the rest of the system and has no permissions of its own. The only communication with it is through the Service API (binding and starting).

サービスに、isolateProcess=true付けると、パミッション持っているアプリでもそのサービスは、パミッション持ってない事になって動くってことでしょうか？何に使うのかちょっと想定できないので、Android 4.1のソースがきたら何に使っているのかを見てみます。

READ_EXTERNAL_STORAGE

外部ストレージに書き込みパミッションはあったのですが、今まで読み込みパミッションは存在しませんでした。
ようやく追加されたかーと思ったのですが、4.1ではこのパミッションを持っていようが、もってなかろうが、外部記憶装置にアクセスできます。今後のために用意した！ということです。
1.6の時に、外部ストレージの書き込みに関するパミッションが追加されました。その時はいきなり追加されて、パミッションが付いてなくても、1.5端末だと書き込できるよ仕様だったのですが、今回は少し時間をおく戦法みたいです。

確かにいきなりやると、動かないソフトが続出しそうですから、移行期間ということでしょうか、もしくは政治的要因とか…

ちなみに、端末の方の、「設定」→「開発者向けオプション」に「SDカードの保護」（アプリによるＳＤカードの読みトレイ権限のリクエストが必要ってのが増えました。これをクリックすると以下のようなダイアログが表示されます。（拾ってきたイメージで試したら、ＵＳＢストレージの保護と表示されました（＾＾）
開発に使えますし、有効にすることで、SDカードを読みに行っているアプリの発見ができますね。

実際にREAD_EXTERNAL_STORAGE権限なしに、SDカードにアクセスに行ったときに表示されるダイアログを出そうと思って、弊社のtRSSRederで試してみましたが、何もダイアログでません。

WRITE権限を持っているからでないのか、miniSdkやtargetSdkが関連するのか… 断定するにはテストプログラムかかないといけないので、とりあえず調査はここまででペンディングです。

READ_USER_DICTIONARY WRITE_USER_DICTIONARY

ユーザ辞書の書き込み・読み込み権限、ＩＭＥなんかで使いますね

特に感想なし

READ_CALL_LOG WRITE_CALL_LOG

これはちょっと嬉しい権限です。
ここに詳しい解説があります

You must explicitly request the READ_CALL_LOG and/or WRITE_CALL_LOG permissions; access to the call log is no longer implicitly provided through READ_CONTACTS and WRITE_CONTACTS.

ということで、今までは通話記録を取るには、電話帳のデータを取るパミッションを必要をしてました。READ_CONTACTSは、できる事の範囲が広すぎるので分離されるということです。アンドロイドのパミッションがこういった方向に行ってくれると嬉しいです。通話記録だけ読み込むソフトは、今後はこちらを使用した方が良いと思います（バージョン問題はありますが…)

BIND_ACCESSIBILITY_SERVICE権限追加

アクセシビリティ関連が変更になりましたので、ついでに追加されたようです。

感想

ぐっとくるＡＰＩが今回はなかった、残念、4.0の時はVPNまわりにぐっときたのに…

Developers Siteのデザインが変わって、なれてないから、色々調査するのに時間がかかる…

ブログ内の関連する記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
続きを読む

iBatisで動的SQL

イメージ
iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む