Android OS 4.2のPermission Groupの変更点

Android 4.2がリリースされました。セキュリティ周りの変更点を全て纏めてからブログに書こうと思ってたのですが、下調べを必要とする項目が多く時間がかかりそうなので少しずつ書いていく予定です。

今回あまり開発者には影響ないけれども、タオとしては大きく影響があった項目は、パーミッションが所属するパーミッショングループが増えた事。今まで１２個だったグループが２４個になりました。tSpyCheckerも変更しなければいけないし、なんといってもAndroid Security本は、このパーミッショングループ毎にパミッション説明をしているので、うぐぐといった感じです。

詳細の前にまとめ

  • COSTMONEYグループに所属するパーミッションがなくなりました。

    COSTMONEYグループは、「お金が発生するパミッションを入れる」ということで、CALL_PHONEやSEND_SMSが所属していましたが、CALL_PHONEてPHONE_CALLグループ的じゃない？SEND_SMSってMEDDAGESグループ的じゃないか？という議論があったかはしらないですが、今後お金が発生するグループが出てくるとごちゃごちゃするからでしょう、パーミッション側にpermissionFlagsが追加され、そこにcostsMoneyが付いていると、お金が発生するパーミッションという事になりました。

    これで、何かの具体的な意味はなくなり、パーミッショングループは只の情報でしかなくなりました。
  • permissionGroupFlagsが追加されました。

    permissionGroupFlagには現在personalInfoしかセットできませんが、個人的な情報であるBOOKMARKグループや、CALENDARグループ他に付加されています。
  • グループアイコンが追加されました
  • PERSONAL_INFOグループは、SOCIAL_INFOとPERSONAL_INFOに分解されました
  • CALENDARグループが新設されたのですが所属しているパーミッションはありません

Android OS 4.2 (API Level 17)グループ表

パーミッショングループ　数GroupFlagiconpriority日本語Label日本語Descroption
ACCOUNTS　5personalInfo有200アカウント利用可能なアカウントにアクセスします。
AFFECTS_BATTERY4.24無有180電池への影響短時間で電池を消費する機能を使用します。
APP_INFO4.27無有220アプリ情報端末上の他のアプリの動作に影響を及ぼします。
AUDIO_SETTINGS4.21無有130音声設定音声設定を変更します。
BLUETOOTH_NETWORK4.22無有260BluetoothBluetooth経由でデバイスやネットワークにアクセスします。
BOOKMARKS4.22personalInfo有300ブックマークと履歴ブックマークとブラウザの履歴に直接アクセスします。
CALENDAR4.2　personalInfo有290カレンダーカレンダーと予定に直接アクセスします。
CAMERA4.21personalInfo有350カメラカメラに直接アクセスして画像または動画を撮影します。
COST_MONEY　　　　　料金の発生するサービス料金発生の可能性がある操作を実行します。
DEVELOPMENT_TOOLS　9無無310開発ツールアプリのデベロッパーにのみ必要な機能です。
DEVICE_ALARMS4.21personalInfo有210アラームアラームを設定します。
DISPLAY4.21無有190他のアプリのUI他のアプリのUIに影響を及ぼします。
HARDWARE_CONTROLS　3無無260ハードウェアの制御携帯電話のハードウェアに直接アクセス
LOCATION　2personalInfo有330現在地現在地を追跡します。
MESSAGES　11personalInfo有360送受信したメッセージSMS、メールなどのメッセージを読み書きします。
MICROPHONE4.21　　340マイクマイクに直接アクセスして音声を記録します。
NETWORK　11無有270ネットワーク通信さまざまなネットワーク機能にアクセスします。
PERSONAL_INFO　9personalInfo有340個人情報連絡先カードに保存されている個人情報に直接アクセスします。
PHONE_CALLS　6personalInfo有370電話/通話通話の監視、記録、処理
SCREENLOCK4.21　有230string/permgroupdesc_storageになってる多分バグstring/permgroupdesc_storageになってる多分バグ
SOCIAL_INFO4.26personalInfo有320ソーシャル情報連絡先とソーシャルコネクションに関する情報に直接アクセスします。
STATUS_BAR4.21無有110ステータスバー端末のステータスバー設定を変更します。
STORAGE　2personalInfo有240ストレージSDカードにアクセスします。
SYNC_SETTINGS4.23無有120同期設定同期設定にアクセスします。
SYSTEM_CLOCK4.21無有140時刻端末の時刻またはタイムゾーンを変更します。
SYSTEM_TOOLS　36無有100システムツールシステムの低レベルのアクセスと制御
USER_DICTIONARY4.21personalInfo有170単語リストの読み取り単語リストから語句を読み取ります。
VOICEMAIL4.21personalInfo有280ボイスメールボイスメールに直接アクセスします。
WALLPAPER4.22無有150壁紙端末の壁紙設定を変更します。
WRITE_USER_DICTIONARY4.21　有160単語リストへの書き込み単語リストに語句を追加します。
グループなし73

感想

ユーザにわかり易くするためにという事で、グループ分けを行ったらしいですが、率直な感想として
わかり易くなったのかよくわかりませんでした。

上のテーブルですが、グループのTitleは表示されてますが、Descroptionが出てません。興味ある方は、この記事のHTMLのソースを見てくださいm(. .)m

ブログ内の関連する記事

Share on Tumblr
LINEで送る

コメント

コメントを投稿

このブログの人気の投稿

ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

イメージ
最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
続きを読む

iBatisで動的SQL

イメージ
iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
続きを読む

情報処理安全確保支援士登録証のカード型が届きました。

イメージ
情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
続きを読む