Android 4.3で追加されたパーミッション

Android 4.3がリリースされて、しばらく時間がたってしまいましたが、Android4.3で２つのパーミッションが追加されました。

jbean_srgb.png

Android Developer SiteのAndroid 4.3APIsの最後の方にちょろっとだけ記載があります。

BIND_NOTIFICATION_LISTENER_SERVICEと、SEND_RESPOND_VIA_MESSAGEの２つが追加されたわけですが、ぶっちゃけこれらのパーミッションは、普通のアプリケーションを使用する人は気にしなくてもいいと思います。
BIND_NOTIFICATION_LISTENER_SERVICEが、4.3で新規に追加された、NotificationListenerService の機能を使う時に使うパーミッションで、SEND_RESPOND_VIA_MESSAGEが4.3で仕様変更（解放された）電話着信のQuick response機能を使う時に使用するものです。
また、両方ともsignature系パーミッションですので、一般アプリがuses-permissionで指定して使うものではありません。まぁ、実際にこれらの機能を実装するときに、サンプルコード等にあたると思いますので、その時に調べればいいレベルだと思います。

とはいえ、脆弱性検知ツールTao RiskFinder等作っていますから、解説します。

BIND_NOTIFICATION_LISTENER_SERVICE

Android4.3で追加された、NotificationListenerServiceを使用するときに利用するパーミッション。

  • name
    android.permission.BIND_NOTIFICATION_LISTENER_SERVICE
  • protectionLevel
    signature
  • permissionGroup
    指定なし
  • label
    bind to a notification listener service

    通知リスナーサービスにバインド
  • description
    Allows the holder to bind to the top-level interface of a notification listener service. Should never be needed for normal apps.

    通知リスナーサービスのトップレベルインターフェースにバインドすることを所有者に許可します。通常のアプリでは不要です。

    • NotificationListenerServiceは、Android 4.3 (API Level18)で新たに追加されたサービスです。

    Notificationバー表示領域（通知バー）をごにょごにょいじるようなアプリは、アクセシビリティサービスを利用してという、裏ワザ的なやり方とかしかなかったのですが、素直に障れるようになりました。

    注意事項としては、Notificationバーを障りたいアプリが、uses-permissionを使ってBIND_NOTIFICATION_LISTENER_SERVICEを記載するわけではありません。
    このBIND_NOTIFICATION_LISTENER_SERVICEは、signatureパーミッションなので一般のアプリがuses-permissionに記載しても意味がありません。

    下記のように、BIND_NOTIFICATION_LISTENER_SERVICEパーミッションを持っているアプリからのみ、自分が作成したサービスを呼び出すように作成することで、悪意を持ったアプリから呼び出されるのを禁止するときに使用します。

    <service android:name=".NotificationListener"android:label="@string/service_name"android:permission="android.permission.BIND_NOTIFICATION_LISTENER_SERVICE"><intent-filter><action android:name="android.service.notification.NotificationListenerService" /></intent-filter></service>

    残念なのは、uses-permissionで指定する物ではないので、このアプリはNotificationバーいじる！って事がユーザに通知されないことです。日本ではNotiicationバーに広告とかを表示するのは良くない事と認識されているだけにちょっと残念です。

    SEND_RESPOND_VIA_MESSAGE

    Android OS4.0で追加された、「Quick response」の機能変更に際して作成されたパーミッション

  • name
    android.permission.SEND_RESPOND_VIA_MESSAGE
  • protectionLevel
    signature|system
  • permissionGroup
    android.permission-group.MESSAGES
  • label
    send respond-via-message events

    メッセージ応答イベントの送信
  • description
    Allows the app to send requests to other messaging apps to handle respond-via-message events for incoming

    着信時にメッセージ応答イベントを処理するよう他のSMSアプリにリクエストを送信することをアプリに許可します。

    • クイックレスポンス機能は、電話がかかってきた時に、端末のロックを解除せずにテクストメッセージで着信に応答できる機能です。今までこの機能はシステムアプリでしか使用できませんでしたが、４．３で一般のアプリでも使用できるようになりました。
    この機能を一般アプリで実装するときに、このパーミッションを使用します。

    注意事項としては、クイックレスポンスを実装するアプリが、uses-permissionを使ってSEND_RESPOND_VIA_MESSAGEを記載するわけではありません。
    このSEND_RESPOND_VIA_MESSAGEは、signature|systemパーミッションなので一般のアプリがuses-permissionに記載しても意味がありません。

    下記のように、SEND_RESPOND_VIA_MESSAGEパーミッションを持っているアプリからのみ、自分が作成したサービスを呼び出すように作成することで、悪意を持ったアプリから呼び出されるのを禁止するときに使用します。

    <service android:name=".ui.NoConfirmationSendService"android:permission="android.permission.SEND_RESPOND_VIA_MESSAGE"android:exported="true" ><intent-filter><action android:name="android.intent.action.RESPOND_VIA_MESSAGE" /><category android:name="android.intent.category.DEFAULT" /><data android:scheme="sms" /><data android:scheme="smsto" /></intent-filter></service>

    ブログ内の関連する記事

    Share on Tumblr
    LINEで送る

    コメント

    コメントを投稿

    このブログの人気の投稿

    ドローンプログラミング体験教室を伊豆大島の小学校でしてきました

    イメージ
    最近このタオソフトウエアブログに、弊社杉山の伊豆大島記事がアップされています。彼は昨年から地域活性化企業人として、伊豆大島で仕事をしており通常業務をしておりますが、今回地域活性化企業人の企画第一弾として、ドローンプログラミング体験教室を行いました。（第二弾があるかはよくわかりません）。 コロナにより子供達は不自由な暮らしをしてきています。大人であれば行動制限は仕方のない事だと理解できるし、旅行やイベントはコロナ収まってから行けばよいやと納得も可能です。しかし子供達は修学旅行とか、運動会とか、その年代にしか体験できないイベントが多くあります。行動制限など納得できない事が多いと思います。しかも島という地理的特色により、他の地域の子供達より多く行動に制限がかかってしまっています。 そこで、少しでも子供たちに楽しんでもらえたらと思い、プログラミングとドローンを両方勉強できて、さらに楽しいというお得な、ドローンプログラミング教室を開催しました。 だって、ドローン飛ばすの楽しいですからね 開催目的 大島に住む小中学校の「IT」に対する興味や関心を高めたい。 新型コロナウイルスによる影響で色々な制限をうけている中、少しでも驚きや楽しみを味わってもらいたい。 開催情報 日時：８月２９日（月） １３：３０～１５：３０ 場所：椿小学校　体育館 対象：椿小学校６年生 参加費：無料 主催：大島町役場　総務課　電子研鑽係（地域活性化企業人制度） 講師：タオソフトウエア株式会社、 株式会社ナレッジエックス 当日 ドローンプログラミング教室は、大島の３つの小学校でそれぞれ行います。第一回目は、つばき小学校。正門がすごい立派で周りの木々も含めとても、趣がある小学校でした。８月２９日（月）は、大島町ではまだ夏休みで、人がほとんどいなかったのもあり、静寂に包まれた落ち着いた小学校で素敵でした。 つばき小学校正門 今回のイベントは、大島に赴任している地域活性化企業人が企画しましたが、大人向けのプログラミング教室ならともかく、子供にプログラミングを教えるのは、ちょっと荷が重いかなと思い、教育関係の仕事をしていて、タオソフトウエアの新人教育等にもお世話になったことのある、 株式会社ナレッジエックス さんをお誘いして一緒に授業を行う事にしました。 授業内容 ドローンについての一般知識座学 ドローンを飛ばしてみ...
    続きを読む

    iBatisで動的SQL

    イメージ
    iBatisで動的なSQLを発行する方法ですが、sqlMap.xmlの内容を編集するだけです。 以下に簡単な例をあげておきます。(sqlMap内のselectタグだけ記載しています) <select id=”getUser2″ resultMap=”resultUser”> SELECT ID AS id, NAME AS name FROM USER_TABLE <dynamic prepend=”WHERE”> <isGreaterThan property=”id” compareValue=”0″> ID=#id# <isGreaterThan> </dynamic> </select>
    続きを読む

    情報処理安全確保支援士登録証のカード型が届きました。

    イメージ
    情報処理安全確保支援士は、サイバーセキュリティ分野の日本国の国家資格ですが、本日登録証が届きました。 ２０２０年５月に制度見直しが入り、カード型の登録証が登場しました。 制度見直しについて： https://www.ipa.go.jp/siensi/kaisei.html 情報処理安全確保支援士の情報は、あまりネットに上がっていないので、情報共有です。 表 パット見て車の免許証みたい。いや保険証かな、年数によりグリーン、ブルー、ゴールドと色が変わるらしい。（ゴールドとか運転免許みたい）、でもこれって、せっかく作ったのに、今のデジタル庁云々の話の流れで、マイナンバーカードに統合されてしまい短い命なのではないかなと思ったりします。 カードの色について： https://www.ipa.go.jp/siensi/toberiss/index.html ※生年月日の部分だけ加工しました。 ※登録番号は、公開番号なので大丈夫です。 ※名前は、私の場合隠しても意味がないです 裏 「登録削除されたときは、この登録証を返納すること」の記載が気になりました。維持していくのに結構な金額がかかるので、講習等でお金を払うタイミングで、やめるかを決める事になるかと思いますが、カード返納するの忘れそう。 まとめ カードが届いて少し気分が上がりました。１枚のカードでしかないですが、セキュリティ関係もう少しアクティブに動くかなという気持ちになります。 情報処理安全確保支援士は、士業なのに、今のところあまりメリットがないと言われてきてますが、専業業務も少し出てきていますし、中の人も結構いろいろと頑張っているようです。私としては、これを持っていると、脆弱性チェックがしやすくなるように、不正アクセス禁止法がある程度緩和されると良いのになと思ってます。 ふと気が付けば、ここにブログ記事を書くのは２年ぶりでした。久しぶりすぎてログイン自体てこずりました。 Share on Tumblr Tweet
    続きを読む