activity组件导出实验

前言

原因在于导出activity，任何软件都可以调用它，包括攻击者编写的软件，可能产生恶意调用，应用会产生拒绝服务等问题。

遇到这样的问题，如果它们只被同一个软件中的代码调用，将activity属性改为android:exported=”false”，如果组件需要对外暴露，应该通过自定义权限限制对它的调用。

如何启动其他app的activity

1.通过applicationId和activity名启动
启动方代码：

ComponentName component = new ComponentName("com.demo.homeapp", "com.demo.homeapp.TestActivity");
Intent intent = new Intent();
intent.setComponent(component);
startActivity(intent);

被启动方代码：

1	<activity android:name=".TestActivity" android:exported="true"/>

2.通过自定义action启动

启动方代码：

1
2
3

Intent intent = new Intent();
intent.setAction("com.demo.homeapp.test");
startActivity(intent);

被启动方代码：

<activity android:name=".TestActivity">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

3.通过packageManager获取拥有对应软件包名(ApplicationId)的App的Launch活动。

启动方代码：

1 2	Intent intent = getPackageManager().getLaunchIntentForPackage("com.demo.homeapp"); startActivity(intent);

4.通过设置可以响应的指定数据类型。

android:scheme。指定数据的协议部分。

android:host。指定数据的主机部分。

android：port。指定数据的端口部分。

android：path。指定主机名和端口后的部分，即相对路径。

android:mimeType。指定可以处理的数据类型，允许使用通配符的方式进行指定。

一个activity可以响应多个android:scheme，当一条<data/>中同时存在host、port、path时，
数据的格式需要满足该条<data/>中指定的所有协定。<data/>属性指定的响应数据类型，在网页中也能得到响应例如：

<a href="tea://...">

启动方代码:

Intent intent = new Intent();
intent=new Intent("com.demo.homeapp.test", Uri.parse("tea://hello"));
startActivity(intent);

被启动方代码:

<activity android:name=".TestActivity" >
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
        <data android:scheme="tea"/>
    </intent-filter>
</activity>

如何解决恶意启动带来的问题

主动设置android:exported=”false”

<activity android:name=".TestActivity" android:exported="false">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
        <data android:scheme="tea"/>
    </intent-filter>
</activity>

通过其他应用在启动会提示Permission Denial

设置权限

tips: startapp需要打包且不用相同签名测试。

启动方代码不变，来改变被启动方的代码测试权限。

初始代码：

启动方：

1 2	startActivity(new Intent("com.demo.homeapp.test"));

被启动方：

 <activity android:name=".TestActivity" >
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

没添加android:protectionLevel=的权限声明

启动方代码

1
2
3

<uses-permission android:name="com.demo.homeapp.StartPermission"/>

startActivity(new Intent("com.demo.homeapp.test"));

被启动方代码

<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" />

<activity android:name=".TestActivity" android:permission="com.demo.homeapp.StartPermission">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

可以正常启动

添加android:protectionLevel=”normal”权限声明

启动方代码

1
2
3

<uses-permission android:name="com.demo.homeapp.StartPermission"/>

startActivity(new Intent("com.demo.homeapp.test"));

被启动方代码

 <permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="normal"/>

<activity android:name=".TestActivity" android:permission="com.demo.homeapp.StartPermission">
    <intent-filter>
        <action android:name="com.demo.homeapp.test"/>
        <category android:name="android.intent.category.DEFAULT"/>
    </intent-filter>
</activity>

可以正常启动
打正式包也可以启动

添加android:protectionLevel=”signature”权限声明

被启动方代码

1	<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="signature" />

打正式包同一个签名文件可以正常启动
打正式包不同签名文件不可以启动报错java.lang.SecurityException: Permission Denial: starting Intent { act=com.demo.homeapp.test cmp=com.demo.homeapp/.TestActivity } from ProcessRecord

添加android:protectionLevel=”signatureOrSystem”权限声明

被启动方代码

1	<permission android:name="com.demo.homeapp.StartPermission" android:label="startpermission" android:protectionLevel="signatureOrSystem" />

权限解释：

normal：这是最低风险的权限，如果应用声明了此权限，也不会提示安装应用的用户授权（例如，如果声明了定位权限，则应用到定位功能时，会明确提示用户，是否授予定位权限，但是protectionLevel为normal的不会明确提示，直接默认授予），系统直接默认该应用有此权限；
dangerous：这种级别的权限风险更高，拥有此权限可能会访问用户私人数据或者控制设备，给用户带来负面影响，这种类型的权限一般不会默认授权（但是我测了好多次，有时候还是会默认授权）；
signature：这种权限级别，只有当发请求的应用和接收此请求的应用使用同一签名文件，并且声明了该权限才会授权，并且是默认授权，不会提示用户授权
signatureOrSystem：这种权限应该尽量避免使用，偏向系统级，同一签名或系统级