livelli di protezione delle autorizzazioni Android 18 e 50

Question

Quando faccio un dump di tutte le autorizzazioni per tutte le applicazioni su un Nexus 7 ottengo (come previsto) i permessi con i livelli di protezione da 0 (normale), 1 (pericolose), 2 (firma). Niente sta registrando sotto 3 (SIGNATURE_OR_SYSTEM) *.

Ma ci sono anche molte autorizzazioni il cui livello di protezione è impostato su "18" e alcuni su "50".

Non riesco a trovare alcuna documentazione su ciò che questi valori rappresentano. Qualcuno lo sa?

* Non sta accedendo nulla sotto 3.

tratta di ciò che è stato registrato:

android.permission.ACCESS_CACHE_FILESYSTEM - 18 
android.permission.ACCESS_CHECKIN_PROPERTIES - 18 
android.permission.ACCESS_DOWNLOAD_MANAGER - 18 
android.permission.ACCESS_DOWNLOAD_MANAGER_ADVANCED - 18 
android.permission.ACCESS_MTP - 18 
android.permission.ALLOW_ANY_CODEC_FOR_PLAYBACK - 18 
android.permission.BACKUP - 18 
android.permission.BIND_APPWIDGET - 18 
android.permission.BIND_DIRECTORY_SEARCH - 18 
android.permission.BIND_KEYGUARD_APPWIDGET - 18 
android.permission.BIND_REMOTEVIEWS - 18 
android.permission.BIND_WALLPAPER - 18 
android.permission.CALL_PRIVILEGED - 18 
android.permission.CHANGE_COMPONENT_ENABLED_STATE - 18 
android.permission.CHANGE_CONFIGURATION - 18 
android.permission.CONNECTIVITY_INTERNAL - 18 
android.permission.CONTROL_LOCATION_UPDATES - 18 
android.permission.CRYPT_KEEPER - 18 
android.permission.DELETE_CACHE_FILES - 18 
android.permission.DELETE_PACKAGES - 18 
android.permission.DOWNLOAD_CACHE_NON_PURGEABLE - 18 
android.permission.GLOBAL_SEARCH - 18 
android.permission.INSTALL_LOCATION_PROVIDER - 18 
android.permission.INSTALL_PACKAGES - 18 
android.permission.MANAGE_USB - 18 
android.permission.MANAGE_USERS - 18 
android.permission.MASTER_CLEAR - 18 
android.permission.MODIFY_APPWIDGET_BIND_PERMISSIONS - 18 
android.permission.MODIFY_NETWORK_ACCOUNTING - 18 
android.permission.MODIFY_PHONE_STATE - 18 
android.permission.MOUNT_FORMAT_FILESYSTEMS - 18 
android.permission.MOUNT_UNMOUNT_FILESYSTEMS - 18 
android.permission.MOVE_PACKAGE - 18 
android.permission.PACKAGE_USAGE_STATS - 18 
android.permission.PACKAGE_VERIFICATION_AGENT - 18 
android.permission.PERFORM_CDMA_PROVISIONING - 18 
android.permission.READ_FRAME_BUFFER - 18 
android.permission.READ_NETWORK_USAGE_HISTORY - 18 
android.permission.READ_PRIVILEGED_PHONE_STATE - 18 
android.permission.REBOOT - 18 
android.permission.RECEIVE_DATA_ACTIVITY_CHANGE - 18 
android.permission.RECEIVE_EMERGENCY_BROADCAST - 18 
android.permission.RETRIEVE_WINDOW_CONTENT - 18 
android.permission.SEND_SMS_NO_CONFIRMATION - 18 
android.permission.SERIAL_PORT - 18 
android.permission.SET_TIME - 18 
android.permission.SET_WALLPAPER_COMPONENT - 18 
android.permission.SHUTDOWN - 18 
android.permission.STATUS_BAR - 18 
android.permission.STOP_APP_SWITCHES - 18 
android.permission.UPDATE_DEVICE_STATS - 18 
android.permission.UPDATE_LOCK - 18 
android.permission.WRITE_APN_SETTINGS - 18 
android.permission.WRITE_GSERVICES - 18 
android.permission.WRITE_MEDIA_STORAGE - 18 
com.android.chrome.TOS_ACKED - 18 
com.android.launcher.permission.PRELOAD_WORKSPACE - 18 
com.android.vending.TOS_ACKED - 18 
com.android.vending.billing.ADD_CREDIT_CARD - 18 
com.android.vending.billing.BILLING_ACCOUNT_SERVICE - 18 
com.google.android.c2dm.permission.SEND - 18 
com.google.android.gallery3d.permission.GALLERY_PROVIDER - 18 
com.google.android.gtalkservice.permission.SEND_HEARTBEAT - 18 
com.google.android.partnersetup.permission.UPDATE_CLIENT_ID - 18 
com.google.android.permission.BROADCAST_DATA_MESSAGE - 18 
com.google.android.providers.gsf.permission.WRITE_GSERVICES - 18 
com.google.android.xmpp.permission.BROADCAST - 18 
com.google.android.xmpp.permission.XMPP_ENDPOINT_BROADCAST - 18 

android.permission.CHANGE_CONFIGURATION - 50 
android.permission.DUMP - 50 
android.permission.INTERACT_ACROSS_USERS - 50 
android.permission.READ_LOGS - 50 
android.permission.SET_ALWAYS_FINISH - 50 
android.permission.SET_ANIMATION_SCALE - 50 
android.permission.SET_DEBUG_APP - 50 
android.permission.SET_PROCESS_LIMIT - 50 
android.permission.SIGNAL_PERSISTENT_PROCESSES - 50 
android.permission.WRITE_SECURE_SETTINGS - 50 

Answer 1

appena visto una vecchia domanda senza risposta. Anche se potresti già avere la tua risposta, ti risponderò comunque. Può aiutare gli altri. :)

ci sono anche molte autorizzazioni il cui livello di protezione è impostato a '18' e alcuni a '50'.

Il codice seguente viene recuperato da PermissionInfo.java in Fonte Android:

/** 
* Additional flag for {@link #protectionLevel}, corresponding 
* to the <code>system</code> value of 
* {@link android.R.attr#protectionLevel}. 
*/ 
public static final int PROTECTION_FLAG_SYSTEM = 0x10; 

/** 
* Additional flag for {@link #protectionLevel}, corresponding 
* to the <code>development</code> value of 
* {@link android.R.attr#protectionLevel}. 
*/ 
public static final int PROTECTION_FLAG_DEVELOPMENT = 0x20; 

Quindi, se c'è un permesso di firma/sistema, il livello sarebbe 18 (0x10 | 0x2). Se l'uso del permesso utilizzato per gli strumenti di sviluppo speciali, sarebbe 50 (0x10 | 0x20 | 0x2).

Non riesco a trovare alcuna documentazione su ciò che questi valori rappresentano. Qualcuno lo sa?

Come ho answered in an existing question, è possibile controllare il livello di protezione e la descrizione di queste autorizzazioni in framework/base/core/res/AndroidManifest.xml e framework/base/data/etc/platform.xml. Inserisco alcuni di loro qui come riferimento.

<!-- Configure an application for debugging. --> 
<permission android:name="android.permission.SET_DEBUG_APP" 
    android:permissionGroup="android.permission-group.DEVELOPMENT_TOOLS" 
    android:protectionLevel="signature|system|development" 
    android:label="@string/permlab_setDebugApp" 
    android:description="@string/permdesc_setDebugApp" /> 

<!-- @hide Package verifier needs to have this permission before the PackageManager will 
    trust it to verify packages. 
--> 
<permission android:name="android.permission.PACKAGE_VERIFICATION_AGENT" 
    android:label="@string/permlab_packageVerificationAgent" 
    android:description="@string/permdesc_packageVerificationAgent" 
    android:protectionLevel="signature|system" /> 

Se c'è un'annotazione @hide su quel blocco xml, non è possibile trovare tutte le risorse da documentazione su questa autorizzazione.

Answer 2

Il permesso di sviluppo 0x20 che compone quelli a cui si fa riferimento è un insieme di permessi introdotti da Google per essere utilizzati durante lo sviluppo Android e non vengono mai concessi automaticamente dallo PackageManager. Per poterli utilizzare devi concedere l'uso di adb shell pm grant permission.

È possibile visualizzare il codice che lo fa e la modifica introdotta da Google su questo 02/21/2012 commit.