Andoird11版本对后装apk添加包名和签名校验

凯文的内存

已于 2024-08-16 14:14:10 修改

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： Framework 文章标签： android 签名校验后装apk 包名过滤防止三方恶意

于 2022-08-24 17:47:32 首次发布

本文链接：https://blog.youkuaiyun.com/DKBDKBDKB/article/details/126509507

Framework 专栏收录该内容

20 篇文章

订阅专栏

针对Android11系统中静默安装APK的安全问题，通过包名匹配与系统签名验证来确保安装应用的安全性，避免第三方应用恶意篡改。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

软件平台：Android 11

硬件平台：展锐

具体需求：android系统起来后，会有apk后台静默安装一些apk，为了防止三方apk恶意篡改安装，添加了如下处理逻辑，包括包名匹配校验和系统签名校验：

--- a/frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java
+++ b/frameworks/base/services/core/java/com/android/server/pm/PackageManagerService.java
@@ -17501,6 +17501,16 @@ public class PackageManagerService extends PackageManagerServiceExAbs
                     "Instant app package must be signed with APK Signature Scheme v2 or greater");
         }
 
+        //block 3rd app with no platform signature
+        boolean platformPackage = mPlatformPackage != null
+                    && compareSignatures(mPlatformPackage.getSigningDetails().signatures,
+                parsedPackage.getSigningDetails().signatures) == PackageManager.SIGNATURE_MATCH;
+        if (android.os.Build.IS_USER && (pkgName == null
+                || !pkgName.startsWith("com.tal.xpp")
+                || !platformPackage)) {
+            throw new PrepareFailure(-1000, "install package not allowed!");
+        }
+
         boolean systemApp = false;
         boolean replace = false;
         synchronized (mLock) {

专门防止三方软件，盗取包名后台安装替换。