Sandbox Εφαρμογών και Όρια Δεδομένων

Κατανόησε πώς το Android διαχωρίζει ταυτότητες εφαρμογών, ιδιωτικά δεδομένα, shared storage και προνομιούχες περιοχές συστήματος.

Βασικές έννοιες

Χρησιμοποίησε αυτά τα σημεία για ακριβές τεχνικό μοντέλο πριν αλλάξεις τη συσκευή.

• Κάθε εγκατεστημένη εφαρμογή εκτελείται συνήθως με δική της Linux ταυτότητα χρήστη.
• Τα ιδιωτικά δεδομένα εφαρμογής διαφέρουν από media και έγγραφα στο shared storage.
• Root, debugging και accessibility privileges αλλάζουν το συνηθισμένο όριο εμπιστοσύνης.

Κανόνας απόφασης

Δώσε πρόσβαση σύμφωνα με την εργασία και όχι απλώς επειδή τη ζητά μια εφαρμογή στην πρώτη εκκίνηση.

Εφάρμοσέ το στο κινητό σου

Κατέγραψε τα στοιχεία συσκευής, την πηγή και το αναμενόμενο αποτέλεσμα. Κάνε μία αναστρέψιμη αλλαγή, παρατήρησε το αποτέλεσμα και κράτησε evidence για επαναφορά.

Επίσημη πηγή

Χρησιμοποίησε την παρακάτω τεκμηρίωση πλατφόρμας για επαλήθευση λεπτομερειών που αλλάζουν ανά έκδοση Android.

• source.android.com/docs/security/app-sandbox